Vir na flash disku?

[vyosek]

Pomoci toho bat soboru jsme odstranily attributy aby se mohl zobrazovat a smazaly ty zastupce...

Az budete mit ten fotak u sebe, tak mi napiste a poresime i jeho - je potreba napsat primo specificky bat soubor..

Jinak nemate zac, rad jsem pomohl a jeste uklidime

OTC http://oldtimer.geekstogo.com/OTC.exe

• Stahnete a spustte
• Kliknete na CleanUp a potvrdte YES
• Program uklidi a restartuje PC

TFC http://oldtimer.geekstogo.com/TFC.exe

• Stahnete a spustte
• Kliknete na Start a potvrdte OK
• Program uklidi a restartuje pc
• Po pouziti utilitu smazte

Stahnete Ccleaner (viz muj podpis)
Panel čistič

• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

• Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za 14 dni

A melo by to byt vse

[burinek]

CCleaner používám už hodně dlouho. Šikovná věcička.

Po úklidu zbyla na flešce skrytá prázdná ikona RECYCLER a 1 kB soubor treeinfo.wc, pak na disku C: a D: jsou složky Autorun.inf a na C: 1 kB soubor Boot.bak. A ještě na C: a na flešce složky Qoobox s podsložkou Quarantine. Co s tím?

Na ten foťák mám založit nové vlákno a nebo pokračovat v tomto?

[vyosek]

Recyler smazte, autorun.inf nechte, qoobox smazte

Na fotak pokracujte tady, log z RSIT nebude potreba, jen mi napiste jak pod jakym pismenkem se zobrazujte

[burinek]

Foťák připojen, jedná se o disk F:

[vyosek]

Skript pro SystemLook

Kód: Vybrat vše

:dir
F:\

[burinek]

SystemLook 04.09.10 by jpshortstuff
Log created at 19:01 on 12/06/2011 by Jeník
Administrator - Elevation successful

========== dir ==========

F: - Parameters: "(none)"

---Files---
DCIM.lnk --a---- 1634 bytes [15:37 06/06/2011] [19:09 07/06/2011]

---Folders---
DCIM d--hs-- [23:30 09/08/2009]
RECYCLER d--h--- [15:37 06/06/2011]
MapLoader d------ [16:09 08/06/2011]

-= EOF =-

[burinek]

Doufám, že moc neprudim, jen ještě na céčku jsem našel novou složku MSOCache, zabírá dost místa (520 MB). Nevíte, prosím, co to je? A ten soubor Boot.bak a treeinfo.wc? Děkuji.

[vyosek]

MSOCache je docasna slozka windowsu, boot.bak je zalozni soubor a je v poradku, treeinfo.wc muzete smaza

Stahnete Avenger (viz muj podpis)

• Pokud pouzivate Win Vista ci W7, kliknete na Avenger pravym a dejte Run As Administrator ci Spustit jako spravce
• Po spusteni Vas program upozorni, ze vse co delate, delate na vlastni riziko - Dejte OK
• Po potvrzeni uz na Vas koukne hlavni okno, kam vlozite skript, ktery mate nize

• Kód: Vybrat vše

  Files to delete:
  F:\DCIM.lnk
  
  Folders to delete:
  F:\RECYCLER

• Do ctverecku u Scan for rootkits a Automatically disable any rootkits found dejte fajecku
• Nyni uz kliknete na Execute a potvrdte Yes v nasledujicim okne - timto potvrdite spusteni skriptu
• Na otazku Reboot now odpovezte opet OK - timto se PC restartuje
• Po restartu by se mel otevrit poznamkovy blok s logem a jeho obsah vlozte sem. Pokud se tak nestane, naleznete pozadovany dokument v C:\avenger.txt

[burinek]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not open file "F:\DCIM.lnk"
Deletion of file "F:\DCIM.lnk" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist


Error: could not open folder "F:\RECYCLER"
Deletion of folder "F:\RECYCLER" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist


Completed script processing.

*******************

Finished! Terminate.

[vyosek]

Byl ten fotak pripojeny

[burinek]

Byl. Zkoušel jsem ten proces ještě jednou a stejný výsledek.

[vyosek]

Vytvorte bat soubor s timto obsahem a presvedcte se, ze fotak je pismeno F:\ pokud ne, tak v bat souboru dejte to spravne

Kód: Vybrat vše

@echo off
del "F:\DCIM.lnk" /q
rmdir "F:\RECYCLER" /s -q
attribr -s -h "F:\DCIM" /s /d

[vyosek]

Kolega cernohous jeste doporucil, at je fotak spusteny

[burinek]

Provedeno.

[vyosek]

Nastala nejaka zmena Byl fotak zapnuty Pokud ne, tak jej zapnete a opakujte Avenger a bat soubor