removable disk - skrot

[DarkStunt 0]

Witam serdecznie.

 

Kolega ma problem z tym wirusem

ze pojawia sie skrot do pendrive

 

 

chcialbym zaczerpnac Waszej pomocy jak i od czego powinienem zaczac naprawde tego problemu

 

teoretycznie dysk twardy nie ma takiego problemu (nie wiem jak z pendrive)

 

czy jest mozliwosc oczyszczenia tych nosnikow bez formatowania ich?

 

jesli tak to przez usbfix czy cos innego?

 

 

no i dalej co z systemem zrobic i czy zwykly otl wystarczy

 

 

Licze na Wasza pomoc

 

 

Pozdrawiam

[filutka78 11]

1) Użyj >USBFix (aby pobrać kliknij na "Download UsbFix Windows Installer")

Kliknij w nim na: CLEAN.

Daj raport z tego usuwania.

 

2) Zrób logi z FRST > http://forum.pclab.pl/topic/893302-WA%C5%BBNE-Wymagane-logi-systemowe-w-tym-dziale/page__p__11808087entry11808087

przed skanem zaznacz: Additional.txt

 

F.

[DarkStunt 0]

1) Użyj >USBFix (aby pobrać kliknij na "Download UsbFix Windows Installer")

Kliknij w nim na: CLEAN.

Daj raport z tego usuwania.

 

 

 

to powoduje usuniecie danych z dysku przenosnego?

 

 

Pozdrawiam

[filutka78 11]

to powoduje usuniecie danych z dysku przenosnego?

 

 

Pozdrawiam

nie

[DarkStunt 0]

Witam.

 

1) Poszlo i wyszlo cos takiego:

 

http://www.wklej.org/id/2293020/

 

2) Nie poszlo i wyszlo cos takiego:

 

 

 

Pozdrawiam

[filutka78 11]

Ad. 1: na "H" oraz "I" są foldery bez nazwy; usuń je poprzez SHIFT+DEL

 

Ad. 2: nie wiem, dlaczego taki efekt.

 

F.

[DarkStunt 0]

ok dziekuje za poswiecony mi czas

 

 

to moze ktos inny przejmie ten watek?

 

 

Pozdrawiam

[DarkStunt 0]

juz sie naprawil ten program

 

i o to otrzymalem:

 

Addiction

http://www.wklej.org/id/2305651/

 

FRST

http://www.wklej.org/id/2305652/

 

Shortcut

http://www.wklej.org/id/2305661/

 

 

Pozdrawiam

[filutka78 11]

1) Odinstaluj niepotrzebny do niczego Akamai NetSession Interface

 

2)tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

C:\Users\Doreczek\AppData\Local\Akamai\netsession_win.exe

FirewallRules: [TCP Query User{8294E2CF-F926-44B0-A777-DD9CB143741A}C:\users\doreczek\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\doreczek\appdata\local\akamai\netsession_win.exe

FirewallRules: [uDP Query User{D14EF76D-B870-4219-98CB-90EE776BED0F}C:\users\doreczek\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\doreczek\appdata\local\akamai\netsession_win.exe

FirewallRules: [TCP Query User{C3B59443-4D45-4E4A-AC8C-4795FC05B747}C:\users\doreczek\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\doreczek\appdata\local\akamai\netsession_win.exe

FirewallRules: [uDP Query User{8B1D2802-29B3-4516-95DA-0A08163357F8}C:\users\doreczek\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\doreczek\appdata\local\akamai\netsession_win.exe

Task: {F2355582-4414-41D4-8C91-660C5D5B66B4} - System32\Tasks\{DB23AEFB-55B4-411D-B210-932463B6FCED} => pcalua.exe -a "C:\Program Files (x86)\PicoZipRT\UNWISE.EXE" -c C:\Program Files (x86)\PicoZipRT\INSTALL.LOG

S3 NvStreamKms; \??\C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [X]

S1 qsafd_vw_1_10_0_20; system32\drivers\qsafd_vw_1_10_0_20.sys [X]

HKU\S-1-5-21-2909370534-3387439046-1667998455-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Doreczek\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)

HKU\S-1-5-21-2909370534-3387439046-1667998455-1001\...\Policies\Explorer: []

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Potem kończymy:

W USBFix kliknij na przycisk UNINSTALL.

 

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST

 

F.

[DarkStunt 0]

dziekuje za pomoc!

 

 

Pozdrawiam

[DarkStunt 0]

Czy bylaby mozliwosc sprawdznia jeszcze jednego komputera?

 

zawirusowanych pendrive nie mam (kolega podlaczyl swojego pena)

 

 

czy dalej postepowanie to USBFIX + FRST?

 

 

Pozdrawiam

[filutka78 11]

Czy bylaby mozliwosc sprawdznia jeszcze jednego komputera?

 

 

czy dalej postepowanie to USBFIX + FRST?

Tak.

 

F.

[DarkStunt 0]

1. Usbfix

 

http://dpaste.com/0BENKJT

 

2. Frst

http://dpaste.com/2Y2H9VQ

Addiction

http://dpaste.com/0VGTNY9

Shortcut

http://dpaste.com/1R659GY

 

 

Pozdrawiam

[filutka78 11]

Nie widzę tu żadnej infekcji.

Zastanawiam się tylko, dlaczego dużo plików Systemowych nie ma podpisu cyfrowego, np. ten plik:

R3 BITS; C:\Windows\System32\qmgr.dll [849920 2010-11-21] (Microsoft Corporation) [brak podpisu cyfrowego]

 

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

HKLM-x32\...\RunOnce: [] => [X]

HKU\S-1-5-21-1801442529-3022771340-1285830252-1000\...\Policies\Explorer: []

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

C:\Windows\Minidump\*.dmp

Task: {49B39E5D-F390-47F0-9D7E-5F5F3AC6EFE4} - System32\Tasks\{D56BFD2A-A536-4C41-818D-71DB8CA29999} => pcalua.exe -a C:\BlueByte\Settlers3\s3old160.exe -d C:\BlueByte\Settlers3

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[DarkStunt 0]

Fixlog:

http://dpaste.com/26RBWHN

 

 

1. Co to moze oznaczac ze nie ma tego podpisu cyfrowego?

2. Jak uchronic sie od tego czegos co tworzy skroty? (cala masa pendrajfow na uczelnie ma ten syf)

 

 

Pozdrawiam

[filutka78 11]

1. Co to moze oznaczac ze nie ma tego podpisu cyfrowego?

Albo System nie jest oryginalny, albo wersja Systemu (Windows 7 Ultimate) nie ma podpisów - tego nie wiem, nie interesowałam się tą wersją Systemu.

 

 

Jak uchronic sie od tego czegos co tworzy skroty? (cala masa pendrajfow na uczelnie ma ten syf)

H:\Autorun.inf -> Vaccine created by UsbFix (El Desaparecido)

I:\Autorun.inf -> Vaccine created by UsbFix (El Desaparecido)

Te obiekty zostały stworzone przez USBFix na penach podpiętych do pierwszego komputera.

Te obiekty mają za zadanie utrudnić przedostawaniu się infekcji "skrótowych" z komputera na pena, i odwrotnie.

 

Tak, uczelnie oraz punkty ksero, to wymarzone miejsca do rozprzestrzenia tego typu infekcji.

 

F.