Usuwanie ukrytych plików z pendriva

Dla specjalistów Bezpieczeństwo
#1

Znów mam problem z pendrivem :frowning:

Jak usunąć ukryte pliki z pendriva? Przenosiłam na komputer różne pliki, później sformatowałam pendrive. Podłączyłam później drugi raz i niby pusty i czysty pendrive. Ale jak przeskanował go antywirus to niby poinformował, że przeskanował jeden plik, którego ja nie widzę. Próbowałam jeszcze kilka razy i to samo. Niby pendrive czysty bez plików, bez wirusów, a są jakieś ukryte pliki. Jak usunąć takie ukryte pliki z pendriva?

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

Raporty

 

Log USB Fix

http://www.wklej.org/id/1650567/

 

FRST

http://www.wklej.org/id/1650573/

 

Addition

http://www.wklej.org/id/1650574/

#4

Otwórz notatnik systemowy i wklej:

Task: {85EBA345-8C7E-42B8-82F3-946E66882015} - System32\Tasks\{AD711796-8411-4C1C-98D5-783DE87CFC3E} = Firefox.exe http://www.skype.com/go/downloading?source=lightinstalleramp;ver=5.8.0.158.259amp;LastError=404
Task: {DBB862C0-DDFB-4FBA-B5C5-894D4B8A88CA} - System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} = C:\ProgramData\cis5C13.exe [2015-01-29] (COMODO) ==== ATTENTION
HKU\S-1-5-21-3529667117-475181339-439709489-1001\...\RunOnce: [Adobe Speed Launcher] = 1425123479
HKU\S-1-5-21-3529667117-475181339-439709489-1001\...\MountPoints2: K - K:\AutoRun.exe
HKU\S-1-5-21-3529667117-475181339-439709489-1001\...\MountPoints2: {a178ff85-926f-11e4-ba7a-00a0c6000000} - K:\AutoRun.exe
HKU\S-1-5-21-3529667117-475181339-439709489-1001\...\MountPoints2: {ac486176-9501-11e4-85c0-002215a0f252} - G:\.\StartModem.exe
HKU\S-1-5-21-3529667117-475181339-439709489-1001\...\MountPoints2: {b7d6716a-77a9-11e4-8f14-002215a0f252} - K:\AutoRun.exe
HKU\S-1-5-21-3529667117-475181339-439709489-1001\...\MountPoints2: {dd2e7fbf-709a-11e4-bf6a-002215a0f252} - K:\AutoRun.exe
HKU\S-1-5-21-3529667117-475181339-439709489-1001\...\MountPoints2: {dd2e7fea-709a-11e4-bf6a-002215a0f252} - K:\AutoRun.exe
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]
2015-01-29 09:40 - 2015-01-29 09:40 - 05404888 _____ (COMODO) C:\ProgramData\cis5C13.exe
2015-01-29 09:40 - 2015-01-29 09:40 - 00003290 _____ () C:\Windows\System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}
2015-01-29 09:42 - 2014-08-19 10:03 - 00000000 ____ D () C:\ProgramData\Comodo
2015-01-29 09:42 - 2014-08-19 10:03 - 00000000 ____ D () C:\Program Files\COMODO
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Wygenerował się raport Fixlog

http://www.wklej.org/id/1650621/

#6

Pendrive jest pusty.Skasuj folder C:\FRST

#7

Tak wiem, że jest pusty, pisałam o tym w pierwszym poście. Ale jak skanuję go antywirusem to po zakończeniu wyświetla mi informację “przeskanowano 1 plik” choć folder jest pusty. Więc dlatego zwróciłam się o pomoc bo są może jakieś ukryte pliki, których nie widzę, a może być to wirus