Tworzące się skróty na urządzeniach usb

[regis_tarnow]

Hej
na dwóch komputerach po podpięciu do nich pendrive-ów i innych przenośników pamięci usb zamiast normalnych plików tworzą się skróty. Zaraz po zrzuceniu dowolnego pliku/folderu na pendriva tworzy się jego skrót, z którego nie można korzystać.

Załączam logi z OTL oraz raport z USBfix

1 komputer:
OTL:
http://www.wklej.org/id/1267989/
http://www.wklej.org/id/1267995/
USBfix:
http://www.wklej.org/id/1268000/

2 komputer:
OTL:
http://www.wklej.org/id/1268001/
http://www.wklej.org/id/1268003/
USBfix:
http://www.wklej.org/id/1268005/

Z góry dziękuje za pomoc.

[ordynat]

Komputer nr 1:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKU\S-1-5-21-2313671895-4072037185-3872590551-1000..\Run: [99] wscript.exe //B "C:\Users\dawka\AppData\Roaming\99.vbs" File not found
O4 - HKU\S-1-5-21-2313671895-4072037185-3872590551-1000..\Run: [ChomikBox] C:\Program Files\ChomikBox\chomikbox.exe File not found
O4 - HKU\S-1-5-21-2313671895-4072037185-3872590551-1000..\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup File not found
O4 - HKLM..\RunOnce: [] File not found
O4 - Startup: C:\Users\dawka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\99.vbs ()

:Files
C:\Users\dawka\AppData\Local\Temp\_MEI27003
H:\*.lnk
99.vbs /alldrives
attrib /d /s -s -h H:\* /C

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Zrób log z USBFix, z opcji LISTING.

Error - 2014-02-09 09:34:42 | Computer Name = dawka-Komputer | Source = WinMgmt | ID = 10
Description =

http://support.microsoft.com/kb/2545227/en-us
Uruchom narzędzie Fix-it:
Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
(kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it. )

=========================================================================

Komputer nr 2:

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-04-16 22:30:03 | 000,000,000 | ---D | M] -- C:\Users\Natalia\AppData\Roaming\Systweak
[2013-04-14 13:07:24 | 000,000,000 | ---D | M] -- C:\Users\Natalia\AppData\Roaming\Babylon
[2014-02-09 15:06:21 | 000,000,396 | ---- | M] () -- C:\Windows\tasks\SmartPCFix Task.job
O4 - HKU\S-1-5-21-966150680-416672721-2086801989-1001..\Run: [99] wscript.exe //B "C:\Users\Natalia\AppData\Roaming\99.vbs" File not found
O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O3 - HKU\S-1-5-21-966150680-416672721-2086801989-1001\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
FF - prefs.js..browser.search.defaulturl: "http://search.winamp.com/search/search?query={searchTerms}&invocationType=winamp-ff&s_qt=sb&tb_uuid=20130124121405145&tb_oid=23-01-2013&tb_mrud=24-01-2013&query="
SRV:64bit: - File not found [Auto | Stopped] -- C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe /McCoreSvc -- (McOobeSv2)

:Files
C:\Users\Natalia\AppData\Local\Temp\_MEI88762
I:\*.lnk
99.vbs /alldrives
attrib /d /s -s -h I:\* /C

:Reg
[HKEY_USERS\S-1-5-21-966150680-416672721-2086801989-1001\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.google.com/"
[-HKEY_USERS\S-1-5-21-966150680-416672721-2086801989-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Zrób log z USBFix z opcji LISTING.

3) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml
.

[regis_tarnow]

Komputer nr 1 (wszystkie logi są z podłączonymi pamięciami USB) :
raport z OTL:
http://www.wklej.org/id/1269084/

nowe logi z OTL:
http://www.wklej.org/id/1269123/
http://www.wklej.org/id/1269131/

log z USBfix:
http://www.wklej.org/id/1269132/

Komputer nr 2 (wszystkie logi są z podłączonymi pamięciami USB):
raport z OTL:
http://www.wklej.org/id/1269102/

nowe logi z OTL:
http://www.wklej.org/id/1269109/
http://www.wklej.org/id/1269111/

log z USBfix:
http://www.wklej.org/id/1269114/

[ordynat]

Komputer nr 1:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKU\S-1-5-21-2313671895-4072037185-3872590551-1000..\Run: [99] wscript.exe //B "C:\Users\dawka\AppData\Roaming\99.vbs" File not found
O4 - Startup: C:\Users\dawka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\99.vbs ()
[2014-01-19 12:30:35 | 000,239,543 | ---- | C] () -- C:\Users\dawka\AppData\Roaming\99.vbs

:Files
99.vbs /alldrives


:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.


Komputer nr 2:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
attrib /d /s -s -h G:\* /C

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób nowy log z USBFix LISTING.
.

[regis_tarnow]

komputer nr 1:
raport z otl:
http://www.wklej.org/id/1269241/

nowe logi z otl:
http://www.wklej.org/id/1269243/
http://www.wklej.org/id/1269245/


komputer nr 2:
raport z otl:
http://www.wklej.org/id/1269247/

log z USBfix:
http://www.wklej.org/id/1269248/

[ordynat]

Komputer nr 1:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKU\S-1-5-21-2313671895-4072037185-3872590551-1000..\Run: [99] wscript.exe //B "C:\Users\dawka\AppData\Roaming\99.vbs" File not found
O4 - Startup: C:\Users\dawka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\99.vbs ()

:Files
H:\*.lnk
99.vbs /alldrives
attrib /d /s -s -h H:\* /C

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Zrób nowy log z USBFix LISTING.

Komputer nr 2:

Na tym komputerze kończymy:
W USBFix kliknij na przycisk UNINSTALL.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[regis_tarnow]

raport z OTL:
http://www.wklej.org/id/1270006/

nowe logi z OTL:
http://www.wklej.org/id/1270008/
http://www.wklej.org/id/1270009/

log z USBfix:
http://www.wklej.org/id/1270010/

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKU\S-1-5-21-2313671895-4072037185-3872590551-1000..\Run: [99] wscript.exe //B "C:\Users\dawka\AppData\Roaming\99.vbs" File not found
O4 - Startup: C:\Users\dawka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\99.vbs ()

:Files
H:\99.vbs

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Zrób nowy log z USBFix LISTING.

.

[regis_tarnow]

raport z otl:
http://www.wklej.org/id/1270102/

nowe logi z otl:
http://www.wklej.org/id/1270103/
http://www.wklej.org/id/1270107/

log z USBfix:
http://www.wklej.org/id/1270111/

[ordynat]

Nie wiem, co jest "grane": infekcja na 100% usunięta, ale mimo to dalej jest. Jak to możliwe?

Użyj USBFix z opcji DELETION.
Daj raport z tego.
Może USBFix sobie poradzi?
Zobaczymy ...

[regis_tarnow]

raport z usbfix
http://www.wklej.org/id/1270258/

nowe logi z otl:
http://www.wklej.org/id/1270259/
http://www.wklej.org/id/1270260/

[ordynat]

Teraz jest OK.
Kończymy:
USBFix kliknij na przycisk UNINSTALL.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę

[regis_tarnow]

Dzięki za pomoc!!

[marget2013]

Witam, mam ten sam problem. Proszę o pomoc.

Log z otl
"http://wklej.org/id/1299006/
extras nie było

I usb fix
listing
"http://wklej.org/id/1299007/
research
"http://wklej.org/id/1299008/

adwcleaner
"http://wklej.org/id/1299011/

niestety zainfekowanych pamięci usb mam kilka. Te logi dotyczą dwóch, bo mam tylko 2 wejścia usb.

[ordynat]

------------------->>>>@ marget2013

Załóż swój własny temat
Podstawa:
obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

Zrób nowy log z OTL, bo dałeś nieaktualny (po jego zrobieniu był używany Adw-Cleaner).
Nowy log zrób na dodatkowym ustawieniu:
oprócz normalnych ustawień, dodaj jeszcze jedno:
W pole Własne opcje skanowania/Scrypt wklej:

msconfig
type E:\autorun.inf /C
type F:\autorun.inf /C

i dopiero wtedy kliknij Skanuj.
Oczywiście to wszystko w Twoim własnym temacie!
.