Problem z usunieciem plikow

**Posty:** 6 · przez **xiro** 30 Mar 2015, 18:22

witam

poprzedni problem z lapkiem i strong signal naprawilem to teraz na komputerze stacjonarnym takie cos mi wyskoczylo, przenioslo sie z pendrive'a i mimo formatu pendrive'a caly czas wyskakuje mi to, nie potrafie tego pozbyc sie bo chociaz usune to to caly czas tworza sie nowe kopie, zapewne na dysku juz jest jakis syf ktory to powoduje

po kliknieciu na wlasciwoski skrotow we wszystkich pojawia sie to samo

ktos wie jak sie tego pozbyc? logi z jakich programow wkleic? niestety nie moge zrobic calkowitego formatu dysku

dodalem logi z FRST

**Posty:** 4765 · przez **ordynat** 30 Mar 2015, 19:09

Użyj USBFix z opcji CLEAN http://www.fixitpc.pl/topic/8-dezynfekc ... h/#entry74
Daj raport z tego usuwania.

.

zapewne na dysku juz jest jakis syf ktory to powoduje

Owszem, jest:

2015-03-30 16:10 - 2015-03-30 16:10 - 00055808 __RSH () C:\Documents and Settings\xxx\bouqaa.exe

Otwórz Notatnik i wklej w nim:

C:\Documents and Settings\xxx\bouqaa.exe
HKU\S-1-5-21-1614895754-606747145-839522115-1003\...\Run: [bouqaa] => C:\Documents and Settings\xxx\bouqaa.exe [55808 2015-03-30] ()
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2008-07-17] ()
Toolbar: HKU\S-1-5-21-1614895754-606747145-839522115-1003 -> DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2008-07-17] ()
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
C:\Program Files\DAEMON Tools Toolbar
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowy log z FRST - już bez Additional.
.

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **xiro** 30 Mar 2015, 19:55

USBFix z linku po sciagnieciu nie wlacza sie, nie wiem czemu

Natomiast fixlog wyglada tak:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
Ran by xxx at 2015-03-30 19:47:02 Run:1
Running from C:\Documents and Settings\xxx\Pulpit
Loaded Profiles: xxx (Available profiles: xxx)
Boot Mode: Safe Mode (minimal)

==============================================

Content of fixlist:
*****************
C:\Documents and Settings\xxx\bouqaa.exe
HKU\S-1-5-21-1614895754-606747145-839522115-1003\...\Run: [bouqaa] => C:\Documents and Settings\xxx\bouqaa.exe [55808 2015-03-30] ()
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2008-07-17] ()
Toolbar: HKU\S-1-5-21-1614895754-606747145-839522115-1003 -> DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2008-07-17] ()
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
C:\Program Files\DAEMON Tools Toolbar
EmptyTemp:

*****************

C:\Documents and Settings\xxx\bouqaa.exe => Moved successfully.
HKU\S-1-5-21-1614895754-606747145-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\bouqaa => value deleted successfully.

========= reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f =========

Błąd: system nie może odnaleźć określonego klucza rejestru lub wartości.

========= End of Reg: =========

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{32099AAC-C132-4136-9E9A-4E364A424E17} => value deleted successfully.
"HKCR\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}" => Key deleted successfully.
HKU\S-1-5-21-1614895754-606747145-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{32099AAC-C132-4136-9E9A-4E364A424E17} => value deleted successfully.
HKCR\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17} => Key not found.

========= reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f =========

Błąd: system nie może odnaleźć określonego klucza rejestru lub wartości.

========= End of Reg: =========

========= reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f =========

Błąd: system nie może odnaleźć określonego klucza rejestru lub wartości.

========= End of Reg: =========

HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\Tabs => Value was restored successfully.
C:\Program Files\DAEMON Tools Toolbar => Moved successfully.
EmptyTemp: => Removed 455.4 MB temporary data.

The system needed a reboot.

==== End of Fixlog 19:47:51 ====

Tutaj log frst

**Posty:** 4765 · przez **ordynat** 30 Mar 2015, 20:09

USBFix z linku po sciagnieciu nie wlacza sie, nie wiem czemu

Wyłącz swego Antywirua, i potem sciągnij od nowa USBFix.

**Posty:** 6 · przez **xiro** 30 Mar 2015, 20:17

wlasnie nie mam zadnego antyvira, ostatnio usunalem avasta bo blokowal podstawowe programy,

usbfix probowalem wlaczyc w trybie awaryjnym windowsa ale dalej nic,

jak narazie problem zniknal

**Posty:** 4765 · przez **ordynat** 30 Mar 2015, 20:48

bez USBFixa nic tu nie wymyślę, nic tu nie zdziałamy.
.