Problem z pendrive, pliki zamieniają się w skróty

[randy1]

Witam mam problem z pendrive. Kazdy plik który skopiuje na pendrive zamienia sie po chwili w skróty. Próbowałem na kilku penach i jest to samo w załączniku logi z OTL prosze o pilną pomoc bo mam na dysku pliki ktore musze zrzucic na pena a w zaistniałej sytuacji jest to niemożliwe z góry dziekuje i pozdrawiam

Dodano Dzisiaj, 13:22:
windows 7 starter , netbook samsung n150 to tak dla informacji. pzdr

[ordynat]

1) Odinstaluj:
"lollipop" = Lollipop
"SP_0bdf5975" = SafeSaver 1.74
"SP_b0285714" = Search Assistant WebSearch 1.74

2) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Użyj >USBFix
Kliknij w nim na: DELETION.
Daj raport z tego usuwania.

4) Zrób nowy log z OTL.

5)

SRV - File not found [Auto | Stopped] -- C:\Program Files\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc)

Czy to już nie będzie Ci potrzebne?

6) [Equote]rror - 2014-06-25 01:09:57 | Computer Name = pc | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR3.[/quote]
http://www.fixitpc.pl/topic/5553-blad-sterownik-wykryl-blad-kontrolera-na-deviceharddiskxdrx-i-jego-interpretacja/
.

[randy1]

Witam ponownie.

1) Odinstalowałem zalecane aplikacje.

2) W załączniku raport z Adwcleaner.

3) W załączniku raport Usbfix.

4) W załączniku log OTL.

5) Ten folder C:\Program Files\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc) nie istnieje bardzo chętnie bym go usunął bo już nie jest mi potrzebny.

Czekam na dalsze instrukcje. thx

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\vmnetadapter.sys -- (VMnetAdapter)
DRV - File not found [Kernel | Boot | Stopped] -- system32\DRIVERS\vmci.sys -- (vmci)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\VBoxNetFlt.sys -- (VBoxNetFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\mcdbus.sys -- (mcdbus)
O4 - HKCU..\Run: [minerd] "C:\Users\Jacek Sobowiak\AppData\Roaming\minerd\nircmd.exe" exec hide "C:\Users\Jacek Sobowiak\AppData\Roaming\minerd\start.bat" File not found
O4 - HKLM..\RunOnce: [] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 10.55.2)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 10.55.2)
[2013-07-03 06:26:44 | 000,000,000 | ---D | M] -- C:\Users\Jacek Sobowiak\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I

:Files
C:\Program Files\T-Mobile\InternetManager_H
C:\Users\Jacek Sobowiak\AppData\Roaming\minerd

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Raportu z tego już nie dawaj.

Kończymy:
W USBFix kliknij na przycisk UNINSTALL.
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[randy1]

Bardzo dziękuje wszystko działa poprawnie . Nigdy niebyłem przekonany do rozwiazywania problemów na forum, ale od dziś zmienie zdanie. Jeszcze raz dzieki pozdrawiam .

[Czesiek90]

Witam wszystkich , mam podobny problem co kolega wyzej i widze ze szybko i sprawnie otrzymał tu pomoc ,bardzo prosze o rozwiazanie mojego problemu

Oto log z USBfix
http://wklej.org/id/1404555/
Log z OTL
http://wklej.org/id/1404556/
i extras z OTL
http://wklej.org/id/1404557/

Z góry serdecznie dziekuje za pomoc

[ordynat]

@Czesiek90

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV:64bit: - File not found [Auto | Stopped] -- C:\Windows\SysNative\PnkBstrA.exe -- (PnkBstrA)
F3:64bit: - HKCU WinNT: Load - (C:\Users\Czesiek\LOCALS~1\Temp\ccxsvol.bat) - C:\Users\Czesiek\Local Settings\Temp\ccxsvol.bat (Nilem)
F3 - HKCU WinNT: Load - (C:\Users\Czesiek\LOCALS~1\Temp\ccxsvol.bat) - C:\Users\Czesiek\Local Settings\Temp\ccxsvol.bat (Nilem)
O4:64bit: - HKLM..\Run: [ShadowPlay] C:\Windows\system32\nvspcap64.DLL File not found
O4 - HKLM..\RunOnce: [] File not found

:Files
I:\~~GLDPAVQYYBNVQHBOCOSX.ini
ccxsvol.bat /alldrives

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Wejdź na dysk I.
Na nim jest folder "bez nazwy" do którego infekcja przesunęła wszystkie dane.
Przenieś z tego folderu pliki poziom wyżej, a folder "bez nazwy" przez SHIFT+DEL skasuj.

Zrób log USBFix LISTING.

nAPISZ, JAK OCENIASZ OBECNĄ SYTUACJĘ?
.

[Czesiek90]

Oto log po resecie
http://wklej.org/id/1404586/
To po skanie
http://wklej.org/id/1404587/
a to po USBfixie
http://wklej.org/id/1404588/

z Pendrivem zrobiłem tak jak kazales ale teraz pytanie czy na innych penach których uzywałem (2) jest tez ten wirus i mam zrobic to samo zeby z nich usunac to dziadostwo ? i czy jak je wloze to od razu na kompa mi sie zgra ten wirus

[ordynat]

@Czesiek90

czy na innych penach których uzywałem (2) jest tez ten wirus i mam zrobic to samo zeby z nich usunac to dziadostwo ? i czy jak je wloze to od razu na kompa mi sie zgra ten wirus

To bardzo prawdopodobne, że na innych penach jest ta infekcja!

Na dysk twardy ta infekcja nie powinna się już przedostać, bo USBFix postawił na dysku folDer zaporowy "autorun.inf" - to nie dopuszcza do automatycznego odtwarzania czegokolwiek z pena.

Podepnij następnego pena, i albo użyj USBFix z opcji DELETION, albo zrób log z opcji LISTING.

[Czesiek90]

Ok dziekuje bardzo mam prośbe czy w razie czego moge wieczorem wrzucić logi od mojej laski z lapka ? bo przez przypadek chyba jej tez wrzuciłem tego wirusa ;P jeszcze raz BARDZO DZIEKUJE

[ordynat]

@Czesiek90
Załóż drugi, własny temat.
.