System zapisuje skróty folderów na dyskach zewnętrznych.

[DanGer12]

System zapisuje prawdziwe foldery na pendrivie oraz ich skróty ( po chwili poprawne ikony folderów znikają, a pozostają same skróty). Pliki, które są luzem są widoczne na innych komputerach, a foldery już nie. Podczas otwierania plików nie wyskakują żadne błędy.

https://www.fixitpc.pl/topic/27411-system-zapisuje-skr%C3%B3ty-folder%C3%B3w-na-dyskach-zewn%C4%99trznych/<---- identyczny problem, lecz tym razem z 1 pendrivem. 

Z góry dziękuję za każdą pomoc udzieloną w tej sprawie .

 

UsbFix Listing 10 KANON-HP.txt

gmer.txt

Addition.txt

FRST.txt

Shortcut.txt

[Zappa]

Pendrajwy mają być podpięte. Otwórz notatnik i wklej

 

CloseProcesses:
HKU\S-1-5-21-4258540652-3167376319-1349578961-1002\...\Run: [home] => wscript.exe //B "C:\Users\Kanon\AppData\Local\Temp\home.vbe" <===== ATTENTION
Startup: C:\Users\Kanon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\home.vbe [2015-08-02] ()
SearchScopes: HKLM -> {F3699528-160E-4C0D-A1B6-E1E8DDCAEB9A} URL = http://www.bing.com/search?q={searchTerms}&form=CMNTDF&pc=CMNTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://www.bing.com/search?q={searchTerms}&form=CMNTDF&pc=CMNTDF&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4258540652-3167376319-1349578961-1002 -> DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119535&babsrc=SP_ss&mntrId=B6BAE02A825A1C08
SearchScopes: HKU\S-1-5-21-4258540652-3167376319-1349578961-1002 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119535&babsrc=SP_ss&mntrId=B6BAE02A825A1C08
SearchScopes: HKU\S-1-5-21-4258540652-3167376319-1349578961-1002 -> {3AA020D6-0CEA-45CD-A6EF-A391A4E2D52B} URL = https://www.google.com/search?q={searchTerms}
S3 X6va013; No ImagePath
S3 Baidu PC Faster FileShredder; \??\C:\Program Files (x86)\PC Faster\5.1.0.0\FileKill_x64.sys [X]
S3 BprotectEx; \??\C:\windows\System32\drivers\BprotectEx.sys [X]
S3 PCFApiUtil; \??\C:\Program Files (x86)\PC Faster\5.1.0.0\PCFApiUtil64.sys [X]
S3 Spring; \??\C:\Program Files (x86)\Baidu Security\PC Faster\4.0.0.0\Spring64.sys [X]
U3 agtiqpog; \??\C:\Users\Kanon\AppData\Local\Temp\agtiqpog.sys [X]
C:\Users\Kanon\Desktop\FRST-OlderVersion
D:\*.lnk
E:\*.lnk
D:\home.vbe
D:\Autorun.inf
E:\Autorun.inf
CMD: attrib /d /s -s -h D:\*
CMD: attrib /d /s -s -h E:\*
EmptyTemp:

 

plik zapisz jako fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt

 

2. Odinstaluj z panelu programów tego śmiecia Baidu Antywirus.

 

3. Wykonaj nowy skan FRST i wstaw raport

[DanGer12]

Zrobione

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt

[Zappa]

Z raportu fixlog wynika że zastosowałeś w USBfix opcję Vaccinate. Czy pliki na dyskach zewnetrznych są już widoczne?

[DanGer12]

Tak zastosowałem. Foldery są już normalne.

[Zappa]

Jest kilka rzeczy do korekty, zostały w systemie śmieci po antywirusach. Kolejność czynności ma być zachowana

 

1. Otwórz notatnik i wklej

 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=home
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=home
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-4258540652-3167376319-1349578961-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/?ocid=iehp
SearchScopes: HKU\S-1-5-21-4258540652-3167376319-1349578961-1002 -> DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119535&babsrc=SP_ss&mntrId=B6BAE02A825A1C08
SearchScopes: HKU\S-1-5-21-4258540652-3167376319-1349578961-1002 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119535&babsrc=SP_ss&mntrId=B6BAE02A825A1C08
R0 E08AE23A; C:\Windows\System32\drivers\E08AE23A.sys [457824 2015-06-23] (Kaspersky Lab ZAO)
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reboot:

 

plik zapisz jako fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt

 

 

2. W systemie są czynne sterowniki po McAfee

 

 

R1 RsvLock; C:\Windows\System32\Drivers\RsvLock.sys [58184 2009-12-16] (McAfee, Inc.)
R1 RsvLock; C:\Windows\SysWow64\Drivers\RsvLock.sys [40088 2009-12-16] (McAfee, Inc.)
R0 SbAlg; C:\Windows\System32\Drivers\SbAlg.sys [60160 2009-06-04] (McAfee, Inc.)
R0 SbAlg; C:\Windows\SysWow64\Drivers\SbAlg.sys [51800 2009-12-16] (McAfee, Inc.)
R0 SbFsLock; C:\Windows\System32\Drivers\SbFsLock.sys [15688 2009-12-16] (McAfee, Inc.)
R0 SbFsLock; C:\Windows\SysWow64\Drivers\SbFsLock.sys [13256 2009-12-16] (McAfee, Inc.)

 

 

Pobierz narzędzie producenta i uruchom

 

http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

 

 

3. Z panelu programów odinstaluj

 

Advanced SystemCare 8
IObit Uninstaller
Surfing Protection

 

4. Po wykonaniu powyższych punktów zrób nowy skan FRST - opcji Addition i Shortcut nie zaznaczaj.

[DanGer12]

Zrobione

FRST.txt

Fixlog.txt

[Zappa]

Punkt nr2 nie wykonany. Wejdź w tryb awaryjny i użyj tego narzedzia do usuwania McAfee.

 

Zrób nowy skan FRST.

[DanGer12]

Zrobione

Addition.txt

FRST.txt