Problem z usunięciem ituneshelper.vbe z pendrive i komputera

**Posty:** 3 · przez **xxzegarekxx** 01 Lis 2013, 23:32

Cześć.
Mam podobny problem jak kolega wyżej. Podłączając pendriva pojawiają się na nim skróty do folderów zamiast folderów. Za wszystko odpowiedzialny jest ituneshelper.vbe. Wysyłam raport z otl, proszę o pomoc w usunięciu tego problemu

**Posty:** 4765 · przez **ordynat** 02 Lis 2013, 08:16

1) Odinstaluj śmiecia "DealPly" = DealPly (remove only)

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - [2013-09-19 22:07:26 | 000,148,000 | ---- | M] (DealPly Technologies Ltd) [On_Demand | Stopped] -- C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe -- (dealplylivem)
SRV - [2013-09-19 22:07:26 | 000,148,000 | ---- | M] (DealPly Technologies Ltd) [Auto | Stopped] -- C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe -- (dealplylive)
IE - HKCU\..\URLSearchHook: {D8278076-BC68-4484-9233-6E7F1628B56C} - No CLSID value found
FF - HKLM\Software\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3: C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF - HKLM\Software\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9: C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
[2013-09-19 22:07:26 | 000,000,000 | ---D | M] (DealPly Shopping) -- C:\Users\jaro\AppData\Roaming\mozilla\Firefox\Profiles\1w6gyoiv.default\extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}
[2013-07-16 22:08:28 | 000,001,294 | ---- | M] () -- C:\Users\jaro\AppData\Roaming\mozilla\firefox\profiles\1w6gyoiv.default\searchplugins\delta.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.
O4 - HKCU..\Run: [AdobeBridge] File not found
O4 - HKCU..\Run: [iTunesHelper] wscript.exe //B "C:\Users\jaro\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4 - Startup: C:\Users\jaro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
[2013-10-30 16:12:06 | 000,000,902 | ---- | M] () -- C:\Windows\tasks\DealPlyLiveUpdateTaskMachineUA.job
[2013-10-30 15:16:15 | 000,000,898 | ---- | M] () -- C:\Windows\tasks\DealPlyLiveUpdateTaskMachineCore.job
[2013-10-13 22:30:38 | 069,554,284 | -HS- | M] () -- C:\Users\jaro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe

:Files
F:\iTunesHelper.vbe
F:\*.lnk
attrib /d /s -s -h F:\* /C

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{63E7D4DD-4FD5-486A-884A-586CDCAF7DAD}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

3) Zrób log z USBFix z opcji LISTING http://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/#entry74

**Posty:** 3 · przez **xxzegarekxx** 03 Lis 2013, 23:17

Jeszcze przed Twoim postem użyłem USBfixa -> USBfix Clean1.txt
Teraz zrobiłem tak jak mi napisałeś, aktualnie nie ma problemu ze skrótami tworzącymi się na pendrivach

Dodano Dzisiaj, 00:20:
Plik iTuneshelper.vbe teraz znajduje się w folderze kwarantanny USBfixa. Czy to oznacza, że mój komputer jest bezpieczny czy mam z tym coś jeszcze robić?

**Posty:** 4765 · przez **ordynat** 04 Lis 2013, 09:19

Ciekawa sytuacja: za pierwszym razem USBFix nie usuwał skrótów, bo ich wtedy wcale jeszcze nie było, dopiero za drugim razem je usunął, a więc skróty pojawiły się w międzyczasie.
Wg mnie teraz jest OK.
W USBFix kliknij na przycisk UNINSTALL.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

**Posty:** 3 · przez **xxzegarekxx** 04 Lis 2013, 15:15

Dzięki za pomoc