Wirus ukrył foldery

[misiekr1 (Mailforspecial)]

Witam,

Komputer złapał infekcję fakefolder-b i ogólnie masą innych trojanów, robaków. Problemem jest brak widoczności danych na dyskach zewnętrznych pod windowsem. Podłączając dysk pod linuksa, wszystko jest. Avast nie wykrywa nic przy skanowaniu.

A tutaj log z OTL:

http://wklejto.pl/142736 - pełny

http://www.wklejto.pl/142737 - mniejszy, standardowy

Dziękuje serdecznie za pomoc w rozwiązaniu problemu

[Atis]

Wszystkie opcje mają być ustawione na Użyj filtrowania:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE:64bit: - HKLM…\SearchScopes{2fa28606-de77-4029-af96-b231e3b8f827}: “URL” = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF IE - HKLM…\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found IE - HKLM…\SearchScopes{2fa28606-de77-4029-af96-b231e3b8f827}: “URL” = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com/?affID=110823 … de2b9eeb0f IE - HKCU…\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110823&tt=120912_cpc_3812_8&babsrc=SP_ss&mntrId=38b0de7600000000000074de2b9eeb0f IE - HKCU…\SearchScopes{2fa28606-de77-4029-af96-b231e3b8f827}: “URL” = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF IE - HKCU…\SearchScopes{A0CE92C3-692E-468B-9BD0-0B7E43F137F6}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033&CUI=UN28551875002434725&SSPV=TB_IESB19 O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} - No CLSID value found. O4 - HKLM…\Run: [ROC_roc_ssl_v12] “C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe” / /PROMPT /CMPID=roc_ssl_v12 File not found O4 - HKCU…\Run: [Erueui] C:\Users\Rtoip\AppData\Roaming\Erueui.exe File not found [2012-12-14 12:56:29 | 000,000,000 | —D | C] – C:\Users\Rtoip\AppData\Local\Conduit [2012-12-12 11:58:36 | 000,000,000 | —D | C] – C:\Users\Rtoip\DoctorWeb [2012-09-18 12:46:39 | 000,000,000 | —D | M] – C:\Users\Rtoip\AppData\Roaming\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej i kliknij Skanuj:

D:*.* D:*. F:*.* F:*. G:*.* G:*. H:*.* H:*.

Pokaż ten log.

[misiekr1 (Mailforspecial)]

Dzięki. Po usunięciu wirusów avastem (jeszcze przed napisaniem tematu), przywrócić widoczność folderów pomógł total commander i opcja z atrybutami plików - odznaczyłem ‘ukryty’ na wszystkich i viola! Działa. Dzięki serdeczne, miłego.