Wpięty pendrive niewiadomego pochodzenia i z nieznaną zawartością

Dla specjalistów Bezpieczeństwo
#1

Witam.
Do laptopa został wpięty pendrive z niewiadomego pochodzenia zawartością… Były na nim foldery, które wskazywały jakby ktoś umieścił tam jakiegoś live linuxa do zbootowania, ale żaden system live nie chciał się z niego zbootować…

Wiem, zachowanie skrajne nieodpowiedzialne i niebezpieczne… Nie wiem co mnie podkusiło… Obawiam się o swoje pliki na tym laptopie i bezpieczeństwo samego systemu.
Czy mógłbym prosić o sprawdzenie, czy owy pendrive nie zostawił mi żadnych niespodzianek w systemie??

FRST: http://www.wklejto.pl/769205
Addition: http://www.wklejto.pl/769206
Shortcuts: http://www.wklejto.pl/769207

hasło to: x1h
Z góry dziękuję i pozdrawiam.

#2

Pokaż co jest na tym pendive

#3

Niestety nie jestem teraz w stanie odtworzyć co na nim było. Sformatowalem całą zawartość pendrive’a

Czy mogę prosić o pomoc z tymi logami?

Pozdrawiam

#4

Witaj.
Na pierwszy rzut oka nie ma tam infekcji, jedynie naprawa kosmetyczna.
Aby się upewnić zrób skany, potem zajmiemy się oczyszczaniem.

  1. Pobierz ADWCleaner, uruchom z Uprawnieniami Administratora, uruchom skanowanie i oczyść, wklej plik wynikowy.

  2. Skanowanie ESET

  • Pobierz ESET Online Scanner
  • Uruchom z Uprawnieniami Administratora
  • Naciśnij Skanowanie komputera
  • Naciśnij Pełne skanowanie
  • Wybierz Włącz wykrywanie …
  • Rozpocznij skanowanie
  • Gdy wykryje jakiekolwiek zagrożenia zapisz raport
  • Program zapyta o Skanowanie okresowe odznacz i wyłącz
  • Udostępnij plik raportu
#5

Czyli nie jestem zainfekowany?

ADW: http://wklejto.pl/769706
Eset: czysto

#6

Nie jest zainfekowany. :grinning:
Można “kosmetycznie” oczyścić, więc zrób nowy skan FRST

#7

Najważniejsze, że nie ma żadnych infekcji :wink:

FRST: http://wklejto.pl/769780
Addition: http://www.wklejto.pl/769781
Shortcut: http://www.wklejto.pl/769782

hasło: x1h

#8

Tak do oczyszczenia

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Adrian\Desktop
    fixlist.txt (2,8 KB)
    “Plik naprawczy, tylko dla Ciebie, został wykonany w FiRST Editor 1.09b © ijuliusz.pl”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
#9

Proszę

Fixlog: http://www.wklejto.pl/769892

#10

Zastosuj DelFix Zaznacz Remove disinfection tools i kliknij Run.
Zaznacz post, który rozwiązał Twój problem. Wystarczy jeden :wink:
obraz

W razie kolejnych kłopotów z komputerem, pisz :+1: