Copy.exe na aparacie - POMOCY PILNE!

Dla specjalistów Bezpieczeństwo
#1

Witam,

potrzebuję pilnej pomocy.

Otóż po podłączeniu przez USB aparatu fotograficznego, Kaspersky krzyknął alarmem iż plik host.exe jest zainfekowany trojanem Trojan-Dropper.Win32.Samll.apl i zapytał czy usunąć plik. Dałem, że tak.

Teraz gdy chcę wejść na dysk G: (czyli ten aparat) wyskakuje mi komunikat że system windows nie mógł znaleźć pliku “copy.exe”.

Co mogę zrobić?

Słyszałem już o tym trojanie ale z tego co wyczytałem po usunięciu go problem znika. Mimo to na aparat nadal nie mogę wejść.

EDIT:

Przez wiersz polecenia albo przez RMB->Otwórz mogę wejść normalnie :confused:

#2

Czytaj dokładnie ;/ opisy usuwania -> usuń plik autorun.inf z dysku G: (Twojego aparatu) :PPP

#3

Pobierz Combofix http://www.bezpieczenstwosystemow.pl/index.php?topic=18.0 daj log na forum

:slight_smile:

#4

nie ma tam takiego pliku

#5

Mimo wszystko zrób to, co zalecił @Leon$.

Bo masz objawy infekcji z pendrive.

Combofix może przeczyścić pendrive jeśli pendrive będzie przestawiony z trybu read only na pełne zapisywanie.

Innym narzędziem czyszczącym jest PRT (Perlovga Removal Tool)

http://www.softpedia.com/get/Security/Security-Related/PRT-Perlovga-Removal-Tool.shtml

(ale pen też musi być odblokowany do zapisu by to się udało).

jessi