Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Usunięte pliki z karty SD wracają

MarcinViper 02 Lis 2015 11:04 4689 17
  • #1 02 Lis 2015 11:04
    MarcinViper
    Poziom 16  

    Witam
    mam taki problem karta microSD 32GB Adata, złapała chyba wirusa tak pokazuje program Anitmalware usuwa wirusy ale pliki i tak wracają, próbowałem formatowac w windows, z dos ale wyświetla sie komunikat że system nie był w stanie dokończyć formatowania, próbowałem formatować w różnych urządzeniach, tel, aparat, kamerka i wyświetla sie komunikat błąd karty pamięci.
    Ręcznie mogę osunąć wszystkie pliki ale jak wyciągnę kartę i włożę ponownie to wszystko wraca tak jak było.

    0 17
  • #2 02 Lis 2015 11:37
    Maly
    Poziom 28  

    Bo wirus siedzi już w kompie, i dlatego po usunięciu ręcznym z karty i ponownym włożeniu karty do slotu automatycznie się przepisuje na kartę.
    Usuń wirusa z komputera i będzie spokój.

    0
  • #3 02 Lis 2015 12:23
    Kolobos
    Spec od komputerów

    Uzyj USBFix opcja Clean, daj tez w zalaczniku logi z FRST (frst.txt oraz addition.txt).

    1
  • #4 02 Lis 2015 12:28
    krycha2341
    Poziom 11  

    Wyłącz autoodtwarzanie w panelu, żeby innych nie infekować, bo to wirus działa głównie na podstawie autoruna. Wirus zapewne ukrywa się na wszystkich partycjach za pomocą atrybutu +H. W wierszu poleceń sprawdź dyski czy są pliki z tymi atrybutami podejrzane. Co prawda nie pozbędziesz się tego z komputera, ale będziesz wiedział co to jest ;)

    1
  • #5 02 Lis 2015 12:30
    Kolobos
    Spec od komputerów

    @krycha2341 wspolczesne infekcje nie korzystaja juz od dawna z autorun, tylko z zainfekowanych skrotow.

    0
  • #6 02 Lis 2015 13:36
    MarcinViper
    Poziom 16  

    Avast i inne skanery niby wyszukują wirusa i go usuwają, ale jak wyjmę kartę i ponownie włożę, to dalej wszystko jest - pliki i filmiki też.

    0
  • #7 02 Lis 2015 13:40
    Kolobos
    Spec od komputerów

    Wykonaj to co napisalem.

    USBFix http://www.en.usbfix.net/download/download-usbfix-free/ po uzyciu daj log, ktory sie utworzy lub daj log z opcji Listing.

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

    Daj w zalaczniku logi z FRST (Frst.txt oraz Addition.txt):
    http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

    Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

    1
  • #9 02 Lis 2015 14:47
    dawid441
    Poziom 8  

    A ściągnij sobie AVG Internet Security na 30 dni i tym przeskanuj całego kompa i karte

    0
  • #10 02 Lis 2015 16:03
    Kolobos
    Spec od komputerów

    Miales zamiescic log z USBFix, najlepiej z opcji Listing.

    Odinstaluj:
    Adobe Reader 9.5.0 - Polish
    Avira
    Skaner on-line mks_vir
    SpyHunter 4

    Zainstaluj http://ninite.com/foxit/

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Google Update Helper (Version: 1.3.23.0 - BonanzaDeals) Hidden <==== UWAGA
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\Software\Classes\.exe: exefile => <===== UWAGA
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\Software\Classes\exefile: <===== UWAGA
    (Enigma Software Group USA, LLC.) C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
    HKLM\...\Winlogon: [Userinit] Userinit.exe,
    HKLM\...\Winlogon: [Shell] explorer.exe [x ] ()
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\...\MountPoints2: {3a011140-5524-11e5-8df4-002719af1a98} - C:\WINDOWS2\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL PKTIeR.eXE
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\...\MountPoints2: {4432a734-161c-11e3-bb93-0025221ef8bd} - C:\WINDOWS2\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL pktiEr.Exe
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\...\MountPoints2: {bf6d81d4-b55b-11e2-bae4-bfbeb117970c} - C:\WINDOWS2\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL rIuom.exe
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\...\MountPoints2: {bf6d81d5-b55b-11e2-bae4-bfbeb117970c} - C:\WINDOWS2\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL YoAuTuF.EXe
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\...\MountPoints2: {f61b3b46-25f8-11e3-bbad-0025221ef8bd} - C:\WINDOWS2\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL JAIjAEq.ExE
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\...\MountPoints2: {fabc359e-c9cb-11e2-bb0f-0025221ef8bd} - RunClubSanDisk.exe
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1085031214-1454471165-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [770944 2014-11-07] (Enigma Software Group USA, LLC.)
    S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2014-11-07] (Enigma Software Group USA, LLC.)
    S3 EsgScanner; C:\WINDOWS2\System32\DRIVERS\EsgScanner.sys [19984 2014-11-07] ()
    S3 NLNdisMP; system32\DRIVERS\nlndis.sys [X]
    S3 NLNdisPT; system32\DRIVERS\nlndis.sys [X]
    S1 sbaphd; system32\drivers\sbaphd.sys [X]
    S2 sbapifs; system32\drivers\sbapifs.sys [X]
    U1 WS2IFSL; Brak ImagePath
    U3 atxusggi; Brak ImagePath
    2015-11-02 10:43 - 2015-11-02 10:43 - 00000000 __SHD C:\FOUND.000
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • #11 03 Lis 2015 08:48
    MarcinViper
    Poziom 16  

    Nie mogę zainstalować tego programu, wyskakuje
    Usunięte pliki z karty SD wracają
    Miejsce na dysku mam ok 3GB.

    0
  • #12 03 Lis 2015 11:46
    Kolobos
    Spec od komputerów

    Pomin i wykonaj reszte.

    Doczekam sie na log z USBFix, czy trzeba Ci to napisac jeszcze pare razy?

    0
  • #13 03 Lis 2015 13:08
    MarcinViper
    Poziom 16  

    Ok log po skanowaniu. Niby usuwa, ale jak daje formatuj kartę, to znowu wyskakuje system nie był w stanie dokończyć formatowania i znowu pojawiają się te pliki. Dokładam zdjęcie, co mi cały czas siedzi na tej karcie:

    Usunięte pliki z karty SD wracają

    DCIM to są filmiki z kamerki, bo karta praktycznie 90% czasu tam siedzi, tylko ktoś ją ostatnio podpinał pod komputer, ale nie mój.

    0
  • #14 03 Lis 2015 14:01
    Kolobos
    Spec od komputerów

    Karta jest zainfekowana (infekcja tworząca skróty), do tego jest zapewne uszkodzona, dlatego nie możesz wykonać formatowania ani usunąć plików.

    0
  • #15 08 Lis 2015 13:24
    MarcinViper
    Poziom 16  

    Może tak być, że się uszkodziła przez spadki napięcia.

    Dodano:

    Mam ten sam problem z innym pendrivem 2GB - virusy są usuwane, ale po ponownym podłączeniu wracają.

    Moderowany przez swiercm:

    Posty scaliłem. Proszę, byś w przypadku aktualizacji informacji używał opcji "Zmień".

    0
  • #16 08 Lis 2015 13:27
    Kolobos
    Spec od komputerów

    Tylko infekcje czy tak jak poprzednio wszystkie pliki? Jezeli tylko infekcje to masz zainfekowany komputer do ktorego podlaczasz pendrive.

    0