Pendrive wirusy\trojany

[mateos1 (Yamaha1536)]

Mam problem moje pendrivy zostaly zaatakowane przez trojany i inne virusy i nie moge go sformatować a poza tym mam ważne dokumenty na nim na których mi zależy . Co mam robić clean cleaner czy co ???

[Atis]

Podłącz zainfekowany pendrive.

Później pokaż logi z OTL na wklej.org.

[mateos1 (Yamaha1536)]

http://www.wklej.org/id/778394/

http://www.wklej.org/id/778395/

[Atis]

W panelu sterownia odinstaluj:

SweetPacks Toolbar for Internet Explorer

Dealio Toolbar

Complitly

Update Manager for SweetPacks

Babylon toolbar on IE

Facemoods Toolbar

Freecorder Toolbar

Przyspiesz Komputer - Kompletna deinstalacja

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – D:\Tom\Pierdoły\MediaCoder\SysInfo.sys – (CrystalSysInfo) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=make&s={searchTerms}&f=4 IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&st=1&barid={343E54A5-5EFD-11E1-A164-4D6564696130}&q={searchTerms}&barid={343E54A5-5EFD-11E1-A164-4D6564696130} IE - HKU\S-1-5-21-1606980848-1757981266-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?barid={343E54A5-5EFD-11E1-A164-4D6564696130} IE - HKU\S-1-5-21-1606980848-1757981266-1417001333-1003…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=make&s={searchTerms}&f=4 IE - HKU\S-1-5-21-1606980848-1757981266-1417001333-1003…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=100478&babsrc=SP_ss&mntrId=506b239a000000000000001a4d2af934 IE - HKU\S-1-5-21-1606980848-1757981266-1417001333-1003…\SearchScopes{2E7393B0-5F77-4562-9E84-612596AE2CD4}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=T8&apn_dtid=YYYYYYYYPL&apn_uid=11c10779-729f-4ff7-bd62-e63af7c01fcc&apn_sauid=989E1AD3-C0E8-4C9E-A492-65C635DF37AC& IE - HKU\S-1-5-21-1606980848-1757981266-1417001333-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933 IE - HKU\S-1-5-21-1606980848-1757981266-1417001333-1003…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&st=1&barid={343E54A5-5EFD-11E1-A164-4D6564696130}&q={searchTerms}&barid={343E54A5-5EFD-11E1-A164-4D6564696130} FF - prefs.js…browser.startup.homepage: “http://www.ask.com/?l=dis&o=14672” [2012-01-08 13:18:29 | 000,002,047 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml :Files autorun.inf /alldrives :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

2. Wklej do OTL i kliknij Skanuj

C:*.* D:*.* F:*.*

Pokaż ten log.

[mateos1 (Yamaha1536)]

http://www.wklej.org/id/778414/

http://www.wklej.org/id/778418/

[Atis]

Czy znasz pliki EXE na tym pendrive typu chemia.exe, biologia.exe?

Wklej i kliknij Wykonaj skrypt:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O4 - HKLM…\Run: [ROC_roc_dec12] “C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe” /PROMPT /CMPID=roc_dec12 File not found O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found [2012-07-21 09:53:34 | 000,000,000 | --SD | C] – C:\32788R22FWJFW [2012-05-24 23:48:59 | 000,000,000 | —D | C] – C:\Program Files\Application Updater [2012-05-24 23:48:58 | 000,000,000 | —D | C] – C:\Program Files\Common Files\Spigot [2012-01-08 13:18:29 | 000,001,156 | ---- | M] () – C:\prefs.js [2011-12-16 16:47:23 | 000,002,982 | ---- | M] () – C:\user.js :Files F:\dlmiq.exe F:*.tmp

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Zabezpiecz się przed infekcją z pendrive Panda USB Vaccine

[mateos1 (Yamaha1536)]

tak znam te pliki

– Dodane 23.06.2012 (So) 18:27 –

http://www.wklej.org/id/778436/ dostalem takie cos przy Uruchomieniu SC i gdzie sa te pliki uot of date do aktualizacji???

[Atis]

W panelu sterowania odinstaluj:

Java 6 Update 29

Java Auto Updater

Później zainstaluj:

http://www.dobreprogramy.pl/Java-SE,Pro … 13186.html

Zainstaluj najnowszą wersję Firefox:

http://www.dobreprogramy.pl/Firefox,Pro … 13108.html

[mateos1 (Yamaha1536)]

Czy pendriva po tych czynnosciach jest juz czysty ???

Mam pytanie czy istnieje jakiś stałe procedury dające możliwość abym sam dał rade wyczyśćić te peny poniewaz mam jeszcze 3 i nie chce cie gnębić z nastepnymi ponadto zasmiecone tymi robakami z penow sa 2 inne kompy??

– Dodane 23.06.2012 (So) 18:39 –

http://www.wklej.org/id/778443/

– Dodane 23.06.2012 (So) 18:46 –

Cały czas gdy wchodze na pendriva to wyswietlaja mi sie te wirusy

[Atis]

Ustawiasz pokazywanie plików ukrytych i systemowych, a później kasujesz wszystkie nieznane pliki z pendrive.

Przede wszystkim plik autorun.inf.

Przed podłączeniem musisz wyłączyć autouruchamianie, bo inaczej automatycznie zainfekujesz system:

Panda USB Vaccine -> Vaccinate computer

[mateos1 (Yamaha1536)]

nie idzie skasować tego pliku

– Dodane 23.06.2012 (So) 19:13 –

A możesz mi pomóc po prostu sformatować go i usunac wszystko bo i tak mam te wszystkie pliki na kompie ale nie mozna bo wlacza sie od razu blad

[Atis]

nie idzie skasować tego pliku

Jeżeli użyłeś w Panda opcji Vaccinate USB to ten plik autorun nie jest szkodliwy.

Panda tworzy ochronny ukryty plik autorun.inf żeby blokować tworzenie się szkodliwych plików autorun.

Tego pliku nie można normalnie skasować.