Wirus USB zamieniający pliki w skróty - karta SD, pendrive

[Wwunio (W Niezychowski)]

Witam podepnę się pod ten post, ponieważ mam ten sam problem. Wirus wdarł się na komputer. Najpierw zaraziłem pendrive’a później nie wiedząc o co chodzi zaraziłem również 2 karty pamięci sd. Proszę o pomoc.

Skany z OTL i USBfix.

OTL.Txt

http://wklej.org/id/1167154/

Extras.Txt

http://wklej.org/hash/7827f6e6226/

Raport USBfix z opcji listing

http://wklej.org/id/1167156/

[Dimatheus]

Wwunio , proszę nie podpinać się pod cudze wątki. Jeśli masz problem - załóż nowy temat. Ze względu na niedawną rejestrację, zamiast do kosza, wydzielam.

Pozdrawiam,

Dimatheus

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-486616540-914007705-83130110-1001…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=BE790025D36BC906&affID=119357&tt=240913_91215&tsp=5015 O4 - HKU\S-1-5-21-486616540-914007705-83130110-1001…\Run: [iTunesHelper] wscript.exe //B “C:\Users\WN\AppData\Local\Temp\iTunesHelper.vbe” File not found O4 - HKU\S-1-5-21-486616540-914007705-83130110-1001…\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found O4 - HKLM…\RunOnce: [] File not found O4 - HKU.DEFAULT…\RunOnce: [sPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915” /build:7601 File not found O4 - HKU\S-1-5-18…\RunOnce: [sPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915” /build:7601 File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-486616540-914007705-83130110-1036…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\WN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe () :Files J:\iTunesHelper.vbe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport UsbFix z opcji Listing.

[Wwunio (W Niezychowski)]

Zrobione:)

Raport:

http://wklej.org/hash/86c348078b1/

OTL

http://wklej.org/hash/63afe7d0018/

W trakcie skanu w otl wyskoczyło mi coś takiego. Już drugi raz nie wiem czy to istotne.

EXTRAS

http://wklej.org/hash/d0d024de5c6/

USBFIX listing

http://wklej.org/hash/e0d9c8e6288/

[Atis]

Uruchom system w trybie awaryjnym i wtedy wykonaj skrypt.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support2.kaspersky.com/pl/493#q1

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKU\S-1-5-21-486616540-914007705-83130110-1001…\Run: [iTunesHelper] wscript.exe //B “C:\Users\WN\AppData\Local\Temp\iTunesHelper.vbe” File not found O4 - Startup: C:\Users\WN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe () :Files J:\iTunesHelper.vbe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport UsbFix z opcji Listing.

[Wwunio (W Niezychowski)]

Raport:

http://wklej.org/hash/be56212996d/

OTL:

http://wklej.org/hash/198cdb33d2d/

Extras:

http://wklej.org/hash/a4536225776/

USBfix:

http://wklej.org/hash/234fbfee4e5/

[Atis]

Extras wystarczy pokazać tylko raz w pierwszym poście.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[Wwunio (W Niezychowski)]

Urouchomiełm OTL dałem sprzątanie, następnie usunąłem punkty przywracania. W SecurityCheck nie pokazało sie nic jak programy Out of date.

W trakcie pracy wyskoczyło collecting inormation, preapering, program sprawdził, że mam zainstalowany Malwarebytes Anti-Malware, później wyskoczyło to co na zdjęciu

i skończyło się na “Performing system health chceck”.

Co teraz ?

– Dodane 04.11.2013 (Pn) 14:59 –

Wyprzedziłem program wypluł jeszcze to

http://wklej.org/hash/d2ca1a97d3c/

[Atis]

Odinstaluj Java 7 Update 25

Zainstaluj Java 7 Update 45 i to wszystko.

[Wwunio (W Niezychowski)]

Ok teoretycznie na tej karcie która była w laptopie podczas wykonywania całego dzisiejszego zabiegu jest ok.

Mam jeszcze jedną kartę i pendrive’a. Czy jeżeli podłączę je do kompa i zrobię format to będzie ok i wirus nie wróci? Nie zależy mi na danych z tych nosników.

Ogromne dzięki za pomoc

[Atis]

Jeżeli nie będziesz otwierał tego pendrive to nie powinno dojść do infekcji systemu.