VIRY.CZ

Naughty asi to pomohlo, kým si odpísal tak som reštartol a zatial všetko OK,... je prázdny,... super... A ĎAKUJEM strašne silno

Ty počuj, myslíš si že keď v robote zasuniem tieto USB do infikovaného PC ktorý bude mať povolený autorun, tak odolajú infekcii ?? Máš s tým skúsenosť ?

LOG z USBfixu

############################## | UsbFix V 7.096 | [Deletion]

User: Administrator (Administrator) # AMFORTASBOOK
Updated 15/08/2012 by El Desaparecido
Started at 19:36:19 | 13/01/2013

Website: http://eldesaparecido.com
Forum: http://forum.eldesaparecido.com
Suspicious file ? : http ...

oki idem to skusiť,... ten USBfix,... napchám tam všetky USB flashky a Fixnem to .. Deletion.... ok.

Akože musím povedať že teraz ten RECYCLER obsahuje síce dva adresáre ale aspoň sa nerozmnožujú,.. lebo niekedy je to na palicu keď vidím ako sa vždy zapisuje na USB a ten bliká a bliká ...

Ty z toho LOGU vieš niečo vyzistiť že toto je škodlivý kód ? ... akože je tam ľudský faktor hlavný činiteľ ? .. či je to nejaký automat ktorý označí ten file ako infected ?

Naughty Pomôže ten LOG z COMBOfixu ?

Tu je LOG z Comba:

ComboFix 13-01-13.01 - Administrator . 01. 2013 19:09:58.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1250.421.1033.18.3319.2912 [GMT 1:00]
Running from: C:\ComboFix.exe
.
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED ...

Asi to nepomohlo Naughty :o
Toto je obsah mojho autorun.inf
***na USB kluči sa objavil ďalší adresár s AFRUTMER.EXE súborom
RmNIruvjeWxNgqSQPtIAbYarbYfgHMFVbItghUXfBvsdcmHOPkVFyRaXFcrbRUAUapcOL
ufseuikvbjxPYfHVTTXkwwSZnROTmxNRgZabTmQdJUqxDqobkjLxUapnbjpstJEDSEPOvSKwiFCTyJDZkQGckBFOtSW ...

LOG po restarte:

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:c:\program files\microsoft\desktoplayer.exe deleted successfully.
File move failed. c:\Program Files\Microsoft\DesktopLayer.exe scheduled to be moved on ...

SHA256: ee468e35630271211ef471767f4481c338fc5fbd8f90491d9da2f331aa23ce23
SHA1: df427f8cc3a8dffe7dd6d1afc90979965d01db7c
MD5: 7916ce7a18172b2690c4cf259fc289ee
File size: 512 bajtov ( 512 bytes )
File name: PhysicalMBR.bin
File type: unknown
Detection ratio: 0 / 46
Analysis date: 2013-01-13 17:04:49 ...

Ahoj Naughty,

Tu je ten ZIP s oboma súbormi. Je tam niečo ?

Ahoj Chalani, potreboval by som pomôcť.
:cry:
Jedná sa o problém s adresárom RECYCLER na USB klúčik mi vždy nakopíruje aj po čerstvom formátovaní USB klúčika na FAT32 adresár RECYCLER a súbor autorun.inf v ktorom sú nejaké znaky. V adresári RECYCLER s náchádza podadresár //S-6-2-84-6840813581 ...