virus na eksternom

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

super, jedan problem resen
sada vidim da mogu da pristupim fajlovima ali mi avast ne dozvoljava, restartovacu kompjuter pa javljam

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Brisi tu precicu i taj autorun.inf.vir
Desni klik pa delete.

Na kome god USB-u imas fajl sa extenzijom .vir mozes slobodno da ga obrises.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 28 Mar 2013 21:45

ne dozvoljava mi avast da pristupim fajlovima, da nije stvar do tog autorun.inf.vir koji se javlja (vidi se na prethodnom screeshotu). Ovaj fajl se pojavio na vecini usb-ova ali jedino eksternom ne mogu da pristupim.

Dopuna: 28 Mar 2013 21:47

obrisao sam, ali ista stvar i dalje

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

autorun.inf je okidac za malware. MCShield ga je preimenovao i dodao mu extenziju .vir, onemogucio ga je, znaci mozes to da brises.

Avast se tu umesao dok je MCS radio, jesi restartovao komp?

Izvadi taj HDD pa ga ponovo prikljuci i trebalo bi da je u redu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

hmm, ista stvar ko malopre (stavicu screeshot), restartovao sam komp i ubacio eksterni u drugi port
kada idem preko search opcije ponovo su se vratila ona slova od malopre (UTC) i datumi su poremeceni (drugi screenshot).
autorun.inf.vir se ponovo napravi svaki put kad obrisem




imam laptop sa windows 7 instaliranim, da probam preko njega da ucitam eksterni?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Iakljuci USB uredjaje.


Preuzmi sUBs-ov ComboFix sa sledeće adrese na Desktop:


Bleeping Computer
Klikni desnim tasterom na link i odaberi opciju Save Target As... (Save Link As..., Save Linked Content As... ili sličnu);
Kada se otvori dijalog za izbor lokacije na kojoj treba sačuvati file, odaberi Desktop i klikni Save.



Kada preuzimanje programa bude završeno:
deaktiviraj zaštitni softver (uputstvo);
zatvori pokrenute programe;
dvoklikom pokreni program ComboFix;
u prozoru koji se otvori klikni "I Agree".
U toku rada, ComboFix će:proveriti postoji li novija verzija programa:
klikni Yes ako bude ponuđeno preuzimanje iste.ako Recovery Console nije instalirana, ponuditi instalaciju:
obavezno prihvati klikom na Yes i isprati postupak.postaviti/dati određeni broj upita/obaveštenja:
prihvati klikom na Yes ili OK.po potrebi, restartovati Windows (više puta);
na kraju rada, otvoriti Notepad sa izveštajem o skeniranju.

Iskopiraj izveštaj koji je ComboFix napravio u temu na forumu:
klikni desnim tasterom miša u prozor Notepad-a i izaberi Select All;
klikni desnim tasterom miša na obeleženi tekst i izaberi Copy;
klikni desnim tasterom miša u polje za pisanje poruke i izaberi Paste.


Napomena:Izveštaj će biti sačuvan pod nazivom ComboFix.txt na sistemskoj particiji (tipična lokacija: C:\ComboFix.txt);
Ukoliko nakon slanja poruke primetiš da izveštaj nije kompletan, iskoristi opciju Prikači fajl za prilaganje file-a C:\ComboFix.txt uz poruku;
Nemoj kliktati u okviru ComboFix prozora dok radi jer to može usporiti rad alata;
Nemoj ponovo pokretati ComboFix na svoju ruku - javi se u temi bilo kakav problem da imaš tokom prvog pokretanja alata;
Ako nakon restarta dobijaš grešku prilikom startovanja pojedinih programa da su označeni za brisanje (Illegal operation attempted on a registry key that has been marked for deletion), onda ponovo restartuj sistem i to ce rešiti problem.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

comboFix ne postoji za windows 8, sad sam proverio i oficijalni sajt, nije ni u najavi

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da video sam tek kad sam postavio post.


Preuzmi RogueKiller i sačuvaj ga na Desktop

Dvoklikom pokreni RogueKiller i pričekaj da se inicijalno skeniranje završi.
Klikni na dugme Scan.
Po završenom skeniranju, biće kreiran izveštaj na desktopu pod nazivom RKreport.txt
Sadržaj tog loga iskopiraj u temi..

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

rezultat roguekillera

mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Preuzmi na desktop sledeci program
http://amf.mycity.rs/personal/bobby/USBNoRisk/usbnorisk.exe

Pokreni USBNoRisk i sacekaj koji sekund dok program izvrsi inicijalno skeniranje.
Sada ubodi HDD i sacekaj nekoliko sekundi da ga program skenira.
Zatim klikni desni klik na prozor programa pa save log na desktop.

Posalji mi izvestaj.