Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Zawirusowany komputer przez pendrive

zaborek8 05 Lis 2015 22:12 501 10
  • #1 05 Lis 2015 22:12
    zaborek8
    Poziom 6  

    Witam. Mam pewien problem. 2 dni temu podłączyłem pendrive od dziewczyny i nagle zaczęły się robić mi jakieś foldery na pulpicie. Za kazdym razem gdy to usune to po restarcie kompa to i tak wraca. Wyskakuje mi tez okienko, że mogę coś nagrać na płytę mimo, że nie mam płyty w napędzie i gdy to klikne to w napędzie jest kolejny folder. Chciałem uzyc ccleanera ale gdy klikne 2 razy na niego to restartuje mi kompa. Nie posiadam antywirusa, bo nigdy nie wiedziałem jaki najlepiej dobrać. Prosze o pomoc co i jak mam zrobić.

    0 10
  • #3 05 Lis 2015 22:17
    zaborek8
    Poziom 6  

    Z podłączonym pendrive to zrobić?

    0
  • #4 05 Lis 2015 22:52
    Kolobos
    Spec od komputerów

    Dziwne pytanie, to chyba logiczne, ze tak.

    0
  • #6 05 Lis 2015 23:13
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    C:\Users\Gofer\AppData\Local\*.exe
    HKU\S-1-5-21-3448531938-132249776-1027056041-1001\...\Run: [Tok-Cirrhatus-1200] => C:\Users\Gofer\AppData\Local\br3423on.exe [44417 2015-07-12] ()
    HKU\S-1-5-21-3448531938-132249776-1027056041-1001\...\Run: [Tok-Cirrhatus] => 0
    Startup: C:\Users\Gofer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif [2015-07-12] ()
    Startup: C:\Users\Gofer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup.exe [2015-07-12] ()
    2015-11-05 08:28 - 2015-11-05 08:28 - 00000000 ____D C:\Users\Gofer\AppData\Local\Bron.tok-16-5
    2015-11-04 00:00 - 2015-11-04 00:00 - 00000000 ____D C:\Users\Gofer\AppData\Local\Bron.tok-16-4
    2015-11-03 19:19 - 2015-11-03 19:19 - 00000000 ____D C:\Users\Gofer\AppData\Local\Ok-SendMail-Bron-tok
    2015-11-03 19:17 - 2015-11-05 22:11 - 00001064 ____N C:\Users\Gofer\AppData\Local\NetMailTmp.bin
    2015-11-03 19:17 - 2015-11-05 16:10 - 00000000 ____D C:\Users\Gofer\AppData\Local\Loc.Mail.Bron.Tok
    2015-11-03 19:17 - 2015-11-03 19:17 - 00000051 _____ C:\Users\Gofer\AppData\Local\Kosong.Bron.Tok.txt
    2015-11-03 19:11 - 2015-11-03 19:11 - 00000000 ____D C:\Users\Gofer\AppData\Local\Bron.tok-16-3
    C:\Users\Gofer\Gofer.exe
    C:\Users\Public\Public.exe
    C:\Users\Gofer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif
    C:\Users\Gofer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup.exe
    EmptyTemp:

    W FRST wybierz Napraw.

    Po wykonaniu sprawdz czy USBFix juz dziala, jezeli nie to uruchom w trybie awaryjnym.

    0
  • #7 05 Lis 2015 23:30
    zaborek8
    Poziom 6  

    USBFix dalej na końcu tego skanowania wywala ten błąd. W trybie awaryjnym też tak robi.
    Ogl to chyba pomogło przy USBFix na ok. 54k plików jakieś 900 było zainfekowanych. Potem użyłem AdwCleanera i usunął mi jakiś plik po czym program mi komputer zrestartował. Wykonałem też to polecenie z fixlist.txt i nie wyskakuje mi problem z tymi folderami. Ccleanera mogę normalnie uruchamiać już, a te wszystkie foldery co mi się tworzyły zniknęły.

    Tylko zastanawia mnie ten błąd co wyskakuje po skończonym skanowaniu w USBFix

    0
  • #8 05 Lis 2015 23:31
    Kolobos
    Spec od komputerów

    Opcja Listing w USBFix dziala, czy tez nie?

    0
  • #9 05 Lis 2015 23:55
    zaborek8
    Poziom 6  

    Również to samo wyskakuje

    0
  • #10 05 Lis 2015 23:57
    Kolobos
    Spec od komputerów

    Sprobuj uruchomic z prawami administratora.

    0
  • #11 06 Lis 2015 00:04
    zaborek8
    Poziom 6  

    Dalej to samo przy clean i listing

    0