Katalogi exe na pen

[ggh]

Witam

W ostatnim czasie pożyczyłem swojego pena bratu i odzyskałem go zainfekowanego jakimś gównem. Proszę o pomoc. Z dotychczas przeczytanych wątków widzę że bez raportu z otl się nie obejdzie więc :

 

otl: http://www.wklej.eu/...p?id=f7d85424b3

extras: http://www.wklej.eu/...p?id=82799651aa

 

Z góry dziękuję za pomoc.

POZDRAWIAM

ggh

[Landuss]

Na dysku komputera infekcji nie ma więc tutaj potrzebny będzie inny raport. Przy podpiętym urządzeniu przenośnym, uruchom USBFix z opcji Listing i pokaż wynikowy raport.

[ggh]

Super tempo

http://www.wklej.eu/index.php?id=81f350943f

[Landuss]

Według raportu foldery na pendrive zostały poukrywane przez infekcję:

 

[08/12/2011 - 14:41:46 | RSHD ] G:\FOTO

[11/08/2008 - 17:05:24 | RSHD ] G:\PRO

[23/12/2011 - 13:15:48 | RSHD ] G:\zrzut

[21/12/2010 - 12:27:48 | RSHD ] G:\różne

[20/01/2012 - 17:09:36 | RSHD ] G:\Nowy folder

[15/01/2012 - 11:47:14 | RSHD ] G:\hala

 

To łatwo zmienić. Wklej do notatnika systemowego ten tekst:

 

G:
attrib /d /s -s -h G:\*
pause

 

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako FIX.BAT >>> uruchom ten plik

 

Wykonaj kolejny log z USBFix do wglądu.

[ggh]

Podłączyłem jeszcze dla sprawdzenia inną pamięć przenośną (kartę SD) i mam ten sam problem.

Przesyłam raporty:

 

USBFix: http://www.wklej.eu/...p?id=f7779bf09b

OTL: http://www.wklej.eu/...p?id=e821146a35

 

Proszę o informację czy powinienem sobie darować korzystanie z pena np w miejscu pracy?

Czy zainstalowany wczoraj ESET będzie sobie radził z zainfekowanymi penami?

Czy po kolejnym pożyczeniu pena będę musiał ponownie przechodzić procedury jak przed chwilą?

Czy nie można jeszcze zautomatyzować rozwiązanie tego problemu?

Jak sie zabezpieczyć przed?

 

Z góry dziękuję za poświęcony czas.

POZDRAWIAM

ggh

[Landuss]

Log z OTL pokazujesz niepotrzebnie. OTL pokazuje log z systemu a nie z urządzenia przenośnego a ty system masz czysty.

 

Ta sama procedura co poprzednio tylko zmiana litery dysku a więc:

 

I:
attrib /d /s -s -h I:\*
pause

 

Do wglądu nowy log z USBFix.

 

Co do zabezpieczeń to można użyć Panda USB Vaccine a sam ESET ci właściwie nic nie da.

[ggh]

katalogi widziałem przez moment w explorerze, ale katalogi (ikony) były lekko rozjaśnione i miały włączoną (na stałe) opcje 'ukryte'

http://www.wklej.eu/...p?id=6d049c82cc - jak jeszcze widziałem katalogi

http://www.wklej.eu/...p?id=71cef00b5c - jak już ich nie widzę

[Landuss]

Proces się nie powiódł. Wykonaj to jeszcze raz i sam sprawdź czy jest dobrze.

[ggh]

teraz chyba się udało

http://www.wklej.eu/index.php?id=eb00c4bbee

WIELKIE dzięki

To by było chyba na tyle w temacie

 

POZDRAWIAM

ggh

[Landuss]

Teraz poszło jak należy. W takim razie użyj tylko opcji Sprzątanie z OTL. Odinstaluj też przy okazji śmiecia pdfforge Toolbar v4.9

 

Temat jako rozwiązany zamykam.