USB vírus?! prosím pomoc

Zdravím,

pred pár dňami som bol vo faxcopy tlačiť dokumenty z usb. Keď som prišiel domov a dal USB do môjho počítača začali sa diať divné veci. Začalo mi zo zložiek a súborov čo som tam mal vytvárať odkazy, objavila sa mi tam súbor Internet download manager.exe (ktorému písalo umiestnenie C/windows/system32 a ku tomu to bolo na usb) a podobne. Dal som USB formátovať no problém sa neodstránil. Myslel som, že je chyba v USB, tak dnes som použil iné USB a opäť sa všetko zopakovalo. Po vložení mi vytvorilo odkazy, keď na ne kliknem otvorí sa mi nové okno, kde už sú moje súbory. A najčudnejšie je, že keď som dal to USB do iného pc, robilo to isté. Neviete niekto kde môže byť problém a ako to odstránim?

Prikladám aj fotku, ako to vyzerá na USB.


Ďakujem, Lukáš

Ano presne toto sa stalo aj mne, lenze mne to zachytil eset Je to bohuzial virus
Neviem co ma to faxcopy v tych svojich kompoch... :/

nic divneho, maju tam rozne sracky co donesu ludia na usb klucoch. Logicky budu taketo pocitace zavirene kadecim, ked sa tam premelie denne 500 ludi.

no jasne, ale tak jedna firma by si mala zabezpecit svoje pocitace...
A este taka pomerne znama, kde chodi vela ludi

nieje to nič divne.... bež ti zaviria usb keď im ho daš
prebehni cele pc s týmto http://www.malwarebytes.org/

no ano ale je to firma, mali by mat antivirusy

a co ked je to firma? myslis ze maju cas pozerat po kazdom jednom navstevnikovi, ci im tam daco nedoniesol? To by musel vkuse pri tom pc sediet ich ITckar, zabudni.
antivirus ti nezachyti vsetko, coho pekny dokaz mas tuna.

A s tým USB čo? Lebo použil som úplne iné USB (ktoré som vo faxcopy ani nepoužil) a na ňom to robilo to isté, dokonca som to USB dal aj priateľke, nech vyskúša vo svojom ntbk a tiež jej to robilo. To som akože rozniesol vírus na každý PC/NTBK kde som pichol to USB? Paráda...a NOD mi to tiež vôbec nezachytil. Skúsim to prebehnúť tým softom, čo ste mi odporučili, prípadne na noc ešte pustím NOD nech to hĺbkovo prebehne a uvidíme. Každopádne ďakujem zatiaľ za rady, napíšem ako to dopadlo potom.

Tak som to prebehol tým softom, našlo jeden vírus, odstránil som ho a keď som tam dal to USB, tak je to stále o tom istom také nervy mám, to čo mám preinštalovať celý PC? To by ma naozaj potešilo

shiro, lenze oni ani antivirus nainstalovany nemaju, to je ten problem
A stym usb to sprav tak, ze daj ho do linuxu a formatuj. Usb problem by si mal mat vyrieseny, teraz pc problem, asi najlepsie bude ked si nainstalujes nejaky antivirus a das preskenovat. Ak nie, tak potom napis

skús usb fix
http://www.usbfix.net/
a zakáž autorun

No nemám linux na PC.

Dneska som bol inak v tom FAXCOPY ich oboznámiť s tým, čo sa stalo, majiteľ nebol ani prekvapený, presne vedel o čo ide. Dokonca už aj kontaktoval NOD, že je taký a taký problém. Toto je jedno z tých lepších FAXCOPY, čo sa aj prístupu týka a zabezpečený sú tiež, lenže je pravda, že denne tam príde nespočetne veľa ľudí s USB a ak by mal pri každom robiť kontrolu, tak by to bolo dosť zdržanie, hlavne ak má niekto 16GB klúč napr a má ho plný. Ja na takéto veci napr používam vždy jeden usb, kde iba kopírujem veci, čo chcem tlačiť a hneď potom ich mažem.

No a k tomu vírusu, zatiaľ čo som zistil je len toľko, že nenapáda počítač, resp. nijak inak ho nepoškodzuje, skôr napadol usb porty a po každom vložení usb vytvorí odkazy a nejaký internet manager downloader, akoby sa snažil odosielať niečo na internet. Otázne teraz je, či ten vírus preskočil z USB do PC, alebo je aj na USB, čiže ak sa mi problém aj podarí opraviť, tak aby po opätovnom vložení USB do PC som nebol opäť na začiatku, ako v začarovanom kruhu. Už to mám na 4 USB a nakazené 3 PC v domácnosti, čiže spokojnosť

Na noc som dal robiť hĺbkovú analýzu NODom a nenašlo mi žiadny vírus, ani spyware a malware soft mi nič nenašiel, čiže akoby v PC nič nebolo, tak fakt neviem ako to odstrániť. Nikdy som sa s ničím podobným nestretol a toho človeka čo to tam doniesol by som rozložil na súčiastky, ach.

tak si stiahni nejaky linux, vytvor boot usb a spusti live verziu a formatuj usb

no neviem či som taký zbehlý v týchto veciach a hlavne na to nemám čas, keďže IT nie je môj obor

myslim si, ze by si to mal zvladnut

LoL, ze usb porty. Je to klasicky autorun virus, tieto veci su vseobecne zname posledne 2 roky minimalne...Zaviri to vsetko do coho ten kluc zapojis.
Na nejakom pc to sformatuj a odvir si pc a bude cisto. Musis toto opakovat na vsetkych pc co pouzivas, inac ti to kluc zaviri z ineho pc znova.


tak ked na to nemas cas, tak budes mat virus dalej a ziadne plakanie ti nepomoze. Taketo somariny nemusis ani pisat, je to zbytocne. Bud si cas najdes, alebo logicky ostanes zavireny. Same sa to neopravi.

alebo ak to nevies, tak to daj niekomu inemu urobit, kto sa do toho rozumie

tipujem že aj v tom Faxcopy majú na kompoch nastavený autorun je to predsa pohodlnejšie

Kebyže aj čítaš čo píšem opakujem nie som ITčkár, čiže inštalovať linux a podobne aby som sformátoval USB? Nie je aj iná cesta? Formát normálne vo Windowse? A keby to bol klasický vírus, tak by mi ho našiel antivír. Opakujem nič mi v PC nenašlo, čiže ako mám postupovať? Jedna vec je zbaviť sa toho vírusu z USB a druhá ako ho dostanem z PC?
A tiež nemusíš so mnou písať pohŕdavo a podobne, tiež by som sa s Tebou vedel rozprávať o veciach o ktorých nemáš ani šajnu takže kľudne si môžeš nechať tieto inteligentné poznámky, že samo sa to nespraví a podobne a to, že na to nemám čas je logické. Niekoho prácou je sedieť za PC a venovať sa týmto veciam čiže mu to ide od ruky, ja by som si musel všetko naštudovať čo a ako a na to naozaj nemám čas, myslel som, že bude aj jednoduchšia cesta. Samozrejme, že ak nie, tak mi ostáva to už dať len niekomu spraviť.

O ohľadom toho autorun, čo je na tom také zlé? Mám ho vypnúť do budúcna? A áno, ako?

no myslim si, ze by si to mal vediet aj vo windowse, ale kedze je tam virus, tak neviem, istejsie by bolo v linuxe ale tak formatni vo windowse

tu máš všetko pokope
http://www.viruskasino.com/2011/03/infi ... a.html?m=1

cauko,
ak by si mohol spravit image toho USB a poslat mi ho na mail, bolo by to skvele.
Pravdepobodne by to pomohlo aj tebe s problemom

Pouzi napriklad http://www.softpedia.com/get/System/Back-Up-and-Recovery/USB-Image-Tool.shtml

moj mail - stopka[at]eset.sk

Postupoval som teda podľa toho návodu čo tam je, ALE:

Stiahol som USBFix, dal na plochu, spustil, pripojil všetky USB čo sú asi infikované a dal som DELETION.
Prebehlo 10% potom vyhodilo niečo, či chcem registrovať, dal som OK, všetko mi zmizlo, ostal tam len ten progress bar a pri 16% to zamrzlo, až som musel natvrdo vypnúť PC. V stavovom riadku písalo Scanning MD5 C:/ ak si dobre pamätám a písalo, že NEREAGUJE. Tak neviem no.



Ako mám v tom programe postupovať?

asi som to prekombinoval, image by bol strasne velky na posielanie mailom.
Pouzi total commander, daj si zobrazit skryte a systemove subory, vsetko co je na kluci daj do jedneho priecina, sprav z toho zip a posli

http://beerpla.net/2010/03/06/how-to-show-hiddeninvisible-files-in-total-commander-both-locally-and-on-an-ftp-server/ tu je navod ako zobrazit tie subory

Dik za zaslanie suborov

Skus niekedy po polnoci alebo ak sa ti nechce tak zajtra rano aktualizovat nod. Pridal som detekciu malveru z USB do databazy.
Najde ti tam virus s menom "Win32/Autoit.JH worm".
Takisto preskenuj infikovane PC, kopiruje sa to do temp zlozky.

Super ďakujem a ohľadom tých USB mám čo spraviť? Ak sa mi teda podarí zbaviť vírusu v PC, tak nechcem aby po opätovnom vložení USB do PC som bol tam, kde som teraz.

tie usb formatuj

Nod by to mal automaticky vymazat pri vlozeni USB do PC, najneskor pri otvoreni USB cez prieskumnika.
Ako tu uz bolo radene, povypinat autorun na vlozene media je nutnost

Ďakujem, podarilo sa

Priatelia - v prvom rade každý rozumný človek (neurazte sa prosím) má vo SVOJOM počítači kvalitný aktualizovaný antivírus - vôbec nemusí byť drahý, pretože sú aj kvalitné zadarmo.
Nielen preto, že si môžete doniesť od niekoho zvieratká na kľúči - hanbil by som sa ako pes, ak by som dakomu dal do ruky USB kľúč odo mňa s vírusom!
V Druhom - spoliehať sa na to, že firma ho má alebo že hoci NOD im chráni počítače...ako vidno nestačí.

No ja napríklad antivírus nemám (jedine žeby mal W8 integrovaný o ktorom neviem) a už asi druhý rok som nemal v počítači žiadneho červa alebo trojana. Jednoducho nevkladám usbčka od pochybných ľudí čo ťahajú gigabajty porna a warez a keď potrebujem dať niekomu určité materiály tak na to používam svoje usb/ex. disky a mám istotu Po okolí sa ich mám tucet tak ich aspoň využijem.