Ponowny problem z pendrivem

[darth90]

Witam,
Na początku roku miałem problem z pendrivem, a mianowicie, znajdował się na nim skrót do niego samego. Problem został rozwiązany, niestety teraz znów zniknęły mi dane i na urządzeniu znajduje się katalog Autorun.inf, a dane są w katalogu bez nazwy, który na dodatek jest ukryty. Puściłem skan z FRST - poniżej logi.
Z góry dziękuję za pomoc

[ordynat]

1) twórz Notatnik i wklej w nim:

HKU\S-1-5-21-2743915223-2966641915-2648331084-1000\...\CurrentVersion\Windows: [Load] C:\Users\CIAPRO~1\LOCALS~1\Temp\ccmcxhur.scr <===== ATTENTION
C:\Users\CIAPRO~1\LOCALS~1\Temp\ccmcxhur.scr
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2743915223-2966641915-2648331084-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
CHR Extension: (YoutubeAdblocker) - C:\Users\Ciaproczek\AppData\Local\Google\Chrome\User Data\Default\Extensions\gckmknhkcfojmaipfllbnfkglakglage [2014-03-19]
CHR Extension: (safeWeub) - C:\Users\Ciaproczek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ideehifgeljgipajpibdkddidmjepfai [2014-03-19]
CHR Extension: (NexTCoup) - C:\Users\Ciaproczek\AppData\Local\Google\Chrome\User Data\Default\Extensions\okohclfhmklbcebaknngplokodaefbmp [2014-05-21]
CHR HKLM-x32\...\Chrome\Extension: [cdnakhbcjiejjhlllfkgpafedocileek] - C:\ProgramData\BeeMP3\cdnakhbcjiejjhlllfkgpafedocileek\cdnakhbcjiejjhlllfkgpafedocileek.crx [2014-03-19]
CHR HKLM-x32\...\Chrome\Extension: [elhjgkpiihfgpmnibkhmnkjfcceooijh] - C:\ProgramData\BeeMP3\elhjgkpiihfgpmnibkhmnkjfcceooijh.crx
S1 bifcbeur; \??\C:\Windows\system32\drivers\bifcbeur.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
Task: {FF28AF8A-7E42-4EC7-952D-8378FC95D774} - System32\Tasks\UMDPV => Rundll32.exe "C:\Windows\SysWOW64\cfgbkendl.dll",Murfetzeg
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

2) Użyj >USBFix
Kliknij w nim na: CLEAN.
Daj raport z tego usuwania.
.

[darth90]

W załączeniu logi

Na samym pendrivie zmieniło się tyle, że katalog z plikami przestał być ukryty - nadal nie ma nazwy, katalog "Autorun.inf" jest teraz ukryty.

[ordynat]

Wejdź na "F"
Na nim jest folder "bez nazwy" do którego infekcja przesunęła wszystkie dane.
Przenieś z tego folderu pliki poziom wyżej, a folder "bez nazwy" przez SHIFT+DEL skasuj

[darth90]

Niestety nie da się usunąć pustego katalogu, w załączeniu fragment zrzutu ekranu z komunikatem

[ordynat]

kliknij "pomiń"

[darth90]

Po naciśnięciu "pomiń" znika okno z komunikatem, a pusty katalog jak był, tak jest

[ordynat]

w takim razie zostaw go w spokoju.
Ważne, że odzyskałeś swoje dane.

F.

[darth90]

Czy jest jakaś możliwość zabezpieczenia pendriva przed ewentualną ponowną infekcją?

[ordynat]

F:\Autorun.inf -> Vaccine created by UsbFix (El Desaparecido)

Pendrive jest wystarczająco zabezpieczone.
Jeśli mimo to infekcji wchodzi na pendrive, to znaczy, że to Ty źle postępujesz.

.