Skróty na pendrive o treści "my video 18"

[Prionus]

Witam wszystkich. Wybaczcie, że pierwszym postem na tym forum będzie prośba o pomoc ale widzę, że rozwiązywaliście już podobne problemy. Mianowicie wczoraj podłączałem się swoim pendrivem do komputera na uczelni. Po powrocie i podłączeniu go do mojego komputera znalazłem w nim zupełnie nowy skrót "My Video 18". Nazwa chwytliwa ale zdecydowałem się nie klikać kiedy zobaczyłem, że prowadzi on do wiersza poleceń w folderze z plikami systemowymi. Dodam, że ten sam problem ma połowa akademika... Usunąłem programy emulujące i plik zgodnie z poradnikiem, wykonałem wszystkie skany przy podłączonym pendrive, wstawiam je w załączniku. Bardzo proszę o pomoc, będę niezwykle wdzięczny...

[ordynat]

Na dysku twardym nie masz infekcji "skrótowej".
Jest inny "śmieć", ale bez związku z penem.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2016/01/04 15:26:39 | 000,000,000 | ---D | C] -- C:\Users\Właściciel\AppData\Roaming\Tencent
[2015/10/04 18:49:58 | 000,000,102 | ---- | C] () -- C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

:Reg
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Użyj USBFix z opcji CLEAN http://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/#entry172738
Daj raport z tego usuwania.
.

Autor postu otrzymał pochwałę

[Prionus]

Dziękuję za poświęcony mi czas. Wykonałem czyszczenie tym programem i wydaję mi się, że pomógł. Skrót który znajdował się poprzednio na pendrive stał się zwykłym pustym folderem nie prowadzącym nigdzie. Załączam raport.

[ordynat]

Skrót który znajdował się poprzednio na pendrive stał się zwykłym pustym folderem

Jeśli jesteś pewny, że ten folder jest pusty, i masz wszystkie swoje pliki, to usuniemy go:
Otwórz Notatnik i wklej w nim:

H:\My videos 18
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

Autor postu otrzymał pochwałę

[Prionus]

Zrobione, folder zniknął Coś jeszcze należy zrobić?

[ordynat]

W USBFix kliknij na przycisk UNINSTALL.

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST
.

[Prionus]

Zrobione Coś jeszcze?

[miko07]

Witam. Mam identyczny problem. Po wizycie w xero na pendrive mam skrót "My videos 18'' który po usunięciu za chwilę powraca. Klikając na właściwości tego skrótu mam coś takiego: C:\Windows\system32\cmd.exe /c start home.vbe&explorer /root,"%CD%My" "videos" "18" & exit
Jak się tego pozbyć? Proszę o pomoc

Dodano Dzisiaj, 22:59:
Już poradziłem sobie z tym problemem. Użyłem USBFix oraz FRST, jak osoba powyżej. Także prośba o pomoc już nieaktualna