470a1245.exe - katalogi na dysku zewnętrznym zamienione w skróty

[KucharzGotuje]

Witam wszystkich serdecznie,

Mam ten sam problem co wcześniej inni forumowicze, dokładnie to co w temacie. Chciałbym móc załatwić to samemu, ale - jako, że potrzebne są logi i indywidualne podejście do sprawy - jest to niewykonalne. Załączam więc log z USBfix i OTL i proszę o pomoc.

UsbFix.txt

OTL.Txt

[picasso]

Log z OTL niepełny, brakuje pliku Extras (opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania"). Brakuje też obowiązkowego raportu z GMER.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
F:\*.lnk
rd /s /q F:\$RECYCLE.BIN /C
rd /s /q F:\Recycled /C
rd /s /q F:\RECYCLER /C
rd /s /q C:\RECYCLER /C
attrib /d /s -s -h F:\* /C
C:\WINDOWS\tasks\AmiUpdXp.job
C:\DS\Paweł\UserData
C:\DS\Paweł\Dane aplikacji\SwvUpdater
C:\DS\All Users\Dane aplikacji\Norton
C:\DS\All Users\Dane aplikacji\NortonInstaller
C:\DS\All Users\Dane aplikacji\PC Tools
C:\Program Files\Common Files\PC Tools
C:\Program Files\PC Tools
C:\WINDOWS\System32\drivers\PCTSD.sys
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
 
:OTL
O4 - HKCU..\Run: [Java Update] %TEMP%\javbin.exe File not found
O4 - HKLM..\RunOnce: []  File not found
O9 - Extra Button: ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab" (Reg Error: Value error.)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\usbaapl.sys -- (USBAAPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\UIUSys.sys -- (UIUSys)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. Odinstaluj wątpliwy skaner SpyHunter.

 

3. Zrób nowy log OTL z opcji Skanuj (przypominam o Extras), zaległy GMER i nowy USBFix z opcji Listing. Dołcz log z usuwania OTL powstały w puncie 1.

 

 

 

.

[KucharzGotuje]

Sporządziłem potrzebne logi, mam nadzieję, że nigdzie się nie pomyliłem.

GMER2.txt

OTL.Txt

UsbFix.txt

[picasso]

Nie wygląda na to, by się wykonała komenda zdejmowania atrybutów z katalogów ukrytych na dysku. Powtórka oraz usunięcie szczątków SpyHunter:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
rd /s /q F:\$RECYCLE.BIN /C
rd /s /q F:\Recycled /C
rd /s /q F:\RECYCLER /C
attrib /d /s -s -h F:\* /C
 
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
[2013-01-22 02:41:18 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2013-01-23 10:19:48 | 015,397,208 | ---- | C] () -- C:\DS\Paweł\Pulpit\SpyHunter 4.1.11.0 [ENG] [Crack].exe

 

Klik w Wykonaj skrypt.

 

2. Przedstaw: log z usuwania OTL z punktu 1, zaległe OTL Extras oraz nowy USBFix z opcji Listing.

 

 

 

 

.

[KucharzGotuje]

Oto one, jeszcze ciepłe.

OTL.Txt

UsbFix.txt

01292013_220944.txt

[picasso]

Tak podejrzewałam, nie wykonują się w ogóle komendy, masz błędy "No captured output from command...". Czyli trzeba wszystko zrobić ręcznie:

 

1. Start > Uruchom > cmd i po kolei wklej te komendy (po każdej ENTER):

 

rd /s /q F:\$RECYCLE.BIN

rd /s /q F:\Recycled

rd /s /q F:\RECYCLER

attrib /d /s -s -h F:\*

 

2. Zrób nowy log USBFix z opcji Listing.

 

 

 

.

[KucharzGotuje]

Pierwsza komenda nie wypaliła, nie mógł zlokalizować pliku. Reszta zadziałała. Oto log:

UsbFix.txt

[picasso]

Przepraszam, faktycznie folder F:\$RECYCLE.BIN nie był już obecny w ostatnim wyciągu USBFix. Ale reszta komend nie do końca wykonana, atrybuty z folderów na dysku F wcale nie zdjęte. Czyli:

 

1. W cmd po kolei wklejasz komendy:

 

attrib -s -h F:\FILMY

attrib -s -h F:\MUZYKA

attrib -s -h "F:\Nowy folder"

attrib -s -h F:\OBRAZY

attrib -s -h "F:\Od sławka"

attrib -s -h "F:\Z samsunga"

 

2. Wiadomo: USBFix z opcji Listing.

 

 

.

[KucharzGotuje]

Gemacht. Plik:

UsbFix.txt

[picasso]

Akcje wykonane, foldery uwidocznione na urządzeniu. Przechodzimy do wykończeń:

 

1. Porządki po narzędziach: odinstaluj USBFix, w OTL uruchom Sprzątanie. I przez SHIFT+DEL skasuj jeszcze te obiekty:

 

C:\sh4_service.log

C:\shldr

C:\spyhunter.log

C:\tmp1

C:\tmp2

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Cały Windows do aktualizacji, krytyczny poziom zabezpieczeń (brak SP3 + IE8 + reszty łat wydanych po):

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)

 

Nie podałeś mi pliku OTL Extras, to już samodzielnie porównaj jakie inne programy wymagają aktualizacji. Wszystkie wytyczne tu: KLIK.

 

4. Również notowany brak oprogramowania zabezpieczającego. Dobierz sobie jakiegoś antywirusa.

 

 

 

.

[KucharzGotuje]

Aktualizacją zabezpieczeń już się zaopiekuję, dzięki Ci serdecznie za pomoc Mój mały Dell uśmiecha się czysty i zadbany dzięki Tobie

Pozdrawiam z całego serca!