Wirus na pendrive - skróty do pendrive'a.

[Adiqoo]

Witam,
Dzisiaj w punkcie ksero dowiedziałem się, że mam wirusa na pendrive bo zamiast plików pokazuje się sam skrót do pena. Wcześniej na kompie nie pokazywało się nic, więc nie mam pojęcia czy złapałem wirusa w punkcie ksero czy u siebie? Na innym pendrivie mam jakis folder .Trashes i .Spotlight V100 (???) a na trzecim tylko moje pliki.
Jak mogę odzyskać pliki z pena na którym jest skrót? Bardzo proszę o pomoc, wrzucam też logi z USBFix, OTL, FRTS i ADWCleaner.

[ordynat]

1) Adw-Cleaner: najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.

2) Otwórz Notatnik i wklej w nim:

G:\autorun.inf
G:\q9.cmd
CMD: attrib /d /s -s -h G:\*
CMD: attrib /d /s -s -h H:\*
CMD: attrib /d /s -s -h I:\*
Task: {260FD627-E8B6-4578-ACEF-296579DB4E20} - System32\Tasks\{6CBDEFB1-8939-4BEF-A6D3-E0920492F785} => pcalua.exe -a C:\Users\Adrian\Desktop\SAMSUNG_USB_Driver_for_Mobile_Phones.exe -d C:\Users\Adrian\Desktop
Task: {72744901-FA92-4DD7-8258-669EC9DFC8BA} - System32\Tasks\{C14D1958-A10E-4D9F-B930-2DD54021A99D} => pcalua.exe -a "C:\Users\Adrian\Desktop\pxg\Nowy folder\pxgclient.exe" -d "C:\Users\Adrian\Desktop\pxg\Nowy folder"
Task: {731FB95E-9D90-49D9-A370-2B309A6BA6F1} - System32\Tasks\{00E1DA0E-4622-4506-9CA3-163FCB6F021D} => pcalua.exe -a "C:\Users\Adrian\Desktop\Nowy folder\pxgclient.exe" -d "C:\Users\Adrian\Desktop\Nowy folder"
HKLM-x32\...\RunOnce: [] => [X]
S3 SmbDrv; \SystemRoot\System32\drivers\Smb_driver_AMDASF.sys [X]
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

3) Jeśli na "G", "H" "I" jest folder bez nazwy, to przenieś z tego folderu pliki poziom wyżej, a folder "bez nazwy" przez SHIFT+DEL skasuj.

4)Zrób nopwy log z USBFix LISTING.
.

Autor postu otrzymał pochwałę

[Adiqoo]

fixlog - http://www.wklej.org/id/1754310/
NOWY USBFix - http://www.wklej.org/id/1754317/

[ordynat]

Path not found - G:\

Czyżby "G" nie był podpiety w czasie usuwania?

Otwórz Notatnik i wklej w nim:

G:\q9.cmd
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Napisz, jak oceniasz sytuację?
.

[Adiqoo]

ordynat,
Niestety, dalej mam skrót na penie a wcześniej zapomniałem o penach i podpiałem je dopiero w czasie fixa...
http://www.wklej.org/id/1754371/

[ordynat]

Otwórz Notatnik i wklej w nim:

CMD: attrib /d /s -s -h G:\*
G:\*,lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
.

Autor postu otrzymał pochwałę

[Adiqoo]

Niestety, skrót dalej jest na penie.
http://www.wklej.org/id/1754433/

Gdy najeżdzam kursorem na ten skrót to mam napisane Lokalizacja: rundll32 (c:/windows/system32)
nie wiem czy to ma jakieś znaczenie

[ordynat]

"G:\*,lnk" => File/Folder not found.

Na "G"nie ma skrótu, więc na czym jest?
.
Otwórz Notatnik i wklej w nim:

G:\*.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
.

Autor postu otrzymał pochwałę

[Adiqoo]

FRST - http://www.wklej.org/id/1754612/
Skrótu już nie ma na penie.
Mam jeszcze pytanie dotyczące jakichś plików na penie te RCXy, autorun, desktop, G:\dkrz6d.o6n5.18f.vductb.8sd.ekq.mquk.l2ize czy też folder z system volume inf. Mogę to usunąć czy mam to ukryć?
USB do sprawdzenia tych plików o których piszę - http://www.wklej.org/id/1754614/

[ordynat]

G:\System Volume Information

To jest folder, w którym są kopie potrzebne do "Przywracania Systemu".
Nie wiem tylko, dlaczego top jest na penie, na którym przecież nie ma Systemu.

nad pozostalymi muszę chwilę pomysleć

zaraz...

Otwórz Notatnik i wklej w nim:

File: G:\RCX7D.tmp
File: G:\RCX7E.tmp
File: G:\RCX7F.tmp
File: G:\dkrz6d.o6n5.18f.vductb.8sd.ekq.mquk.l2ize
File: G:\desktop.ini
File: G:\autorun.inf

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
.

[Adiqoo]

http://www.wklej.org/id/1754638/

[ordynat]

Hmm, dalej nic nie wiem o "autorun.inf".
Raczej jest OK.
http://r.virscan.org/b61c0ed7d0af2e6b49a3a07a01b57be1
te same Md5:

========================= File: G:\autorun.inf ========================

MD5: D3D1A7AE9F7320C8611F1FD4E610C062

Pozostałe daję do usunięcia:
Otwórz Notatnik i wklej w nim:

G:\RCX7D.tmp
G:\RCX7E.tmp
G:\RCX7F.tmp
G:\dkrz6d.o6n5.18f.vductb.8sd.ekq.mquk.l2ize
G:\desktop.ini

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.

W USBFix kliknij na przycisk "Vaccinate" -powstanie folder zaporowy o nazwie "autorun.inf", którego zadaniem będzie utrudnianie przechodzenia infekcji pendrivowych z pena na komputer, i odwrotnie.
.

[deoero]

Hej, mam podobny problem...
Mam pendrive prawdopodobnie zawirusowany. Wrzucam plik na pendrive a po wyjęciu i ponownym umieszczeniu go w usb te wszystkie pliki wrzuca mi do folderu "Removable Drive (4GB)" który jest skrótem w który nie mogę wejść;[

Przepraszam, że nie zakładam nowego tematu ale ten jest w miarę świeży więc liczę na pomoc;]
Idę za przykładem autora postu i wrzucam jakieś logi;]

USBFix - http://www.wklej.org/id/1755543/

AdwCleaner - http://www.wklej.org/id/1755547/

FRST
Frst http://www.wklej.org/id/1755548/
Addition http://www.wklej.org/id/1755550/

[ordynat]

@deoero

W tym dziale forum podpinanie się pod cudze tematy jest niedopuszczalne.

Gdy mamy problem z komputerem tworzymy swój własny temat, nie dopisujemy się do tematów innych osób.

wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html
Załóż swój własny temat.
.

[deoero]

aha ok dzięki założę;]