Recycler

[Pati999]

Witam, mam od paru miesięcy problem z czyms takim zwanym RECYCLER. zzera mi to ok 4gb na pendrive i gdy podpinam do kompa z antywirusem to wykrywa cos (ja nie mam zadnego). Formatowanie pendrive nic nie daje, a mam wazne dane na komputerze i pendrive - nawet dwoch i obydwa przydalyby sie calkowiecie czyste ;/. Czytalam w necie ze ciezko tego syfka usunac bo ma plik na kompie wiec dlatego format nie dziala. Co poradzicie zrobic bo szukalam juz gdzieniegdzie po tematach ale tam byly instrukcje dla konkretnych przypadkow. Sytuacja wyglada tak, ten komputer i tak bedzie sformatowany musze po prostu czyste pendrive zaladowac zdjeciami itp i przezucic na nowy komputer bez zbednego syfka. Z góry dzięki za pomoc.

Tak to wygląda na pendrive : https://zapodaj.net/469b7ea270616.bmp.html

Addition.txt

FRST.txt

gmer.txt

Shortcut.txt

[Miszel03]

System nie jest zainfekowany, już po screenie widzę z czym mamy do czynienia.

 

Podepnij zarażonego pendrive, następnie pobierz narzędzie USBFix i wykonaj raport z opcji Listing oraz Research. Raport zaprezentuj na forum.  

[Pati999]

okej tu nizej raporty (chyba polaczylo bo nie zmienialam nazwy wiec raportt - research + listing  i   raport- listing)

UsbFix_Report.txt

UsbFix_Reportt.txt

[Miszel03]

Teraz podepnij pendrvie i zastosuj opcję Clean. Dostarcz raport z tego działania, a następnie sprawdź czy z pendrivem już wszystko w porządku. 

[Pati999]

Jak narazie siedzi to dalej na pendrive i usuwanie nie pomoglo jak przeniose zdj to zrobie format tych pendrive'ów i dam znac. Co ciekawe jak usuwalam te pliki, zapytalo czy explorer ma byc domyslna przegladarka... ciekawe.

UsbFix_Report.txt

[Miszel03]

OK.

[Pati999]

https://zapodaj.net/6c97ccc86715b.bmp.html - sytuacja taka ze o formacie miejsca jest tyle ile trzeba ale to dalej siedzi tam. Ale skoro to nie wirus no to jak nic nie poskutkuje to przezyje z tym na pendrive ;p

[Miszel03]

Ten pendrive jest dalej zainfekowany i jest to moja wina, bo początkowo nie zauważyłem tej infekcji:

 

Startup: C:\Users\Patrioshkaa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fxltdfug.exe [2017-01-14] ()

 

1. Otwórz Notatnik w nim wklej:

 

CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\Patrioshkaa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fxltdfug.exe [2017-01-14] ()
C:\Users\Patrioshkaa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fxltdfug.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\2K Games\Bioshock\Bioshock.lnk
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Podłącz zarażonego pendrive i potraktuj go narzędziem USBFix z opcji Clean (jak poprzednio). Dostarcz wynikowy log.

 

3. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition i Shortcut. Dołącz też plik fixlog.txt.

Zastanów się również gdzie mogłeś jeszcze podpiąć tego pendriva. 

[Pati999]

Okej zrobiłam wszystko i teraz tak to wyglada na pendrive'ach
https://zapodaj.net/6d1cb106966dd.bmp.html

Tych pendriv'ów nie wpinałam nigdzie indziej wiec nie bd problemu, tylko pytanie czy jak tam sie uda to wszystko to czy bede mogla wpiac inny?

UsbFix_Report.txt

Addition.txt

FRST.txt

Shortcut.txt

Edytowane 27 Stycznia 2017 przez Rucek