Wirus Tworzący w pendrive jego skrót

Dla specjalistów Bezpieczeństwo
#1

Potrzebuje pomocy dotyczącej pendrive. W jego folderze pojawił się skórt samego pendriva, w momencie, gdy chce sie go otworzyć pojawia się błąd. Wklejam raporty z OTL. Pendrive był dziś podłączony do obcego komputera w celu wydruku;/ Po tym przestał działać.

 

http://www.wklej.org/id/1254580/ Extras

http://www.wklej.org/id/1254581/ OTL

 

Prosze o pomoc:)

#2

Podepnij pendriv.Użyj USBFix z funkcji Deletion (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną  przed użyciem USBFix.).Pokaż z niego log.

http://www.usbfix.net/

#3

Dołączam log z USBfix

 

http://www.wklej.org/id/1254749/

#4

Odinstaluj Qtrax Player,VshareComplete,FilesFrog Update Checker,

McAfee Security Scan Plus,vShare.tv plugin 1.3,Whilokii 1.0.0.

Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#5

Nowy log z OTL http://www.wklej.org/id/1254833/

 

Log z AdwCleaner http://www.wklej.org/id/1254817/

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.0.1\ToolbarUpdater.exe -- (vToolbarUpdater17.0.1)
SRV - File not found [Disabled | Stopped] -- C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe -- (PassThru Service)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Windows\system32\Drivers\DgiVecp.sys -- (DgiVecp)
IE - HKU\.DEFAULT\..\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}: "URL" = http://www.questscan.com/?prt=QUESTSCAN193keywords={searchTerms}
IE - HKU\S-1-5-18\..\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}: "URL" = http://www.questscan.com/?prt=QUESTSCAN193keywords={searchTerms}
IE - HKU\S-1-5-21-3179251985-2509508679-2906783342-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=1src=spcf=e261c49b-14d8-11e1-8f4f-00261821deedq={searchTerms}
CHR - Extension: Whilokii = C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\iaimhpklononapfjngelgdokckfjekfc\1.0.0_0\
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe File not found
O4 - HKU\S-1-5-21-3179251985-2509508679-2906783342-1000..\Run: [AVG-Secure-Search-Update_0913b] C:\Users\Piotrek\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 2110dc27981047d39d68d16f5ec5371e-bf4dcd4c244aed83f4dc883dc003feb26746acee --CMPID 0913b File not found
O20 - AppInit_DLLs: (c:\progra~2\window~2\window~1.dll) - File not found
[2014-01-29 13:14:54 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-01 16:17:26 | 000,000,000 | ---D | C] -- C:\ProgramData\REGularrDeaoLLs
[2014-01-01 16:17:25 | 000,000,000 | ---D | C] -- C:\ProgramData\momcgjlfablbkacodkkeamhkcdehdcjh
[2014-01-01 14:55:30 | 000,000,000 | ---D | C] -- C:\ProgramData\286438bee038f4af
[2014-01-01 14:55:23 | 000,000,000 | ---D | C] -- C:\ProgramData\BestSaveForYou

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#7

Udało się, dzięki za pomoc. Temat do zamknięcia.

#8

A co się miało nie udać.