Wirus zamienia pliki na skróty na podłączonym pendrivie

**Posty:** 3 · przez **nilolio** 05 Gru 2013, 23:30

Witam,
Prosze o pomoc, mój komp został zainfekowany jakimś wirusem przez którego każdy podpiety pendrive fiksuje sie i robią sie zamiast plików sktóry do nich /
próbowałem Malwarebytes Anti i wykryło troche zainfekowanych ale po usunieciu dalej to samo ;/ Dołączam logi z OTL

Z góry dzieki za pomoc

**Posty:** 4765 · przez **ordynat** 06 Gru 2013, 00:03

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-11-26 14:31:37 | 069,554,284 | -HS- | C] () -- C:\Users\MalicaMiszcz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
O4:64bit: - HKLM..\Run: [iTunesHelper] wscript.exe //B "C:\Users\MALICA~1\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4 - HKCU..\Run: [iTunesHelper] wscript.exe //B "C:\Users\MALICA~1\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4 - Startup: C:\Users\MalicaMiszcz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Files
iTunesHelper.vbe /alldrives
G:\*.lnk
attrib /d /s -s -h G:\* /C

:Commands
[emptytemp]

W miejsce literek G wpisz literkę, pod jaką widziany jest u Ciebie pendrive.
Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Zrób log z USBFix
Kliknij w nim na: LISTING.

3) Przy okazji usuniemy sponsorskie śmieci:
Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport.

4) Zrób nowy log z OTL.

5) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline lub Online)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml
.

**Posty:** 3 · przez **nilolio** 11 Gru 2013, 20:58

Witam zrobiłem wszytko załączam OTL po wykonaniu skryptu i nowego po wykonaniu wszystkich instrukcji

po wykonaniu skryptu

Kod: Zaznacz wszystko: All processes killed ========== OTL ========== C:\Users\MalicaMiszcz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe moved successfully. 64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully. File C:\Users\MalicaMiszcz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully. ========== FILES ========== iTunesHelper.vbe not found in C:\ iTunesHelper.vbe not found in D:\ F:\iTunesHelper.vbe moved successfully. F:\62550_503012603064436_1003305031_n.lnk moved successfully. F:\63528_414342128662927_1321957854_n.lnk moved successfully. F:\System Volume Information.lnk moved successfully. F:\Nowy folder.lnk moved successfully. [color=#A23BEC]< attrib /d /s -s -h F:\* /C >[/color] C:\Users\MalicaMiszcz\Downloads\cmd.bat deleted successfully. C:\Users\MalicaMiszcz\Downloads\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: MalicaMiszcz ->Temp folder emptied: 251668321 bytes ->Temporary Internet Files folder emptied: 21269579 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 100740101 bytes ->Google Chrome cache emptied: 6225805 bytes ->Flash cache emptied: 16369901 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 830877290 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 1593230 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 1 172,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 12112013_183657 Files\Folders moved on Reboot... C:\Users\MalicaMiszcz\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. C:\Users\MalicaMiszcz\AppData\Local\Temp\iTunesHelper.vbe moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot...

**Posty:** 4765 · przez **ordynat** 11 Gru 2013, 22:24

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-11-26 14:31:37 | 069,554,284 | -HS- | C] () -- C:\Users\MalicaMiszcz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
O4 - Startup: C:\Users\MalicaMiszcz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
O4 - HKU\S-1-5-21-4141629473-752299258-2082437101-1001..\Run: [iTunesHelper] wscript.exe //B "C:\Users\MALICA~1\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4:64bit: - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O4:64bit: - HKLM..\Run: [iTunesHelper] wscript.exe //B "C:\Users\MALICA~1\AppData\Local\Temp\iTunesHelper.vbe" File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Reg
[HKEY_USERS\S-1-5-21-4141629473-752299258-2082437101-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Daj nowy log z USBFix LISTING.