Wirus na pendrive?


(krystianspoko) #1

Witam. Mam system Windows xp Professional 32 bit i pendrive sandisk cruzer switch 8gb. Problem polega na tym że jak podłączę pendrive do dowolnego komputera/laptopa to pojawia mi się plik ysyjq1bs.exe a po chwili plik zmienia się w skrót do pendrive. Co mam Robić? Czy to wirus? Proszę o jak najszybszą odpowiedź. Z góry dzięki.


(Acorus) #2

Podepnij pendriva.Użyj USBFix z funkcji Usuń(Clean).Pokaż z niego log. http://www.en.usbfix.net/download/usbfix/?wpdmdl=75

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/


(krystianspoko) #3

Użyłem funkcji clean w USBFix a oto log: Pendrive ma przypisaną literę M

UsbFix_Report.txt


(Acorus) #4

Pokaż jeszcze logi z FRST.


(krystianspoko) #5

Co mam wybrać i zaznaczyć w FRST?

Edit

Przed sekundą na pendrive pojawiiły się nowe pliki tu screen:

post-245120-0-30873100-1437502137_thumb.


(Drobok) #6

Zaznaczasz zgodnie z tym screenem - http://forum.dpcdn.pl/uploads/gallery/album_71/gallery_73082_71_8834.png


(krystianspoko) #7

ok zaznaczyłem odpowiednie okienka. co mam wybrać? fix,search registry,search files czy scan?


(Drobok) #8

W poście drugim tego tematu masz w linku napisane:


(krystianspoko) #9

 

 

Oto logi z programu FRST: pendrive ma przypisaną literkę M

Addition.txt

Shortcut.txt

FRST.txt


(Acorus) #10

Otwórz notatnik systemowy i wklej:

Task: C:\WINDOWS\Tasks\Microsoft Windows XP End of Service Notification Logon.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Microsoft Windows XP End of Service Notification Monthly.job = C:\WINDOWS\system32\xp_eos.exe
HKLM\...\RunOnce: [] = [X]
HKU\S-1-5-21-1390067357-1383384898-1343024091-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
S2 SkypeUpdate; "C:\Program Files\Updater\Updater.exe" [X]
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
M:\ysyjq1bs.exe

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(krystianspoko) #11

Nie cytuj poprzedzającego posta //drobok

Fixlog.txt


(Acorus) #12

Pokaż nowy log z FRST bez Addition.


(krystianspoko) #13

Log z FRST bez addition proszę bardzo: nie mogę załączyć pliku FRST.txt bo mam bardzo mały limit dodawanych plików (138.83 kb) a plik FRST.txt waży 228 kb.

Shortcut.txt


(Acorus) #14

Miał być FRST.txt 

Umieść na http://wklej.org/ i podaj link.


(krystianspoko) #15

Proszę link do pliku FRST.txt: http://www.wklej.org/id/1761362/


(Acorus) #16

Skasuj folder C:\FRST

Przeskanuj programem Malwarebytes Anti-Malware http://www.malwarebytes.org/8/


(krystianspoko) #17

Gdy wchodzę na ten link wyskakuje mi błąd 404 page not found


(Acorus) #18

Tam jest odnośnik-Downloads.