Ιος shortcut στο usb

[Dantε]

Συνδεσα στο λαπτοπ ενα usb που μαλλον ειχε ιο και τα κανει ολα μεσα shortcut.

Ετσι τωρα που εβαλα και το δικο μου κανει τα ιδια.

Εψαξα στο google,δοκιμασα την εντολη που λενε στο cmd,εμφανιζει τα αρχεια αλλα μετα απο λιγο τα ιδια.

Δοκιμασα και με προγραμμα που και καλα δεν κανει autorun για να γινεται αυτο αλλα παλι τα ιδια.

Εβαλα το malwarebytes εκανε full scan ,βρηκε κατι αλλα και παλι τιποτα.

Εκανα και με το norton που εχω, full scan και παλι τζιφος.

Τι αλλο μενει?

Δε με ενδιαφερουν τα αρχεια στα usb,να μπορω να το χρησιμοποιησω θελω!

Και να το φορμαρω το στικακι,παλι τα ιδια κανει μετα.φαινεται καπου στο σκληρο εχει κατσει.

[thomasG4]

Για δοκίμασε μια και με το Shortcut Cleaner.

 

http://www.bleepingcomputer.com/download/shortcut-cleaner/

[Dantε]

Μπα τζιφος.

Αυτο δε ψαχνει καν στο στικακι απο ειδα.

Μονο σε 4-5 συγκεκριμενους φακελους.

Τοσα περιστατικα υπαρχουν,δε μπορει να μην υπαρχει ενα tool για να το διαγραφει...

[thomasG4]

Κάνε deep scan σε safe mode με το Emsisoft Emergency Kit. Είναι ειδικό στην  αφαίρεση υπολειμμάτων από ιούς που έχουν σβηστεί, αλλά έχουν μείνει κάποια απομεινάρια τους στο pc.

[Dantε]

Το βαζω τωρα.

Παντως παρατηρησα στο msconfig στο startup κατι του flash player και καλα.

τα απενεργοποιησα και διεγραψα και οσα κλειδια εγραφε εκει και τους αντιστοιχους φακελους...

Το θεμα ειναι καθε φορα που κανω επανεκκινηση τα ξαναβγαζει.αρα μαλλον κατι σχεση εχουν με αυτο?

[thomasG4]

Τι ονομασία ακριβώς είχε αυτό το entry στο msconfig; Το flash player έχει ενα entry στο start up για να κάνει αυτόματα update στην τελευταία έκδοση.

[Dantε]

Adobe flash player media 11.283

Εχει 2 καταχωρησεις.

Επισης ειναι και μια αλλη

microsoft windows script host

αυτη εχει για κλειδι ενα που καταληγει στο currentversion/run στο sysκατι που ενα ιδιο sysκατι εχει μεσα στο στικακι οταν δινω την εντολη για να φανουν τα αρχεια απο το cmd

Απλα μου φαινεται περιεργο γιατι τα απενεργοποιω και ξαναενεργοποιουνται μονα τους.

Με αυτο που μου εδωσες βρηκε trojan και τον εβγαλε

και στο msconfig τωρα αυτο το microsoft script δε το εχει.

και ολα οκ με μια πρωτη ματια!

Ευχαριστω πολυ!

[N3k21]

Μια λύση είναι να εκκινήσεις τον υπολογιστή σου μέσω κάποιου Linux live cd/dvd. Μετά συνέδεσε το στικάκι, άνοιξέ το και διέγραψε το "autorun.inf", καθώς και το αντίστοιχο εκτελέσιμο (.exe) του malware.

 

Ανοίγοντας το "autorun.inf" με κάποιο text editor, κατά πάσα πιθανότητα θα βρεις και ποιο είναι το κακόβουλο .exe (θα αναφέρεται μέσα στο "autorun.inf").

 

Εναλλακτικά μπορείς απλά να φορμάρεις το στικάκι από περιβάλλον Linux.

[Dantε]

Το θεμα ειναι οτι πρεπει να μενει και στον υπολογιστη καπου,γιατι εβαλα καθαρο στικακι και μπηκε και σε αυτο.

[CheOnWeb]

Μέχρι να βρεις την πηγή του προβλήματος δοκίμασε να γράψεις στο(α) στικάκι(α) ένα FOLDER με όνομα autorun.inf

[nikomas50]

Δημιούργησε ένα CD με το Kaspersky Virus Removal Tool και ξεκίνησε τον υπολογιστή σου μ' αυτό.

[thomasG4]

Απενεργοποίησε το autorun απο τις ρυθμίσεις των windows. Είναι ο κύριος λόγος που μεταφέρεται ένας ιός, απο τον υπολογιστή που έχει μόλυνση σε ένα καθαρό φλασάκι.

 

Οδηγίες για την απενεργοποίηση:

 

http://support.microsoft.com/kb/967715/el

[micos000]

Το θεμα ειναι οτι πρεπει να μενει και στον υπολογιστη καπου,γιατι εβαλα καθαρο στικακι και μπηκε και σε αυτο.

Αυτό σημαίνει ότι δεν καθάρισε η μόλυνση και όσες φορές και να αφαιρείς τα συμπτώματα θα σου ξαναεμφανίζονται.

Ελπίζω να καθαρίσεις με το emsisoft αλλά κάνε και έναν έλεγχο με το adwcleaner.

Οι καταχώρηση του windows script δεν πρέπει να είναι εκεί.