Nieznany skrót na pendrive

[kamilb91]

Witam wszystkich. Komputer złapał infekcję, która tworzy na pendrive'ach skrót o nazwie "my video 18" formatowanie nic nie daje, ponieważ po "wejściu" na pendriva na nowo pojawia się skrót. Lokalizacja pliku to wiersza poleceń w folderze z plikami systemowymi. Wrzucam logi z OTL I usbFix. Bardzo proszę o pomoc, będę niezwykle wdzięczny...

OTL.Txt

otl

(156.89 KiB) Ściągnięto 17 razy

UsbFix [Listing 2] KAMIL-KOMPUTER.txt

UsbFix

(64.91 KiB) Ściągnięto 23 razy

Dodano Dzisiaj, 18:09:
Formatowanie oczywiście pendrive'ów

[ordynat]

O4 - HKU\S-1-5-21-278913236-455988338-3645773343-1000..\Run: [home] wscript.exe //B "C:\Users\Kamil\AppData\Roaming\home.vbe" File not found
O4 - Startup: C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\home.vbe ()
[2015-12-03 18:02:42 | 000,092,629 | -HS- | C] () -- C:\Users\Kamil\AppData\Roaming\home.vbe

Infekcję "skrótową" masz na dysku twardym, wiec formatowanie samego pena było bezsensowne.

Użyj USBFix.
Kliknij w nim na: CLEAN.
Daj raport z tego usuwania.
.

[2014-03-16 20:33:20 | 000,000,286 | ---- | C] () -- C:\Users\Kamil\AppData\Roaming\stestfix.exe

W folderze ROAMING nie powinno być żadnego pliku *.exe - znasz ten powyższy plik?
.

[kamilb91]

Użyłem USBFix i funkcji CLEAN
operacja zatrzymała się na 73%
powstał taki raport

UsbFix [Clean 4] KAMIL-KOMPUTER.txt

(1.76 KiB) Ściągnięto 19 razy

Dodano Dzisiaj, 15:53:
Nie mam pojęcia co to za plik w folderze ROAMING

[ordynat]

Wyłącz Antywirusa na czas działania USBFix, i powtórz.
.

[kamilb91]

Proszę wybaczyć za pośpiech, USBFix jednak skończył czyszczenie wystarczyło trochę cierpliwości

UsbFix_Report.txt

(68.91 KiB) Ściągnięto 23 razy

na penach mam teraz zwykły folder My video 18, czy wystarczy go tylko usunąć i co z tym plikiem w folderze ROAMING?

[ordynat]

na penach mam teraz zwykły folder My video 18, czy wystarczy go tylko usunąć

Jeśli to nie Twój folder, to oczywiście usuń je, poprzez SHIFT+DEL


Otwórz Notatnik i wklej w nim:

C:\Users\Kamil\AppData\Roaming\stestfix.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Wg mnie możemy kończyć:
W USBFix kliknij na przycisk UNINSTALL
.
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.
.

Autor postu otrzymał pochwałę

[kamilb91]

Dzięki za pomoc