Problem z wirusem tworzącym skróty do pendrive'a

Dla specjalistów Bezpieczeństwo
#1

Witam,

Od jakiegoś czasu miałem problem na swoim kompie (trzyletni lichy notebook ASUS Eee PC 1201K) tego typu, że tworzyło mi skróty do pendrive’ów, kart pamięci itp. Nie przeszkadzało mi to w ogóle, aż do dzisiaj…

Od paru dni pracuję na dwóch kompach równolegle ten mój stary ASUS oraz nie mój laptop HP Pavilion g6. Zadziało się tak też na tym nowym… Pracowałem sobie z oboma laptopami jak zazwyczaj, przenosiłem różne rzeczy z jednego na drugi i co się zadziało? Po podłączeniu do HP wszystko mi znika! Najpierw z karty, a potem z pendrive’a! Widnieje tylko ten skrót a gdy chcę w niego wejść wyskakuje okno RunDLL o treści “wystąpił problem podczas uruchamiania pliku 4#.ini Nie można odnaleźć określonego modułu”…

Na razie chciałbym się zająć tym nowym kompem z racji tego, że nie jest mój… Proszę więc o w miarę szybkie instrukcje :slight_smile: I mam parę pytań:

  1. Domyślam się, że muszę użyć OTL, ale czy te skany czy jak to zwał (nie znam się kompletnie) mam przeprowadzać z podłączonymi kartą i pendrivem które to uległy uszkodzeniu?

  2. Czy dane na karcie i pendrivie da się odzyskać??? Bardzo by mi na tym zależało, na karcie miałem wiele zdjęć i filmików… A widziałem, że karta nie jest całkiem wyczyszczona bo ma pojemność 8GB i według telefonu jest na niej wolne 1900MB czyli fizycznie to wszystko tam jest. Tak samo jest z pendrivem.

  3. Czy jeżeli już sobie poradzę z tym nowym kompem, to chcąc rozwiązać sprawę na ASUSie będę mógł wykonać te same kroki które mi doradzicie, czy do każdej sprawy trzeba podejść od zera? :smiley: Bo nie ogarniam działania OTLa :smiley:

Odzyskanie plików z pen drive'a tworzącego skrót zawartości
#2

Podepnij wszystkie pendrivy i karty pamięci.

Zrób skan OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

Pokaż raport z UsbFix z opcji Listing

– Dodane 17.08.2013 (So) 19:31 –

Na początek zajmij się jednym laptopem, po wyleczeniu pierwszego laptopa nie podłączaj pendrivów i kart pamięci do drugiego laptopa.

#3

Kurcze muszę wszystkie?? :confused: Bo nie chciałbym, żeby mi z innych poznikało… Da się to odzyskać? Zaraz wszystko zamieszczę :slight_smile:

#4

Pliki zostały przeniesione do folderu bez nazwy który pokaże się po wyleczeniu pendrva.

#5

Ok to mnie uspokoiłeś :smiley: Dobra ostatnie pytanie :smiley: Mam aż cztery pendrive i trzy karty pamięci w ciągłym użyciu, a tylko 3 sloty USB, da radę resztę zrobić później? :smiley:

– Dodane 17.08.2013 (So) 19:36 –

W sumie gdzieś mam hub’a ale nie wiem gdzie :smiley:

#6

To szukaj.

#7

No niestety nie znalazłem hub’a… Więc na razie tylko dwa pendrivy i jedna karta :wink:

OTL:

http://www.wklej.org/id/1110231/

Extras:

http://www.wklej.org/id/1110233/

UsbFix:

http://www.wklej.org/id/1110234/

#8

Odinstaluj Web-Cake 3.00,McAfee Security Scan Plus,Tuto_4pc.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń (Clean)(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy log OTL.txt i USBFix.

#9

programy usunięte, skrypt wykonany, a po restarcie pojawiło się to:

http://www.wklej.org/id/1110271/

i mryga mi w trayu “złośliwe oprogramowanie zostało usunięte z tego komputera. Kliknij tutaj aby ukończyć proces usuwania”

AdwCleaner użyty mimo że jakiś filtr blokował jego otwarcie, a po restarcie pojawiło się to:

http://www.wklej.org/id/1110283/

Zamieszczam nowe logi:

OTL:

http://www.wklej.org/id/1110293/

Extras:

http://www.wklej.org/id/1110295/

UsbFix Listing:

http://www.wklej.org/id/1110296/

Już widzę, że pliki które uważałem za zaginione wyizolowały się :smiley:

Co teraz? :slight_smile:

#10

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Pokaż nowy log OTL.txt oraz raport z usuwania.

Podepnij resztę pendrivów i pokaż log z USBFix.

#11

będę mógł to zrobić dziś dopiero po 20.30, bo siedzę w pracy :smiley:

jest tez problem bo jednego pendrajwa nie mogę znaleźć, a posiadacz laptopa jest nad morzem i jego karta pamięci którą ma w telefonie też jest zakażona…

Więc dzisiaj podłączę jednego pendrajwa i dwie karty :wink:

czy po wykonaniu tych czynności, urządzenia sprawdzane do tej pory będa czyste i nadające się do użytku? :smiley:

#12

Powinny być.

#13

Skrypt wykonany, po resecie wyskoczyło to:

http://www.wklej.org/id/1110961/

Nowe logi:

OTL: http://www.wklej.org/id/1110977/

Extras: http://www.wklej.org/id/1110978/

UsbFix ze starych pendrivów: http://www.wklej.org/id/1110980/

Dane wyizolowane ze starych pendrivów, ale wszystkie mają w sobie folder wewnętrzny, a na karcie pamięci pozostał jeszcze skrót. Mam to pousuwać i poprzenosić ręcznie? :smiley:

Podpiąłem nowe urządzenia - pendrive, karta pamięci oraz MP4:

UsbFix Listing: http://www.wklej.org/id/1110986/

Czekam na dalsze kroki :smiley:

#14

Usuń ten skrót z pamięci.Wszystkie swoje pliki masz w folderach bez nazwy.

Z tych folderów przesuń wszystkie dane poziom wyżej a foldery bez nazwy przez SHIFT+DEL skasuj.

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.

#15

Z tamtymi pendrivami i kartą zrobiłem jak radziłeś :slight_smile: Czyli one są teraz jak najbardziej do użytku? :smiley:

Podłączyłem ten nowy zestaw: pendrive, karta i MP4, zamieszczam log po wykonaniu skryptu:

http://www.wklej.org/id/1111519/

#16

Wykonujesz to samo co poprzednio.

#17

eee… od którego momentu? :smiley:

Mam teraz zabawić się AdwCleanerem czy co? :smiley:

#18

Masz zrobić to samo z tym co podpinałeś.

#19

no ok rozumiem, już są podpięte :smiley: ale powiedz mi od którego momentu masz na myśli to samo? :smiley: Tylko wykonać ten ostatni skrypt sprzed chwili czy robić kroki wcześniejsze? :slight_smile:

#20

Mowa jest cały czas o tych danych na podpiętych w drugim etapie czyszczenia urządzeniach przenośnych.