Komputer zainfekowany przez pendrive

Dla specjalistów Bezpieczeństwo
#1

Witam

Ponad miesiąc temu pożyczyłem od kumpla pendrive’a i zauważyłem, że coś przedostało się do mojego kompa. Najpierw nie mogłem ustawić plików ukrytych na widoczne, potem były problemy z włączaniem windowsa ponieważ podczas ładowania się resetował samoistnie, były problemy z plikami systemowymi i wyskakiwała chmurka z napisem brak pliku **** uruchom CHKDSK, zdarzało się, że firefox i gadugadu przy pierwszym kliknięciu wyłączyły się od razu i prosiły o wysłanie raportu z błędem, zauważyłem też dziwne procesy, których wcześniej nie miałem np. y.exe, herss.exe czy se12ydam.exe oczywiście wyłączyłem je menadżerem, a po skanowaniu komputera avastem wybrałem opcję usuń-chociaż nawet po tym przy kolejnym skanowaniu wyskakiwało mi, że jest infekcja. Dodam, że nie mam zainstalowanej karty graficznej.

https://wklej.to/Dpv4

#2

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub Panda USB Vaccine.

Lub format.

#3

Raport po naprawie: http://wklej.to/o0YW

Raport po skanie: http://wklej.to/OHae

Syf z pendrive przechodzi do kompa od razu po podlączeniu, czy po wykonaniu jakiejkolwiek akcji na dowolnym pliku?

#4

Jeśli zastosuje się systemową funkcję autoodtwarzanie.

Zastosuj narzędzia, które podałem na końcu poprzedniego posta.

W OTL kliknij CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

#5

Raport z Malwarebytes’ Anti-Malware: http://wklej.to/qOW6

Nie byłem pewien czy usuwać, więc pominąłem.

Raport po skanie (po użyciu programu CCleaner): http://wklej.to/gK6p

Pendrive’a przeczyściłem Pandą i jest czysty.

#6

To co znalazł MBAM nie musi być naprawiane/usuwane, gdyż to tylko powoduje wyskakiwanie komunikatów od badziewnego Centrum Zabezpieczeń.

#7

Niby wszystko okej, ale podczas kontrolnego skanowania jednego z dysków firefox wyłączył się i prosił o wysłanie raportu, po czym dwukrotnie wyłączył się explorer.exe i też prosił o wysłanie raportu. Następnie wyskoczył blue screen zapisałem tylko to: Informacje Techniczne: **** STOP: 0x0000000A (0x04C08675, 0x00000002, 0x00000000. 0x805178A9) po czym zrestartowałem komputer. Teraz niby wszystko jest okej, nie widzę na razie żadnych problemów…