Proszę o pomoc w usunięciu wirusa zmieniającego HDD w skróty

[xensis]

Witam, mam problem z wirusem który partycje i inne pliki zamienia w skróty, nie jest wykrywany przez zadnego wirusa i bardzo zaśmieca komputer. bardzo prosze o pomoc w usunięciu.

Log z OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników

Dziękuje za wszelką pomoc i dalsze wskazówki. Pozdrawiam.

[filutka78]

1) Użyj USBFix, >http://www.hotfix.pl/uzytkowanie-programu-usbfix-a310.htm
(jeśli masz folder o nazwie "muza" lub "muzyka", lub "zdjęcia" to zmień tę nazwę)
Kliknij w nim na: DELETION.
Daj raport z tego usuwania.

2) Uruchom OTL i w dolne białe pole wklej to:

Kod: Zaznacz cały

:OTL
O33 - MountPoints2\{2a262dd4-57d8-11e0-b9bc-00196677e2c8}\Shell\AutoRun\command - "" = sjhbfw75nsklo42enf8734.exe
O33 - MountPoints2\{2a262dd4-57d8-11e0-b9bc-00196677e2c8}\Shell\open\command - "" = sjhbfw75nsklo42enf8734.exe
O33 - MountPoints2\{45a35b46-ea9f-11df-b8e1-00196677e2c8}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL WOAuK.eXe
O33 - MountPoints2\{477ee752-523f-11e0-b9ae-00196677e2c8}\Shell\AutoRun\command - "" = I:\windows\sys17625142.exe
O33 - MountPoints2\{477ee752-523f-11e0-b9ae-00196677e2c8}\Shell\open\command - "" = I:\windows\sys17625142.exe
O33 - MountPoints2\{94770866-a47c-11e0-bc82-00196677e2c8}\Shell\AutoRun\command - "" = sjhbfw75nsklo42enf8734.exe
O33 - MountPoints2\{94770866-a47c-11e0-bc82-00196677e2c8}\Shell\open\command - "" = sjhbfw75nsklo42enf8734.exe

:Files
sjhbfw75nsklo42enf8734.exe /alldrives

:Commands
[emptyflash]
[emptytemp]



Kliknij w Wykonaj Script. Zapisz raport, który się pokaże.
Pokaż nowy log OTL.txt oraz raport z usuwania.

F.