wirus na pendrive

[Gość: mflash]

mam problem z pendrivem, po przyjsciu z pracy gdzie go podłączałem mam tylko skróty do folderów, usunąłem skróty a folderów nie widać, wiem że na pendrive cos jest. Norton wykrył zagrożenie. Oto log OTL wklej.org/id/1114630/

[Gość: @]

Podłącz pendrive i pokaż raport UsbFix z opcji Listing.

[Gość: mflash]

oto log z Usbfix wklej.org/id/1115190/, problem powstał po tym jak podłączyłem pendrive do kompa w pracy, Legalny norton który jest na moim kompie nie dał mu (wirusowi) rady. Na penie widoczne były tylko skróty do folderów, wyciąłem je i wkleiłem na pulpit a wtedy pen został pusty.

[Gość: @]

Uruchom OTL i do okna Własne opcje skanowania / skrypt wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [Oeeoec] C:\Users\Mario\AppData\Roaming\Microsoft\Oeeoec.exe (PortableApps.com)
O4 - HKCU..\Run: [Screen Saver Pro 3.1] C:\Users\Mario\AppData\Roaming\ScreenSaverPro.scr (PortableApps.com)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Value error.)
[2013-08-23 12:24:16 | 000,147,456 | -HS- | C] (PortableApps.com)

[Gość: mflash]

zrobiłem jak powiedziałeś, ot log OTL wklej.org/id/1115342/

i usbfix wklej.org/id/1115344/

[Gość: @]

Kliknij Skanuj i pokaż nowy log, bo dodałeś tylko raport z usuwania.
Poza tym foldery na pendrive teraz są widoczne.

[Gość: mflash]

zrobiłem log z OTL wklej.org/id/1117050/
z usbfix wklej.org/id/1117053/
z mbam wklej.org/id/1117141/

a pendriva skopiowałem foldery na pulpit a pendriva sformatowałem. więc jest czysty.

[Gość: @]

Wklej i kliknij Wykonaj skrypt:

:OTL
O4 - HKLM..\Run: [PWMTRV] C:\Pliki programów (x86)\ThinkPad\Utilities\PWMTR64V.DLL File not found
O4 - HKLM..\RunOnce: [] File not found

Uruchom OTL i kliknij Sprzątanie.
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date.
Wyczyść foldery przywracania systemu:
www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/

[kalina11113]

Mnie ostatnio zawirusował się pendrive z dostępem do konta bankowego. Niestety nie dało się już nic uratować. Mam nadzieję, że Panu udało się odzyskać dane.

[Gość: mflash]

tak mi sie udało przy pomocy kolegów z forum oraz wiedzy i intuicji. pozdrawiam