Tworzenie skrótów na pendrive

Dla specjalistów Bezpieczeństwo
#1

Witam

Widziałem już podobne tematy na tym forum. Mam wirusa który tworzy mi skróty w plikach na pendrive

 

Wrzucam logi z OTL

http://wklej.to/ts6g5      OTL

http://wklej.to/NdcBd    EXTRAS

 

Proszę o pomoc! 

#2

Zamieść loga UsbFix z opcji  Listing  (podłącz zainfekowane urządzenie).

#3

Wrzucam logi z USBFixa Listing

 

http://wklej.to/veAxJ

#4

Użyj USBFix z funkcji Deletion (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną  przed użyciem USBFix.).Pokaż z niego log i nowe logi z OTL.

#5

logi z USbFixa  http://wklej.to/vzx8V

 

 

OTL

http://wklej.to/q8TgI

 

 

Po użyciu USBFixa problem sam zniknął (mam nadzieje, że już nie powróci).

Dziwne bo przecież wczoraj używałem UsbFixa z funkcją Deletion i nic się nie naprawiło:)

 

No nic, dzięki wielkie za wszystko! :))

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.snapdo.com/?publisher=Somotodpid=Somotoco=NLuserid=aa624867-7ff0-d206-09d7-b78cedc0a1c5searchtype=dsq={searchTerms}installDate=24/12/2013
O3:64bit: - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O4:64bit: - HKLM..\Run: [Chew7Hale] C:\Windows\SysNative\hale.exe ()
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [AdobeBridge] File not found
O4 - HKCU..\Run: [ares] "C:\Program Files (x86)\Ares\Ares.exe" -h File not found
O20 - AppInit_DLLs: (c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll c:\windows\syswow64\nvinit.dll) - File not found
[2014-01-02 23:23:57 | 000,000,000 | ---D | C] -- C:\Users\Michal\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
[2013-10-01 14:10:40 | 000,000,000 | ---D | M] -- C:\Users\Michal\AppData\Roaming\0F1F1C2Y1H1P1C0I0T

:Commands
[emptytemp]
[resethosts]

Kliknij Wykonaj skrypt.