Foldery na dysku przenośnym jako skróty

[kasiamilion]

Witam serdecznie !

 

Posiadam podobny problem jak w temacie:

https://www.fixitpc.pl/topic/4949-problem-z-katalogami-na-dysku-przenosnym-powstaly-skroty-katalogow/ lub

https://www.fixitpc.pl/topic/6548-foldery-na-dysku-zewnetrznym-widoczne-jako-skroty-nie-do-otwarcia/

 

Wirus pozamienial mi na dysku przenośnym foldery w skróty ktore sa niewidoczne. Powstaly jakies foldery z wirusem $RECYCLER.BIn, RECYCLER itp.

 

System operacyjny - 32bit Windows 7

Obecny program antywirusowy - Eset NOD 32 Trial

 

W zalacznikach skany z USBFix z opcja Listing oraz OTL.

 

Prosze o pomoc.

USBFix Listing kasiamilion.txt

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej;

 

:Files
rd /s /q S:\$RECYCLE.BIN /C
rd /s /q F:\$RECYCLE.BIN /C
attrib /d /s -s -h F:\* /C
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Nqbcbp"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"TCP Query User{26DA2748-8EE2-415B-9794-112407A97C36}C:\users\emila\appdata\local\temp\f30c.tmp\kmservice.exe"=-
"UDP Query User{D3E7CC91-C6C1-41B8-B21E-CD9A6A942BC1}C:\users\emila\appdata\local\temp\f30c.tmp\kmservice.exe"=-

 

Rozpocznij usuwanie przyciskiem Wykonaj skrypt. Z tego działania powstanie log.

 

2. Przejdź do Panelu sterowania i odinstaluj adware: Babylon toolbar on IE, uTorrentBar Toolbar, Deinstalator Strony V9, FoxTab FLV Player. Popraw przez AdwCleaner z opcji Delete.

 

3. Wygeneruj nowe logi do oceny: USBFix z opcji Listing oraz OTL z opcji Skanuj (już przez Extras). Dołącz logi z wynikami OTL z punktu 1 oraz AdwCleaner z punktu 2.

 

 

 

.

[kasiamilion]

Zrobione.

 

W zalacznikach logi.

AdwCleanerR2.txt

AdwCleanerS4.txt

UsbFix.txt

OTL kasiamilion.txt

[picasso]

Nie został podany log z OTL z opcji Skanuj. Zadanie ze ściąganiem atrybutów i odkrywaniem folderów prawidłowo wykonane. Za późno jednak doedytowałam komendy na Kosze (zapomniałam dopisać parametr /C) i te foldery nie zostały skasowane.

 

1. Poprawka na powyższe. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
rd /s /q F:\$RECYCLE.BIN /C
rd /s /q F:\RECYCLER /C
rd /s /q S:\$RECYCLE.BIN /C

 

Klik w Wykonaj skrypt.

 

2. I proszę o zaległy log z OTL z opcji Skanuj (bez Extras).

 

 

 

.

 

[kasiamilion]

Wykonane.

 

W zalaczniku zapomniany log z OTL Skanuj.

OTL.Txt

[picasso]

1. Poprawki po deinstalacji adware. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
O4 - HKLM..\RunOnce: []  File not found
[2012-04-06 17:45:14 | 000,000,000 | ---D | C] -- C:\Program Files\v9Soft
[2011-12-20 16:00:16 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\Emila\AppData\Roaming\mozilla\Firefox\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}

 

Klik w Wykonaj skrypt.

 

2. Uporządkuj po używanych narzędziach: w AdwCleaner zastosuj Uninstall, w OTL uruchom Sprzątanie, odinstaluj USBFix.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Do nadrobienia drobne aktualizacje: KLIK. Na Twojej liście zainstalowanych widnieją następujące wersje:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX

 

 

 

.

[kasiamilion]

Dziekuje bardzo za pomoc ! Niewiarygodnie szybkie zalatwienie sprawy.

 

Czy koniecznie jest odisntalowanie AdwCleaner oraz USBFix ? Czy moga pozostac na dysku ?

[picasso]

Czy koniecznie jest odisntalowanie AdwCleaner oraz USBFix ? Czy moga pozostac na dysku ?

 

Nie ma zbytniego sensu trzymać ich na dysku, one robią tylko określone operacje, wdrażane w określonych sytuacjach. Nie są to narzędzia "regularnej konserwacji". Programy są też aktualizowane. Lepiej je usunąć, a w razie potrzeby pobrać nowszą wersję.

 

 

 

.

[kasiamilion]

Dobrze dziekuję.