Wirus z pendrive'a

Dla specjalistów Bezpieczeństwo
#1

Witam!

 

Ostatnio po użyciu pendrive’a w szkole zauważyłem w nim ukryte foldery o ścieżce w stylu: “E:\fuefue”. Usunąłem je i w internecie znalazłem informacje, że może być to jakiś wirus. Zastanawiam się, czy nie przeniósł się on na mój komputer. Chciałbym prosić o sprawdzenie moich logów:

 

OTL.txt - http://www.wklej.org/id/1301524/

Extras.txt - http://www.wklej.org/id/1301527/

 

Z góry dzięki za pomoc.

#2

Użyj USBFix z funkcji Deletion (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną  przed użyciem USBFix.).Pokaż z niego log i nowy OTL.txt

http://www.usbfix.net/

#3

Log z USBFix - http://wklej.org/id/1301740/

OTL.txt - http://wklej.org/id/1301783/

#4

Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

:OTL
[2012/12/31 20:35:26 | 000,002,308 | ---- | M] () -- C:\Users\Ika\AppData\Roaming\Mozilla\Firefox\Profiles\mgfbb96a.default\searchplugins\askcom.xml
[2011/01/09 20:18:14 | 000,001,196 | ---- | M] () -- C:\Users\Ika\AppData\Roaming\Mozilla\Firefox\Profiles\mgfbb96a.default\searchplugins\winamp-search.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\RunOnce: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2010/05/14 16:02:46 | 000,000,000 | -HSD | M] -- C:\Users\Ika\AppData\Roaming\.#

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

#5

Logi:

AdwCleaner - http://wklej.org/id/1306911/

OTL Skrypt - http://wklej.org/id/1306923/

Malwarebytes Anti-Malware - http://wklej.org/id/1306943/

 

I po tym wszystkim OTL - http://wklej.org/id/1307011/

 

Wszystko ok, czy coś jeszcze trzeba zrobić?

#6

Podstawą jest odpowiedni program antywirusowy. Kiedyś też się straszliwie męczyłem z jakimiś śmieciami, ale już nie mam tego problemu. Poczytaj tutaj: http://www.euro.com.pl/artykuly/oprogramowanie/artykul-oprogramowanie-antywirusowe.bhtml i zainstaluj jakieś dobre oprogramowanie. Po skanie powinno być wszystko w porządku. Powodzenia

#7

To wszystko.