Wariujący dysk zewnetrzny

[faral21]

Witam. Jestem tu nowy i prosiłbym o odrobinke wyrozumiałości. mój problem polega na tym ze od niedawna na moim dysku zewnenetrznym porobily sie skróty folderów które tam były. na początku mogem je otworzyć- otwieraly mi sie w osobnym oknie po wcześniejszym załadowaniu podczas którego pojawiało mi się czarne okno. podczas takiego eksplorowania dysku pokopiowałem pliki z folderów ktore sie otwierały i wkleiłem je do innego folderu który stworzyłem lecz po odpieciu dysku i ponownym podpieciu i z tego folderu co stworzyłem też zrobil sie skrót. Gdzieś w internecie przeczytałem żeby użyć CCleaner. Więc nie zastanawiając sie zbyt długo pobrałem go i uzyłem, zrobiem skan rejestru a następnie dałem żeby naprawiło zaznaczone elementy -usuwało wybrane elementy. a po tym wszystkim tak z ciekawości wszedłem na mój dysk zewnetrzny tak z ciekawosci zauważyłem ze pojawiły sie moje foldery w których moge normalnie sprawdzić zawaqrtość lecz sa one pokazane jako ukryte a we właściwościach nie moge tego zmienić. nie wiem czy to jest wi na tego programu czy nie ale jak jeszcze raz go właczylem tylko po to zeby sprawdzić czy pousuwał te błedu z rejestru to okazało sie że sa one na nowo lecz teraz nic nie robiłem tylko dalem anuluj. chciałbym żeby moj dysk spowrotem działal tak jak wcześniej. i nie chciałbym w miedzy czasie stracić z niego danych. dodam jeszcze ze robiłem skan usbfix`em ale nie wiem czy to co zmienia. mam nadzieje ze wystarczająco napisałem żeby można było na początek przeanalizować mój problem. dołączam do tego dwa logi. Z GORY DZIĘKUJE ZA WYROZUMIAŁOŚĆ I PROSZE BARDZO O POMOC

[Landuss]

Jest pewna infekcja, która zajmuje się właśnie tworzeniem takich skrótów. Na dysku komputera nie widać nic aktywnego więc musisz pokazać raport z urządzenia przenośnego. Podepnij je i uruchom USBFix z opcji Listing i pokaż wynikowy raport.

[faral21]

Prosze to jest to o co prosiłeś. Nie odpisuje od razu bo pracuje ale jak tylko mam czas to patrze na ta strone i odpisuje, pozdrawiam

[Landuss]

Dysk przenośny ma być cały czas podpięty teraz. Otwórz Notatnik i wklej do niego taki tekst:

 

J:
del /s J:\*.lnk
attrib /d /s -s -h J:\*
pause

 

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako FIX.BAT >>> uruchom ten plik

 

Patrz czy podczas wykonywania fixa nie było jakichś błędów i wykonaj nowy log z USBFix z tej samej opcji.

 

 

[faral21]

podczas fixa akcja zatrymała się. na początku usuwało różne skróty z dysku a potem zatrzymalo sie na: napisze początek

J:\\attrib /d /s -s -h J:\*

Odmowa dostepu - J:\$RECYCLE.BIN\S-1-5-18

Odmowa dostepu - J:\$RECYCLE.BIN\S-1-5-21-1263764981-3859134854-602616419-1000

i potym było jeszcze 16 takich linijek jak ta wyżej tylko cyferki były inne a dalej wyskoczyły odmowy dostępu do niektórych moich plików które znajduja się na dysku i daje tego samego loga z usbfixa ktorego zrobilem po fixie

[Landuss]

Mimo błędów wszystko się wykonało, skróty usunięte, a właściwe foldery uwidocznione. Można przejść do drobniejszych spraw na koniec.

 

1. Usuń z dysku przenośnego plik należący do infekcji - wyskq6lt.exe

 

2. Użyj opcji Sprzątanie w OTL.

 

3. Wykonaj ważne aktualizacje:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java 6 Update 26

"{AC76BA86-7AD7-1033-7B44-A90100000001}" = Adobe Reader 9.0.1

"Mozilla Firefox (3.6.12)" = Mozilla Firefox (3.6.12)

Szczegóły aktualizacyjne w tym temacie: KLIK.

 

4. Opróżnij folder Przywracania systemu: KLIK.

 

 

[faral21]

jeszcze coś musze zrobić żeby było ok? dysk pokazuje mi juz normalnie. może musze jeszcze jakiegoś loga pokazać czy cos?

Edytowane 23 Sierpnia 2011 przez Landuss
To już wszystko. W takim razie temat zamykam