Wirus na pendrive?

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam system Windows xp Professional 32 bit i pendrive sandisk cruzer switch 8gb. Problem polega na tym że jak podłączę pendrive do dowolnego komputera/laptopa to pojawia mi się plik ysyjq1bs.exe a po chwili plik zmienia się w skrót do pendrive. Co mam Robić? Czy to wirus? Proszę o jak najszybszą odpowiedź. Z góry dzięki.

#2

Podepnij pendriva.Użyj USBFix z funkcji Usuń(Clean).Pokaż z niego log. http://www.en.usbfix.net/download/usbfix/?wpdmdl=75

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/

#3

Użyłem funkcji clean w USBFix a oto log: Pendrive ma przypisaną literę M

UsbFix_Report.txt

#4

Pokaż jeszcze logi z FRST.

#5

Co mam wybrać i zaznaczyć w FRST?

Edit

Przed sekundą na pendrive pojawiiły się nowe pliki tu screen:

post-245120-0-30873100-1437502137_thumb.

#6

Zaznaczasz zgodnie z tym screenem - http://forum.dpcdn.pl/uploads/gallery/album_71/gallery_73082_71_8834.png

#7

ok zaznaczyłem odpowiednie okienka. co mam wybrać? fix,search registry,search files czy scan?

#8

W poście drugim tego tematu masz w linku napisane:

#9

 

 

Oto logi z programu FRST: pendrive ma przypisaną literkę M

Addition.txt

Shortcut.txt

FRST.txt

#10

Otwórz notatnik systemowy i wklej:

Task: C:\WINDOWS\Tasks\Microsoft Windows XP End of Service Notification Logon.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Microsoft Windows XP End of Service Notification Monthly.job = C:\WINDOWS\system32\xp_eos.exe
HKLM\...\RunOnce: [] = [X]
HKU\S-1-5-21-1390067357-1383384898-1343024091-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
S2 SkypeUpdate; "C:\Program Files\Updater\Updater.exe" [X]
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
M:\ysyjq1bs.exe

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#11

Nie cytuj poprzedzającego posta //drobok

Fixlog.txt

#12

Pokaż nowy log z FRST bez Addition.

#13

Log z FRST bez addition proszę bardzo: nie mogę załączyć pliku FRST.txt bo mam bardzo mały limit dodawanych plików (138.83 kb) a plik FRST.txt waży 228 kb.

Shortcut.txt

#14

Miał być FRST.txt 

Umieść na http://wklej.org/ i podaj link.

#15

Proszę link do pliku FRST.txt: http://www.wklej.org/id/1761362/

#16

Skasuj folder C:\FRST

Przeskanuj programem Malwarebytes Anti-Malware http://www.malwarebytes.org/8/

#17

Gdy wchodzę na ten link wyskakuje mi błąd 404 page not found

#18

Tam jest odnośnik-Downloads.