Nieczyste skróty na pendrive

[Jackal_pl 2]

Cześć, pomagam przyjaciółce z komputerem - podczas wkładania pendrive'a do usb tworzą się na tym nośniku skróty plików, które mają za zadanie odpalić słynne już awizo "_pdf.js": C:\Windows\system32\cmd.exe /c start Awizo-Poczta-Polska-26.11.2016_pdf.js&start 2.jpg&exit

Nie jestem w stanie zapanować nad tą infekcją (przyszła z zewnątrz) MBAW nie jest w stanie nic wykryć, a po usunięciu skrótu z Pendrive'a automatycznie z powrotem się pojawia, więc to coś nadal tam siedzi. Natomiast samego pliku _pdf.js - w systemie nigdzie nie widzę.

Wrzucam skany Farbara, może ktoś pomoże wygenerować odpowiednie pliki, które powstrzymają tę zarazę...

 

 

Z góry serdecznie dziękuję!

FRST.txt

Addition.txt

Shortcut.txt

[Gość]

Otwórz notatnik systemowy i wklej w nim poniższe:

 

CustomCLSID: HKU\S-1-5-21-3089445701-2879549571-2267796554-1001_Classes\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}\localserver32 -> C:\Users\Gosia\AppData\Local\Chromium\Application\45.0.2412.0\delegate_execute.exe (The Chromium Authors) <==== UWAGA
Task: {EB69A502-9668-442A-A1DC-902752221742} - System32\Tasks\{1AFDBEBC-0037-425A-A4B6-A211FBDDAAAE} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\TabletPlugins\fbWTPUninstall.exe" -d "C:\Program Files\TabletPlugins"
HKU\S-1-5-21-3089445701-2879549571-2267796554-1001\...\Run: [XH4ASIRHZQ] => C:\Users\Gosia\AppData\Local\Temp\Awizo-Poczta-Polska-26.11.2016_pdf.js [5703 2016-11-28] () <==== UWAGA
S3 wacommousefilter; \SystemRoot\System32\drivers\wacommousefilter.sys [X]
S3 wacomvhid; \SystemRoot\System32\drivers\wacomvhid.sys [X]
2017-11-30 19:28 - 2017-11-30 19:28 - 005659763 _____ (Swearware) C:\Users\Gosia\Downloads\ComboFix.exe
EmptyTemp:

 

Plik zapisz jako fixlist.txt w D:\Ogsja\uni\PG. Uruchom FRST i kliknij w nim na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

Wykonaj raport z USBFix z opcji Listing (zrobiony przy podpiętym problematycznym pendrivie).

[Jackal_pl 2]

Serdecznie dziękuję, skróty się nie tworzą już - wystarczy uporządkować karty SD pendrive'y i będzie oki.

Fixlog.txt