virus na eksternom

2

virus na eksternom

offline
  • Pridružio: 27 Mar 2013
  • Poruke: 18

super, jedan problem resen
sada vidim da mogu da pristupim fajlovima ali mi avast ne dozvoljava, restartovacu kompjuter pa javljam

rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Brisi tu precicu i taj autorun.inf.vir
Desni klik pa delete.

Na kome god USB-u imas fajl sa extenzijom .vir mozes slobodno da ga obrises.

offline
  • Pridružio: 27 Mar 2013
  • Poruke: 18

Napisano: 28 Mar 2013 21:45

ne dozvoljava mi avast da pristupim fajlovima, da nije stvar do tog autorun.inf.vir koji se javlja (vidi se na prethodnom screeshotu). Ovaj fajl se pojavio na vecini usb-ova ali jedino eksternom ne mogu da pristupim.

Dopuna: 28 Mar 2013 21:47

obrisao sam, ali ista stvar i dalje

rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

autorun.inf je okidac za malware. MCShield ga je preimenovao i dodao mu extenziju .vir, onemogucio ga je, znaci mozes to da brises.

Avast se tu umesao dok je MCS radio, jesi restartovao komp?

Izvadi taj HDD pa ga ponovo prikljuci i trebalo bi da je u redu.

offline
  • Pridružio: 27 Mar 2013
  • Poruke: 18

hmm, ista stvar ko malopre (stavicu screeshot), restartovao sam komp i ubacio eksterni u drugi port
kada idem preko search opcije ponovo su se vratila ona slova od malopre (UTC) i datumi su poremeceni (drugi screenshot).
autorun.inf.vir se ponovo napravi svaki put kad obrisem




imam laptop sa windows 7 instaliranim, da probam preko njega da ucitam eksterni?

rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Iakljuci USB uredjaje.


Preuzmi sUBs-ov ComboFix sa sledeće adrese na Desktop:


Bleeping Computer
Klikni desnim tasterom na link i odaberi opciju Save Target As... (Save Link As..., Save Linked Content As... ili sličnu);
Kada se otvori dijalog za izbor lokacije na kojoj treba sačuvati file, odaberi Desktop i klikni Save.




Kada preuzimanje programa bude završeno:
deaktiviraj zaštitni softver (uputstvo);
zatvori pokrenute programe;
dvoklikom pokreni program ComboFix;
u prozoru koji se otvori klikni "I Agree".

U toku rada, ComboFix će:proveriti postoji li novija verzija programa:
klikni Yes ako bude ponuđeno preuzimanje iste.
ako Recovery Console nije instalirana, ponuditi instalaciju:
obavezno prihvati klikom na Yes i isprati postupak.
postaviti/dati određeni broj upita/obaveštenja:
prihvati klikom na Yes ili OK.
po potrebi, restartovati Windows (više puta);
na kraju rada, otvoriti Notepad sa izveštajem o skeniranju.


Iskopiraj izveštaj koji je ComboFix napravio u temu na forumu:
klikni desnim tasterom miša u prozor Notepad-a i izaberi Select All;
klikni desnim tasterom miša na obeleženi tekst i izaberi Copy;
klikni desnim tasterom miša u polje za pisanje poruke i izaberi Paste.



Napomena:Izveštaj će biti sačuvan pod nazivom ComboFix.txt na sistemskoj particiji (tipična lokacija: C:\ComboFix.txt);
Ukoliko nakon slanja poruke primetiš da izveštaj nije kompletan, iskoristi opciju Prikači fajl za prilaganje file-a C:\ComboFix.txt uz poruku;
Nemoj kliktati u okviru ComboFix prozora dok radi jer to može usporiti rad alata;
Nemoj ponovo pokretati ComboFix na svoju ruku - javi se u temi bilo kakav problem da imaš tokom prvog pokretanja alata;
Ako nakon restarta dobijaš grešku prilikom startovanja pojedinih programa da su označeni za brisanje (Illegal operation attempted on a registry key that has been marked for deletion), onda ponovo restartuj sistem i to ce rešiti problem.

offline
  • Pridružio: 27 Mar 2013
  • Poruke: 18

comboFix ne postoji za windows 8, sad sam proverio i oficijalni sajt, nije ni u najavi

rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Da video sam tek kad sam postavio post.


Preuzmi RogueKiller i sačuvaj ga na Desktop

Dvoklikom pokreni RogueKiller i pričekaj da se inicijalno skeniranje završi.
Klikni na dugme Scan.
Po završenom skeniranju, biće kreiran izveštaj na desktopu pod nazivom RKreport.txt
Sadržaj tog loga iskopiraj u temi..

offline
  • Pridružio: 27 Mar 2013
  • Poruke: 18

rezultat roguekillera

mycity.rs/must-login.png

rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Preuzmi na desktop sledeci program
http://amf.mycity.rs/personal/bobby/USBNoRisk/usbnorisk.exe

Pokreni USBNoRisk i sacekaj koji sekund dok program izvrsi inicijalno skeniranje.
Sada ubodi HDD i sacekaj nekoliko sekundi da ga program skenira.
Zatim klikni desni klik na prozor programa pa save log na desktop.

Posalji mi izvestaj.

Ko je trenutno na forumu
 

Ukupno su 993 korisnika na forumu :: 68 registrovanih, 9 sakrivenih i 916 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, A.R.Chafee.Jr., amaterSRB, Andrija357, Apok, aramis s, Areal84, arzak, babaroga, bagor10, Bobrock1, botta, cvrle312, dankisha, darkojbn, Dorcolac, draganl, draggan, Duh sa sekirom, esx66, goranperović66, Gosha101980, ikan, Joja, kairos, konstruktor, Kristian_KG, kybonacci, Ligavesh, ljuba, LUDI, MB120mm, Milan A. Nikolic, Miskohd, Mixelotti, nedeljkovici, nenad81, nikoladim, nuke92, ofbeyond, Paja Pajser, Panter, Parker, pein, perko91, pirke96, rkekoke, robert1979, Rocker, Rogan33, rovac, sabros, Sirius, Skakac7, slonic_tonic, Snorks, Sterilizacija, Toni, torlak 1, trikomso, Tschetschen, upitnik, virked, Vlad000, Vladko, vsn111, Žukov, 125