logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć wirusa z dysku zewnętrznego i komputera? Autorun.inf, Recycler

SlimakNinja 01 Sie 2014 16:53 1989 8
REKLAMA
  • #1 13843401
    SlimakNinja
    Poziom 9  
    Posty: 5
    Ocena: 1
    Witam mam problem z usunięciem wirusa z dysku zewnętrznego którego pożyczyłem ostatnio koledze. Mój komputer też został zainfekowany tym wirusem, nie wiem co to, ale objawia się tym że foldery na dysku przenośnym i komputerze ważą tylko 40 Kb (powinny ważyć o wiele więcej skoro folder jest wypchany zdjęciami po brzegi). Na dysku przenośnym pojawiły się także jakieś nowe foldery Autorun.inf, Recycler, $Recycle.bin. Przeskanowałem komputer programem Malwarebytes Anti-Malware, log daję w załączniku. Dalej nie wiem co dokładnie robić.
    Załączniki:
    • log.txt (10.01 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 13843422
    kokapetyl
    Poziom 43  
    Posty: 13444
    Pomógł: 1787
    Ocena: 2089
    SlimakNinja napisał:
    . Przeskanowałem komputer programem Malwarebytes

    Czy usunąłeś wszystko co ten program znalazł ? (w programie jest taka opcja)
    Dodatkowo możesz użyć ADWCleaner i również usuń wszystko co on wykryje.

    Dodano po 1 [minuty]:

    Oczywiście dysk zewnętrzny ma być podłączony.
  • REKLAMA
  • #3 13843771
    SlimakNinja
    Poziom 9  
    Posty: 5
    Ocena: 1
    Zrobiłem skan ADWCleanerem, usunąłem wszystko co wykrył, restartuje system, otwiera się log usuniętych plików, znów antywirus wykrywa infekcje a foldery na komputerze i dysku zewnętrznym w dalszy ciągu mają rozmiar 40Kb.
  • #4 13843806
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17160
    Ocena: 10423
    To nie ma zwiazku z tym dzialem.

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

    Nastepnie: http://www.en.usbfix.net/download/usbfix/ opcja Deletion, oczywiscie dysk caly czas musi byc podlaczony do komputera.

    Daj w zalaczniku logi z FRST:
    http://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/#entry119294

    Usun to co wykryl mbam, zrob tez skan przy pomocy http://ftp.drweb.com/pub/drweb/cureit/launch.exe
  • #5 13843931
    SlimakNinja
    Poziom 9  
    Posty: 5
    Ocena: 1
    Podaje log z FRST.
    Załączniki:
    • FRST.txt (33.1 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #6 13844013
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17160
    Ocena: 10423
    Brak addition.txt. Daj tez log z USBFix, ktory sie utworzyl po uzyciu opcji Deletion.
  • REKLAMA
  • #7 13845353
    SlimakNinja
    Poziom 9  
    Posty: 5
    Ocena: 1
    Podaje log z USBFixa. Czy możliwe jest że plik addition.txt się nie utworzył? bo w folderze FRST go nie ma, w takim wypadku zrobić skan FRSTem jeszcze raz?
    Załączniki:
    • UsbFix.txt (22.58 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #8 13845376
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17160
    Ocena: 10423
    Mozesz przeskanowac jeszcze raz i zaznaczyc utworzenie Addition.txt.

    Widze, ze USBFix juz usunal infekcje.

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    [19/11/2012 - 15:37:01 | SH | 72] D:\desktop.ini
    [19/11/2012 - 15:37:02 | SH | 72] E:\desktop.ini
    [19/11/2012 - 21:26:27 | SH | 72] F:\desktop.ini
    [23/05/2010 - 14:55:46 | RASH | 67] K:\Desktop.ini
    HKLM\...\RunOnce: [] => [X]
    AppInit_DLLs: c:\docume~1\alluse~1\daneap~1\fastan~1\fastan~1.dll => c:\docume~1\alluse~1\daneap~1\fastan~1\fastan~1.dll File Not Found
    FF Extension: savinsshop - C:\Documents and Settings\Zdzislaw\Dane aplikacji\Mozilla\Firefox\Profiles\pk0ccwjp.default\Extensions\gcvke@yyauigquv.org [2014-06-21]
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    S3 XDva409; \??\C:\WINDOWS\system32\XDva409.sys [X]
    S3 xhunter1; \??\C:\WINDOWS\xhunter1.sys [X]
    2014-08-01 18:57 - 2014-08-01 19:58 - 00000000 ____D () C:\AdwCleaner

    W Frst wybierz Fix.

    Uzyj http://www.bleepingcomputer.com/download/tfc/
  • #9 13845605
    SlimakNinja
    Poziom 9  
    Posty: 5
    Ocena: 1
    Zrobiłem to co pisałeś, wszystko jest już ok dzieki, masz u mnie flaszke.

Podsumowanie tematu

✨ Użytkownik zgłosił problem z wirusem na zewnętrznym dysku twardym oraz komputerze, objawiający się zmniejszeniem rozmiaru folderów do 40 KB oraz pojawieniem się folderów Autorun.inf, Recycler i $Recycle.bin. Po skanowaniu przy użyciu Malwarebytes Anti-Malware oraz ADWCleaner, wirus nie został usunięty. Użytkownik otrzymał zalecenia dotyczące dalszych działań, w tym użycia USBFix oraz FRST do usunięcia infekcji. Po wykonaniu wszystkich kroków, problem został rozwiązany.
Wygenerowane przez model językowy.
REKLAMA