Wirus blokuje dostęp do zawartości pendrive'a tworząc jego skrót

Dla specjalistów Bezpieczeństwo
#1

Witam,

Bardzo proszę o pomoc jak w temacie.

Poniżej linki do potrzebnych raportów.

 

OTL Raport

Extras

 

Dziękuję i pozdrawiam.

#2

Podepnij pendriva.Użyj USBFix z funkcji Listing .Pokaż z niego log.

#3

Proszę:

USBFix

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\TpChoice.sys -- (TpChoice)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
IE - HKU\S-1-5-21-1116370685-2559092361-3247604222-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}AF=110000babsrc=SP_ssmntrId=c0edd68a00000000000000037ac5279f
IE - HKU\S-1-5-21-1116370685-2559092361-3247604222-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
IE - HKU\S-1-5-21-1116370685-2559092361-3247604222-1000\..\SearchScopes\{D6313AAC-FF40-400D-86CA-CD7CD5A28C39}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ieei=utf-8type=827316p={searchTerms}
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_fftype=827316"
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:4.3
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.3
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=greentree_ff1ei=utf-8type=827316p="
[2012-03-15 19:32:17 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Piotr\AppData\Roaming\mozilla\Firefox\Profiles\71w20o4o.default\extensions\ffxtlbr@babylon.com
[2011-08-01 10:47:54 | 000,002,059 | ---- | M] () -- C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\71w20o4o.default\searchplugins\daemon-search.xml
[2012-03-15 19:32:10 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - Reg Error: Value error. File not found
O3 - HKU\S-1-5-21-1116370685-2559092361-3247604222-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [HPPQVideo] "C:\Program Files\HP\ScheduledLaunch\HP Color LaserJet CM1312 MFP Series\bin\hppschlnch.exe" -r SOFTWARE\Hewlett-Packard\ScheduledLaunch\CLJ_CM1312_MFP_Series -f PQOptimizerVideo.xml -o remindLater File not found

:Files
F:\desktop.ini
F:\Thumbs.db
F:\autorun.inf
attrib /d /s -s -h F:\* /C

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Wszystkie pliki masz w folderze bez nazwy.Utwórz nowy folder i tam przenieś pliki a folder bez nazwy usuń.

#5

Dziękuję - wszystko odzyskane.

Pozdrawiam.

#6

W OTL użyj opcji Sprzątanie.