Otwieranie za pomocą podczas wchodzenia w dysk C i D

[djkamil09061991]

Podepnij wszystkie pendrive jakie posiadasz itp i uruchom program: http://www.hotfix.pl/usuwanie-infekcji- ... r--a64.htm

[DominZ]

Działa.
Serdecznie dziękuję
Pozdrawiam, DominZ

[TSA]

DJKAmil , pomożesz z tym samym problemem? please -pilna sprawa

OTL.TXT : Dostępne tylko dla zarejestrowanych użytkowników
EXTRAS.txt Dostępne tylko dla zarejestrowanych użytkowników

[Andziorka]

W okienko OTL wklej poniższy skrypt i klik na Wykonaj skrypt:

:OTL

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\neostrada tp\SearchPageURL.dll ()
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.6.2.119
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=BAV5&o=101720&locale=en_US&q="
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [CFSServ.exe] File not found
O4 - HKLM..\Run: [TFncKy] File not found
O4 - HKLM..\RunOnceEx: [] File not found
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O32 - AutoRun File - [2010-03-08 07:42:26 | 000,000,051 | RHS- | M] () - F:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{04ec8934-f0ad-11de-89b7-4d6564696130}\Shell\AutoRun\command - "" = E:\uedxoq.exe -- File not found
O33 - MountPoints2\{04ec8934-f0ad-11de-89b7-4d6564696130}\Shell\explore\Command - "" = E:\uedxoq.exe -- File not found
O33 - MountPoints2\{04ec8934-f0ad-11de-89b7-4d6564696130}\Shell\open\Command - "" = E:\uedxoq.exe -- File not found
O33 - MountPoints2\{3527f412-d97a-11dd-854c-0016d4f82e7d}\Shell - "" = AutoRun
O33 - MountPoints2\{354bd9e8-c9cd-11dd-84d7-0016d4f82e7d}\Shell - "" = AutoRun
O33 - MountPoints2\{6aee4818-55e2-11df-8afa-4d6564696130}\Shell\AutoRun\command - "" = E:\Get_Started_for_Win.exe -- File not found
O33 - MountPoints2\{9ed93b68-d25c-11dd-8516-0016d4f82e7d}\Shell - "" = AutoRun
O33 - MountPoints2\{c125aa8b-c6c4-11dd-81bf-806d6172696f}\Shell\AutoRun\command - "" = fk.exe
O33 - MountPoints2\{c125aa8b-c6c4-11dd-81bf-806d6172696f}\Shell\open\Command - "" = fk.exe

:Files
C:\Program Files\Ask.com
C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\avdfa6mu.default\extensions\toolbar@ask.com
C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\avdfa6mu.default\searchplugins\askcom.xml
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
C:\WINDOWS\Tasks\McDefragTask.job
C:\WINDOWS\Tasks\McQcTask.job

:REG
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Wykonaj pełny skan Malware: http://www.hotfix.pl/obsluga-programu-malwarebytes-anti-malware-a55.htm usuń co znajdzie i daj powstałego loga.