Winfile

[NazwaUzytkownika]

Witam, mam problem ponieważ przez przypadek otworzyłem plik "winfile.exe" znajdujący się na pendrive. Po tej akcji system podczas uruchamiania znacznie zwolnił i na każdej partycji został utworzony w/w plik którego nie potrafię usunąć.

 

Oto moje logi:

 

OTL: http://wklej.org/id/726929/

Extras: http://wklej.org/id/726935/

 

checkup:

Results of screen317's Security Check version 0.99.24

Windows 7 x64 (UAC is disabled!)

Internet Explorer 8 Out of date!

``````````````````````````````

Antivirus/Firewall Check:

WMI entry may not exist for antivirus; attempting automatic update.

```````````````````````````````

Anti-malware/Other Utilities Check:

Java™ 6 Update 22

Out of date Java installed!

Adobe Flash Player 11.1.102.62

````````````````````````````````

Process Check:

objlist.exe by Laurent

``````````End of Log````````````

 

 

Pozdrawiam Trax.

[Landuss]

1. Przejdź w panel usuwania programów i odinstaluj sponsoring - Ask Toolbar oraz Ask Toolbar Updater + śmiecia RelevantKnowledge

 

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - E:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:64bit: - HKU\S-1-5-21-1571194005-640864426-1646780106-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - E:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Explorer] E:\Windows\Windows Explorer.exe ()
O4 - HKU\S-1-5-21-1571194005-640864426-1646780106-1000..\Run: []  File not found
 
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz z AdwCleaner z opcji Search.

[NazwaUzytkownika]

OTL: http://wklej.org/id/726973/

AdwCleaner: http://wklej.org/id/726975/

[Landuss]

AdwCleaner znalazł sporo szczątków po Ask, użyj w nim tym razem opcji Delete. Następnie wykonaj nowy log z opcji Search.

[NazwaUzytkownika]

AdwCleaner: http://wklej.org/id/726989/

 

Dodam że problem nie został rozwiązany. Nie wiem czy ma to jakieś znaczenie, plik nazywa się "new folder" a nie "winfile". Przepraszam za wprowadzenie w błąd.

[Landuss]

Ale gdzie ty to widzisz? Bo ja w logach tego nie wypatrzyłem.

[NazwaUzytkownika]

[Landuss]

Chodzi o lokalizacje (ścieżka dostępu)

[NazwaUzytkownika]

Między innymi te lokalizacje:

E:\

E:\Users\Krystian\Desktop\muz

D:\muz

[Landuss]

Wykonaj mi log z OTL na warunku dostosowanym - wszystkie opcje ustaw na Żadne + Brak natomiast w oknie Własne opcje skanowania/Skrypt wklej:

 

DIR /A E:\ /C
DIR /A E:\Users\Krystian\Desktop\muz /C
DIR /A D:\muz /C

 

Kliknij w Skanuj.

[NazwaUzytkownika]

Proszę bardzo:

http://wklej.org/id/727007/

[Landuss]

Rzeczywiście jest. Nie powinno być problemu z usunięciem. Wklej do OTL skrypt o tej zawartości:

 

:Files
New Folder.exe /alldrives
E:\New Folder.exe
D:\muz\New Folder.exe
E:\Users\Krystian\Desktop\muz\New Folder.exe

 

Klik w Wykonaj skrypt. Sprawdź czy się usunęło. Powinien powstać log z usuwania więc możesz załączyć.

[NazwaUzytkownika]

========== FILES ==========

New Folder.exe not found in C:\

New Folder.exe not found in D:\

E:\New Folder.exe moved successfully.

New Folder.exe not found in J:\

New Folder.exe not found in Z:\

File\Folder E:\New Folder.exe not found.

D:\muz\New Folder.exe moved successfully.

E:\Users\Krystian\Desktop\muz\New Folder.exe moved successfully.

 

OTL by OldTimer - Version 3.2.39.2 log created on 04082012_003219

 

 

Folder zniknął lecz nadal pozostaje problem z dość długo uruchamiającym się systemem.

Jakieś pomysły?

[Landuss]

Usunięte bez problemu. Może sprawdź jeszcze czy ten plik nie leży gdzieś na dysku - Uruchom SystemLook x64, w oknie wklej poniższy tekst:

 

:filefind
New Folder.exe

 

Kliknij w Look. Zaprezentuj raport.

[NazwaUzytkownika]

Log:

 

 

SystemLook 30.07.11 by jpshortstuff

Log created at 00:40 on 08/04/2012 by Krystian

Administrator - Elevation successful

 

========== filefind ==========

 

Searching for "New Folder.exe"

E:\Filmy\New Folder.exe --a---- 126976 bytes [08:41 08/11/2006] [08:41 08/11/2006] 0B163C27024135AB1B8A9EED11F1E69F

E:\_OTL\MovedFiles\04082012_003219\D_muz\New Folder.exe --a---- 126976 bytes [08:41 08/11/2006] [08:41 08/11/2006] 0B163C27024135AB1B8A9EED11F1E69F

E:\_OTL\MovedFiles\04082012_003219\E_\New Folder.exe --a---- 126976 bytes [08:41 08/11/2006] [08:41 08/11/2006] 0B163C27024135AB1B8A9EED11F1E69F

E:\_OTL\MovedFiles\04082012_003219\E_Users\Krystian\Desktop\muz\New Folder.exe --a---- 126976 bytes [23:31 16/12/2011] [08:41 08/11/2006] 0B163C27024135AB1B8A9EED11F1E69F

 

-= EOF =-

[Landuss]

Poza kwarantanną OTL (wynik nieistotny) plik masz jeszcze w E:\Filmy więc go usuń. Gdybyś miał problem zrób to przez OTL. Z mojej strony to wszystko, kroki końcowe do zrobienia.

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Masz nieaktualny system (brak Service Pack 1) i to uzupełnij, oraz zaktualizuj pozostałe wymienione programy:

 

64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation

 

Internet Explorer (Version = 8.0.7600.16385)

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java 6 Update 22

 

Szczegóły aktualizacyjne: KLIK

[NazwaUzytkownika]

Problem rozwiązany.

Dziękuję Ci za bardzo szybką pomoc.

Pozdrawiam.