ryba842
(Ryba842)
5 Czerwiec 2015 19:24
#1
Witam
Mój pendrive złapał wirusa na uczelni. Wszystkie dane na nim zostały ukryte, a stworzony i widoczny jest tylko jego skrót. Gdy podłączyłem pendrive’a do swojego komputera popełniłem błąd otwierając ten skrót. Od tego momentu wszystkie urządzenia przenośne, które podłączę do komputera zostają w ten sposób zainfekowane. Proszę o pomoc i uleczenie mojego komputera
FRST: http://www.wklej.org/id/1730554/
Addition: http://www.wklej.org/id/1730556/
Shortcut: http://www.wklej.org/id/1730557/
Atis
(Atis)
5 Czerwiec 2015 21:15
#2
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3330075687-3596158393-3952752250-1001\...\CurrentVersion\Windows: [Load] C:\ProgramData\msfjjcjsa.exe <===== ATTENTION
2014-12-20 12:11 - 2014-10-29 03:52 - 89627136 ___SH () C:\ProgramData\msfjjcjsa.exe
Task: {982B82FC-DE6F-4008-9ED8-0FECA941BB16} - System32\Tasks\{E527E0CF-783C-41BB-8D68-28A0E3462FB9} => Firefox.exe http://ui.skype.com/ui/0/7.0.0.102/pl/abandoninstall?page=tsMain
CMD: attrib /d /s -s -h f:\*
CMD: dir /a f:\
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
ryba842
(Ryba842)
6 Czerwiec 2015 07:42
#3
Atis
(Atis)
6 Czerwiec 2015 07:50
#4
Trojan przeniósł pliki do folderu bez nazwy.
Przenieś pliki do innej lokalizacji i skasuj ten bez nazwy.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
F:\*.lnk
DeleteQuarantine:
Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST
Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Odinstaluj Java 8 Update 40 i zainstaluj Java 8 Update 45