Combofix logo - robak na pendriv'ie

[Gość: zielono_mi]

Jak zwykle, kiedy podpinam obcego pendrive'a, uruchomiłem najpierw Flash Disinfectora. Mimo to Avast pokazał że jest tam robak Win32:Trojan-gen{Other}. Wypiąłem pendrive'a, zrobiłem skan combofixem i prosze o komentarz. PS. A co z pendrive'em? Muszę przekopiowac z niego ważne dokumenty+pare zdjęć. Czy fakt, że Avast pokazuje w jednym z plików robaka, oznacza, że nie mogę skopiowac tych dokumentów (parę.jpg + .doc) A może to jednak nie robak tylko fałszywy alarm? Dziękuję!

wklej.org/id/64675/

[Gość: @]

Wklej do notatnika:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ae15e2c8-1159-11de-9144-0019660976b8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d1a08eb4-f9f3-11dd-8e56-0019660976b8}]

Plik >>> Zapisz jako >>> ustaw rozszerzenie na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG i uruchom plik.
Podaj nazwę pliku który znajduje Avast, trzeba było na czas działania ComboFix podłączyć pendrive.

[Gość: zelono_mi]

wstaw.org/p/5d3a/

[Gość: Kolobos]

Usun katalog G:\system\

[Gość: zielono_mi]

Dysk G to jest właśnie pendrive, który jak się okazuje po otwarciu ma 3 ukryte pliki z których plik FOUND.000 zajmuje 288MB. Co to jest? Po ponownym skanowaniu Avastem (przedtem usunąłem nim robala) żadnego alarmu już nie mam. Czy to znaczy, że wszystko OK?

wstaw.org/p/5d7b/

[Gość: Kolobos]

Usun FOUND.000 (smiecie zebrane przez chkdsk) oraz system.

[Gość: zielono_mi]

W 'systemie' na pendrive'ie była ikonka kosza o nazwie S-1-5-21-1482476501-1644491937-682003330-1013

miałem to samo w C:\ i wywaliłem

mój nowy log

wklej.org/id/64856/

[Gość: Kolobos]

Log nie jest potrzebny.

[Gość: zielono_mi]

Czy jeszcze coś? Mogę bezpiecznie wpiąć pendrive'a? Dzięki Kolobos za pomoc!

[Gość: Kolobos]

Zablokuj jeszcze dostep do klucza mountpoints2, opis masz tutaj:
www.searchengines.pl/Infekcje-z-pendrivemediow-przenosnych-
t94761.html punkt 3 z sekcji zapobieganie.