Na pendrivie mam same skróty

[memekt]

Witam,

dostałem pena od koleżanki ze samymi skrótami, prosiła żebym spróbował je uratować. Co prawda z tym nie było jakichś większych problemów bo pliki się znalazły ale podejrzewam, że oprócz nich nabyłem zapewne jakiś "prezent" w postaci jakiegoś robala.
Jakby mógł ktoś spojrzeć na logi byłbym bardzo wdzięczny

Pozdrawiam,
memekt

http://memekt.firehost.pl/OTL.txt
http://memekt.firehost.pl/Extras.txt
http://memekt.firehost.pl/USBFix.txt

[ToServeAndProtect]

USBFIX nie działa

[memekt]

sorry literki powinny być małe

http://memekt.firehost.pl/UsbFix.txt

[ordynat]

Użyj USBFix z opcji CLEAN.

Tylko kosmetyka:
=====================================================================94.249.207.93 + 94.249.192.104
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\NTGLM7X.sys -- (SetupNTGLM7X)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\NTACCESS.sys -- (NTACCESS)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\install4\MSICPL.sys -- (MSICPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=en_US&apn_uid=2DFE302D-2258-41E4-AB67-FCD7160759AA&apn_ptnrs=%5EU3&apn_sauid=F902355C-33A9-4036-ACB3-75F5A0FE23B0&apn_dtid=%5EOSJ000%5EYY%5EPL&&q="
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
O4 - HKLM..\RunOnce: [] File not found
[2012-11-14 12:53:44 | 000,002,536 | ---- | M] () -- \\SBS2003WINT\Users\memekt\Dane aplikacji\mozilla\firefox\profiles\ey5yq64w.default\searchplugins\browsemngr.xml
[2013-10-16 07:56:44 | 000,001,977 | ---- | M] () -- \\SBS2003WINT\Users\memekt\Dane aplikacji\mozilla\firefox\profiles\ey5yq64w.default\searchplugins\search-here.xml
[2011-10-03 10:24:03 | 000,001,390 | ---- | M] () -- \\SBS2003WINT\Users\memekt\Dane aplikacji\mozilla\firefox\profiles\ey5yq64w.default\searchplugins\yahoo-zugo.xml

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html (wybierz: Windows x86 Offline)

Autor postu otrzymał pochwałę

[memekt]

ordynat dzięki wielkie, kosmetyki nie robiłem bo między czasie czyściłem adwcleanerem
skróty z pena zniknęły a pokazały się pliki i katalogi

http://memekt.firehost.pl/UsbFix.txt
http://memekt.firehost.pl/OTL.txt

[ordynat]

[29/01/2015 - 13:56:18 | N | 0 Ko] - J:\ntusbdriver.sys
[14/07/2009 - 02:14:46 | N | 352 Ko] - J:\ndyaepjgnp.exe

Dziwne pliki.
Sprawdź je na --> JOTTI/ albo na VIRUSTOTAL
.

[memekt]

też się zastanawiałem co to jest, na drugim penie od tej samej koleżanki też są te pliki.
Skanowanie nic nie znalazło, jeden z nich jest opisany jako: Windows Problem Reporting.

Jeszcze raz dzięki za pomoc

[ordynat]

Te pliki pasują do opisu tego Trojana http://www.virusradar.com/en/Win32_Neurevt.B/description
więc daję je do usunięcia
(podepnij oba pendrive'y)

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
ntusbdriver.sys /alldrives
ndyaepjgnp.exe /alldrives

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.