Wirus na pendrive

[dani12]

Witam!
Ostatnio w punkcie ksero mój pendrive złapał wirusa. Utworzył się na nim skrót i dopiero jak w niego wejdę, to mogę zobaczyć zawartość. Wirus przeszedł na komputer, bo zaraziłam jeszcze swoje inne 2 pendrivy. Wiem, że tematów na ten temat było już dużo, ale czy mógłby mi ktoś powiedzieć, co trzeba od początku zrobić ? Najpierw odwirusować komputer czy pendrivy ? I jakie programy będą mi do tego potrzebne ?

[ordynat]

Użyj USBFix z opcji CLEAN http://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/#entry74
Daj raport z tego usuwania.

Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional"
.

[dani12]

Mam nadzieje , że dobrze wszystko zrobiłam. Co dalej ?

[ordynat]

1) Wejdź po kolei na dyski F i G. Na nich są foldery "bez nazwy" do których infekcja przesunęła wszystkie dane.
Przenieś z tych folderów pliki poziom wyżej, a foldery "bez nazwy" przez SHIFT+DEL skasuj.

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Zrób nowe logi FRST.
.

[dani12]

Przesyłam

[ordynat]

Logi Additional.txt oraz FRST.txt daj jeszcze raz, bo te co dałaś, to są tylko jakieś nędzne resztki logów.
.

[dani12]

.

[ordynat]

Tylko kosmetyka:
Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-417292233-2776614048-662020527-1005\Software\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com?cid={D6DBB1FF-9B87-461E-85C3-1C7DB4E6D916}&mid=0f13fd7aa68947d08dbd6939b201da44-9c8cd49997f2b9ef0095e05c8a7eff59413b9c1a&lang=pl&ds=AVG&coid=avgtbavg&cmpid=1214tb&pr=fr&d=2014-04-16 18:28:45&v=18.5.0.909&pid=safeguard&sg=&sap=hp
S3 ABFLT; \??\C:\Program Files\ArcaBit\ArcaVir\ABFLT.sys [X]
S1 ABTDI; \??\C:\Program Files\ArcaBit\ArcaVir\ABTDI.sys [X]
S3 nmwcd; system32\drivers\ccdcmbx64.sys [X]
S3 nmwcdc; system32\drivers\ccdcmbox64.sys [X]
S3 nmwcdnsux64; system32\drivers\nmwcdnsux64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 upperdev; system32\DRIVERS\usbser_lowerfltx64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S2 ABMainSV; C:\Program Files\ArcaBit\ArcaVir\ArcaMainSV.exe [X]
S3 ArcaBit.Core.Configurator; "C:\Program Files\ArcaBit\Common\arcabit.core.configurator2.exe" [X]
S3 ArcaBit.Core.LoggingService; "C:\Program Files\ArcaBit\Common\arcabit.core.loggingservice.exe" [X]
S2 ArcaRemoteService; C:\Program Files\ArcaBit\ArcaAgent\ArcaRemoteSvc.exe [X]
S2 AVBackup; C:\Program Files\ArcaBit\ArcaTools\arcabackup\ArcaBackupService.exe [X]
S2 AVTasks2; C:\Program Files\ArcaBit\Common\ArcaTasksService.exe [X]
S2 AVUpdate; C:\Program Files\ArcaBit\ArcaUpdate\update.exe [X]
S2 Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

Potem kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

W USBFix kliknij na przycisk UNINSTALL.
.

[dani12]

Zrobione. Dziękuję ! Jeszcze mam 3 pytania:
1. Czy wirus został już usunięty i z pendrivów i z komputera ?
2. Czy program FRST też odinstalować ?
3. Przez cały ten "proces" miałam podłączone 3 zawirusowane pendrivy, ale z jednym coś się porobiło, że wyświetlał mi się komunikat, żeby sformatować, po kliknieciu "anuluj" komunikat - "Wolumin nie zawiera rozpoznawanego systemu plików. Sprawdź czy załadowano wszystkie sterowniki systemu plików i czy wolumin nie jest uszkodzony". Czy z tego pendriva też został usunięty wirus i jak go sformatuje to już będzie "czysty" ?

[ordynat]

1) Wg mnie - tak, został usunięty
2) On powinien sam zniknąć po zrobieniu tego, co zaleciłem.
3) W logu USBFix widoczne są tylko 2 pendrivy - trzeci nie istnieje, więc możesz z nim robić co chcesz, nawet wyrzucić na śmietnik.
.

[dani12]

Dzięki za pomoc !