Wirus, który tworzy skróty na pendrive

[angfur18]

Mam na 2 pendrive'ch wirus, który utworzył do nich skróty - żadne pliki nie zniknęły. Antywirus mi niczego nie wykrywa, więc nie wiem czy ten robak przeszedł na komputer, ale wydaje mi się, że tak. Oto logi z OTL:

OTL.Txt

(147.57 KiB) Ściągnięto 113 razy

i Z USB fix:

UsbFix [Listing 2] ANG-KOMPUTER.txt

(3.94 KiB) Ściągnięto 42 razy

Co dalej? Najlepiej gdyby ktos mógł mi to wytłumaczyć krok po kroku bo jestem kompletnie zielona jeśli chodzi o komputery.

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\Ang\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\z.lnk = C:\Users\Ang\AppData\Roaming\obozaklxli.exe (Dignitas Technologies)

:Files
G:\*.lnk
H:\*.lnk
attrib /d /s -s -h G:\* /C
attrib /d /s -s -h H:\* /C

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Wejdź po kolei na dyski G i H. Na nich są foldery "bez nazwy" do których infekcja przesunęła wszystkie dane.
Przenieś z tych folderów pliki poziom wyżej, a foldery "bez nazwy" przez SHIFT+DEL skasuj.

3) Zrób nowy log USBFix LISTING

4) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

5) Zrób nowy log z OTL.
.

[angfur18]

Okej, wykonałam wszystkie czynności:
z OTL po wykonaniu skryptu i restarcie komputera:

05192015_103515.txt

(5.45 KiB) Ściągnięto 26 razy

log z UsbFix:

usbfix_3.txt

(4.45 KiB) Ściągnięto 18 razy

raport z Adw_Cleaner:

AdwCleaner-[S0].txt

(5.76 KiB) Ściągnięto 19 razy

i ostatni log z OTl:

OTLpoo.Txt

(142.32 KiB) Ściągnięto 15 razy

w porządku?

[ordynat]

Wg mnie - jest OK.

kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
W USBFix kliknij na przycisk UNINSTALL.
.

Autor postu otrzymał pochwałę

[angfur18]

Pomogło
Dzięki wielkie za pomoc