Pliki na pendrivie stały się niewidoczne

[Kant]

Witam serdecznie.

Pendrive po kontakcie z cudzym komputerem stał się marudny. Zamiast jego zawartości jest skrót do niego samego. Gdy naciśnie się na niego wyskakuje błąd: "pendrive wystąpił problem podczas uruchamiania pliku" i podana jest nazwa wyglądająca na losową kombinację znaków z rozszerzeniem ini. Szukałem trochę w google i wygląda to na pozostałość po infekcji.

Avast nie znajduje zagrożenia, ale posłusznie skanuje wszystkie pliki wyświetlając ich nazwę - czyli faktycznie nadal są na pendrivie.

 

Póki co załączam log z FRST i tylko wynik preskanu gmera. bo gmer mi się chyba wyłącza. włączyłem, przez chwilę monitorowałem, czy skanuje, po czym po ~1.5h zniknął. później postaram się go znowu uruchomić. a i na komputerze, którym wykonuje skanowanie jest jakiś problem z czasem, więc niech nikogo nie dziwi wczorajsza data z godziną popołudniową.

 

Pozdrawiam i z góry dziękuję!

Shortcut.txt

Addition.txt

FRST.txt

[jessica]

1) Użyj >USBFix (aby pobrać kliknij na "Download UsbFix Windows Installer")
Kliknij w nim na: CLEAN.
Daj raport z tego usuwania.

 

2)  Kosmetyka:

Otwórz Notatnik i wklej w nim:

 

Task: {056CB999-8DE1-4B1A-B691-5F7CDCA89A1F} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {08784140-F07E-4400-A261-2CA9ADA75B57} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {17005E98-6A26-4844-A57B-2BCC94E105A5} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
Task: {346B1327-34C2-45BE-864B-DABF540E3AA2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {5EB8B4CA-775D-47C9-989C-535EB5EBA64B} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
Task: {6AB9B70C-5351-4E02-AE8E-8E2DC8DE19D6} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {6EC6D956-096B-4EA5-B3B8-1AC0AC7D8A3F} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
Task: {879FA792-3FFC-48FE-8E14-8DDB777683BC} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {9749F8E8-5200-47BB-AEBE-BC24FBAA1C0D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {9EC02DE6-C581-44A2-B77B-24BA2D23C82B} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Brak pliku <==== UWAGA
Task: {A3E41BEE-3634-4E9D-950A-8DC3DD500D92} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {C3042B8E-6382-400D-974A-7E0EE4292B14} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {CD70282B-C1A7-409C-831A-D3E91F7A3E8E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {E3366A86-3A3E-4633-BBD8-D04F20E820B3} - \CCleanerSkipUAC -> Brak pliku <==== UWAGA
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

[Kant]

Zrobione. Zawartość pendrive już jest widoczna!

Załączam log z naprawy, a z usbfix wkleiłem na wklej.org, bo zajmuje ponad 4mb: http://wklej.org/hash/3aa663f760e/.

 

Dzięki wielkie za pomoc i czekam na potwierdzenie, że to koniec

Fixlog.txt

[jessica]

Restored! [D] H:\

Czy ten folder "bez nazwy" dalej jest?

 

Jeśli tak, to usuń go poprzez SHIFT+DEL

 

Jeśli nie ma - to kończymy:

 

W USBFix kliknij na przycisk UNINSTALL.

Otwórz Notatnik i wklej w nim:

 

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST

 

jessi

 

[Kant]

Wszystko zrobione. Folder bez nazwy był i go usunąłem

 

Dzięki wielkie za pomoc, jessi!