Wirus kasuje dane z Pendriva itp

MarekPoznan1 · 13 Listopad 2013 19:19

Witam

Jak w temacie, po włożeniu pendriva, wirus kasuje wszystko co jest na nim.

Podaje link do raportu OTL

http://wklej.to/JRy1F

Acorus · 13 Listopad 2013 19:37

Nie kasuje tylko ukrywa.Podepnij pendriva i użyj USBFix z funkcji Listing.Pokaż z niego log

USBFix http://general-changelog-team.fr/fr/dow … /79-usbfix

MarekPoznan1 · 13 Listopad 2013 19:41

Ok, koło 22 to podeślę, nie mam teraz dostepu to tego laptopa.

Dzięki

– Dodane 13.11.2013 (Śr) 22:01 –

LOG http://wklej.to/j98wl

Acorus · 14 Listopad 2013 09:04

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKCU…\Run: [Facebook Update] C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 50377 = C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccromoe.com () [2013-11-13 19:27:02 | 000,001,002 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1214440339-515967899-725345543-1003UA.job [2013-11-11 16:27:02 | 000,000,980 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1214440339-515967899-725345543-1003Core.job :Files J:\autorun.inf J:~%NBHRV.ini J:\desktop.ini J:\Thumbs.db J:\Removable Disk (4GB).lnk attrib /d /s -s -h J:* /C :Commands [emptytemp]

Kliknij Wykonaj skrypt.

W OTL użyj opcji Sprzątanie.

MarekPoznan1 · 14 Listopad 2013 17:36

Dziękuje bardzo za pomoc.