logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć wirusa z dysku zewnętrznego bez utraty danych?

rusek1997 26 Sie 2014 15:05 1101 3
REKLAMA
  • #1 13909021
    rusek1997
    Poziom 11  
    Posty: 64
    Ocena: 4
    Witam,
    mam problem, ponieważ mam chyba zainfekowany dysk zewnętrzny ponieważ zamiast folderów mam ich skróty z dziwnym elementem docelowym np. "E:\hoatow.scr". Mam 227GB wolnych z 931GB, a jak zaznaczę wszystkie elementy z dysku to rozmiar wynosi 62MB. Mam na dysku bardzo ważne dane, nie mogę ich stracić. Jak tego wirusa usunąć bez utraty danych?
    Nie wiem jak OTL zeskanować dysk zewnętrzny (F:\), ale wrzucę, może coś w systemie znalazło.
    Proszę o pomoc.
    Pozdrawiam
    Załączniki:
    • OTL.Txt (75.58 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 13909030
    Kolobos
    Spec od komputerów
    Posty: 85169
    Pomógł: 17166
    Ocena: 10445
    Uzyj USBFix opcja Deletion, daj log po wykonaniu.

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

    Daj w zalaczniku logi z FRST:
    http://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/#entry119294

    Zrob pelny skan przy pomocy Mbam:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
  • REKLAMA
  • #3 13909328
    rusek1997
    Poziom 11  
    Posty: 64
    Ocena: 4
    Daję logi z tego FRST, AdwCleaner (w razie "w"), oraz USBFix. Skanowałem Mbam i znalazło 5 wirusów które dało do kwarantanny. Po usunięciu znalezionych plików przez USBFix już pokazało wszystkie pliki. Dzięki :)
    Załączniki:
    • UsbFix_Report.txt (7.29 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • UsbFix__Scan_1__XXX-KOMPUTER.txt (4.61 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • AdwCleaner_R0_.txt (1.71 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (32.39 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (21.96 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #4 13909511
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Odinstaluj Foxtab.Otwórz Notatnik i wklej:

    Cytat:
    Task: {C9583765-5200-4C14-A520-046C256D4A95} - System32\Tasks\FoxTab => C:\Users\xxx\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
    Task: C:\Windows\Tasks\FoxTab.job => C:\Users\xxx\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
    HKU\S-1-5-21-1420604360-3059613457-2386154402-1000\...\Run: [zueyox] => C:\Users\xxx\zueyox.exe [102400 2014-08-26] ()
    HKU\S-1-5-21-1420604360-3059613457-2386154402-1000\...\MountPoints2: {5c5ffd6b-805c-11e3-badc-00247eae21c1} - F:\Startme.exe
    FF Extension: Foxtab Speed Dial - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\qoe1bl0d.default\Extensions\{5ebdca98-43b3-45bb-87e0-716029fb42ab}.xpi [2014-03-25]
    S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
    S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    2014-08-26 15:19 - 2014-08-26 15:20 - 00000000 ____D () C:\AdwCleaner
    2014-08-26 14:35 - 2014-08-26 14:35 - 00102400 __RSH () C:\Users\xxx\zueyox.exe
    2014-08-26 15:05 - 2013-10-31 20:05 - 00000280 _____ () C:\Windows\Tasks\FoxTab.job
    2014-08-24 17:51 - 2013-10-31 20:05 - 00000000 ____D () C:\Users\xxx\AppData\Roaming\FoxTab
    F:\hoatow.scr
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix.
REKLAMA