Removable Drive (4GB)

Dla specjalistów Bezpieczeństwo
#1

mam problem z tym - Removable Drive (4GB)Ten program jest na pendrive i gdy go klikne otwiera się nowe okno z plikami które są na pendrive.
Chce to usunąć ale nie wiem jak.
FRST.txt- http://www.wklej.org/id/3266665/
Addition.txt- http://www.wklej.org/id/3266666/

#2

Shortcut.txt- http://www.wklej.org/id/3266667/
i trzeci link bo moge umieszczać tylko 2 linki w jednym poście

#3

Pobierz i uruchom UsbFix. Download UsbFix Windows Installer: KLIK
Podłącz pendrive i w UsbFix kliknij Clean. Pokaż raport z czyszczenia.
Pokaż nowe logi z FRST i raport UsbFix z opcji Listing.

#4

NA razie nie mam tego komputera ale podłączyłem pendrive do laptopa.
UsbFix- http://wklej.org/id/3267020/
FRST- http://wklej.org/id/3267025/

#5

Addition- http://wklej.org/id/3267026/
Shortcut- http://wklej.org/id/3267027/

#6

UsbFix z opcją listing- http://wklej.org/id/3267028/
Po uruchomieniu usb fix i kliknięcia clean na pendrive pokazało się takie coś- https://prnt.sc/gur8bl

#7

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

HKLM-x32\...\RunOnce: [] => [X]
S3 ALSysIO; \??\C:\Users\zotrix90\AppData\Local\Temp\ALSysIO64.sys [X] <==== UWAGA
S3 atillk64; \??\D:\AMD GPU Clock Tool\atillk64.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
2017-10-08 15:01 - 2017-10-08 15:01 - 000000300 _____ C:\usbfix-debug.txt
2017-10-06 18:15 - 2017-10-06 18:15 - 001544192 _____ ( ) C:\Users\zotrix90\Downloads\DJ-Mixer-Professional-33114-AsystentPobierania.exe
2017-09-23 23:18 - 2017-07-29 17:52 - 000000000 ____D C:\AdwCleaner
H:\ecacacaeaeaecececacacaeaeaecececca.ecacacaeaeaecececacacaeaeaecececca
H:\desktop.ini
H:\IndexerVolumeGuid
Folder: H:
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#8

Fixlog- http://wklej.org/id/3267073/
FRST- http://wklej.org/id/3267082/
Został na pendrive folder bez nazwy- https://prnt.sc/gurysy

#9

Chyb się udało to usunąć bo już się to z powrotem nie pojawia

#10

Sprawdź czy nie ma w tym folderze jakiś twoich plików i skasuj ten folder bez nazwy.
Skasuj folder C:\FRST i C:\UsbFix
Czyszczenie folderów Przywracania systemu

#11

ok, dzięki za pomoc.
wiesz może jak zabezpieczyć pendrive przed takimi programami/wirusami?

#12

Nie podłączać do zainfekowanych komputerów, bo jeżeli działa trojan to zainfekowane zostanie każde urządzenie podłączone pod USB.
Gdy klikniesz w skrót Removable Drive, to uruchomisz trojana i zainfekujesz kolejny komputer.

1 polubienie
#13

https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/ - chociaż nie przed wszystkim ochroni, tu by lepiej sprawdził się jakiś pendrive co działa podobnie jak adapter do kart MicroSD z fizycznym wyłączeniem zapisu jak nie masz pewności co do czystości komputera i tylko musisz coś odczytać / wydrukować.