Ituneshelper.vbe

[winner]

Witam, mam nadzieję, że w moim przypadku również da się odzyskać urządzenia pamięci masowej tymbardziej, że zainfekowałem sobie pendrive'a oraz odtwarzacz MP3.
Poniżej zamieszczam logi z USBFix, OTL oraz ADWCleaner.

AdwCleaner[R0].txt

(9.63 KiB) Ściągnięto 12 razy

AdwCleaner[S0].txt

(6.72 KiB) Ściągnięto 16 razy

OTL.Txt

(69.58 KiB) Ściągnięto 13 razy

Extras.Txt

(47.42 KiB) Ściągnięto 16 razy

UsbFix [Listing 1] BARTEK.txt

(5.52 KiB) Ściągnięto 14 razy

W ADWClenaer wykonałem operację SZUKAJ, a następnie USUŃ. W USBFix opcja Listing.
Czy to wystarczy, czy jeszcze coś jest potrzebne?
Bardzo proszę o pomoc, pozdrawiam.

[ordynat]

Podepnij "G" i "H"

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4:64bit: - HKLM..\Run: [iTunesHelper] wscript.exe //B "C:\Users\Bartosz\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4 - HKCU..\Run: [iTunesHelper] wscript.exe //B "C:\Users\Bartosz\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4 - Startup: C:\Users\Bartosz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
[2014-02-17 23:43:15 | 000,000,000 | ---D | C] -- C:\Users\Bartosz\.android

:Files
G:\*.lnk
H:\*.lnk
autorun.inf /alldrives
autoplay.exe /alldrives
iTunesHelper.vbe /alldrives
attrib /d /s -s -h G:\* /C
attrib /d /s -s -h H:\* /C

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób nowy log z USBFix LISTING.

*********************************************************************************************************************

Error - 2014-02-25 16:05:19 | Computer Name = BARTEK | Source = WinMgmt | ID = 10
Description =

http://support.microsoft.com/kb/2545227/en-us
Uruchom narzędzie Fix-it:
Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
(kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it. )

----------------------------------------------------------------------------------------------------------------------------

Error - 2014-02-25 18:26:23 | Computer Name = BARTEK | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR1.

http://www.fixitpc.pl/topic/5553-blad-sterownik-wykryl-blad-kontrolera-na-deviceharddiskxdrx-i-jego-interpretacja/
http://www.fixitpc.pl/topic/20676-w-urz%C4%85dzeniu-deviceharddisk0dr0-wystapi%C5%82-z%C5%82y-blok/
.

[winner]

Proszę, nowy log USBFix:

UsbFix [Listing 2] BARTEK.txt

(19.17 KiB) Ściągnięto 14 razy

Nie wiem czy tak powinno być, ale problem nie znikł.

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

:Files
H:\*.lnk
G:\*.lnk
iTunesHelper.vbe /alldrives
attrib /d /s -s -h G:\* /C
attrib /d /s -s -h H:\* /C

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie

Zrób nowy log z USBFix LISTING.
.

[winner]

Sprawa wygląda następująco. Po ponownym wykonaniu skryptu problem z tworzeniem się skrótów na pendrivie jak i MP3 znikł, co mnie bardzo cieszy, natomiast antywirus nadal wykrywa mi iTunesHelper.vbe. Nie chcę wrzucić logów, ponieważ teraz piszę z PC, a problem mam na netbooku (problemy z wi-fi). Jeżeli podepnę pendrive'a do PC, problem znowu wraca. Być może zaraziłem PC tym wirusem?

[ordynat]

W takim razie użyj USBFix z opcji DELETION - na obu komputerach.

Autor postu otrzymał pochwałę

[winner]

Wszystko działa! Jestem bardzo zadowolony z pomocy, dziękuję!