RECYCLER virus

Rekonstrukcija:

Kad si gurnio ext. disk u laptop on se prijavio pod slovom "I:\", a potom je odmah bio zaražen virusom koji se vjerojatno naselio i u "I:\RECYCLER\".

Kad si ga vrati na svoje računalo ext. disk ti se prijavio pod drugim slovom recimo "E:\", zato ti možda i ne rade (sreća) ti shortcut-i.

1. Pitanje. Da li ti vidiš svoje file-ove?

   Ako ih ne vidiš onda probaj ovo:  control panel->folder options->view->show hidden files, pa probaj onda.

   Ako se i dalje ne vide onda  uključi i ovo: control panel->folder options->view->hide protected operating system files (skinuti viđeno sa checkbox-a).

2. Poslikaj kako ti izgleda kada otvoriš ext. disk (sve mape) i koja je putanja.

3. Nađi tu mapu "?:\RECYCLER" na ext disku i ako postoji i probaj je obrisati.

Hvala na odgovoru!

Rekonstrukcija je točna, iako se ne sjećam pod kojim se slovom disk prijavio na zaraženom računalu.

1. Nisam vidio svoje fajlove, već samo shortcutove s imenima svojih fajlova. Kada sam isključio "hide protected operating system files", pojavili su se moji folderi u koje sada mogu ući, ali su i dalje hidden.

2. Slika u nastavku

3. Pronašao sam mapu RECYCLER na ext disku i izbrisao je, ali se ništa nije promijenilo, koliko ja vidim.

I obriši onaj autorun.inf kako sam ti objasnio.

u total commanderu vidim samo jedan folder i to onaj koji sam kopirao sa zaraženog računala.

EDIT: I obavezno "Disable Autorun"

Open Notepad and copy/paste the following into a text file:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

@="@SYS:DoesNotExist"

Save the file as something.reg. (You have to be sure to change the "Save File as Type" to "All Files" before saving, or Windows will try to save it as a .txt even if you typed in .reg.

Locate the file you just saved and double-click the file to run it. You will receive a prompt asking if you want to add the data to the registry. Click yes to allow the modification.

Ovim se spriječava zaraza preko usb-va, a iskoristi ovaj link za tvoje probleme jer imaš hrpu sigurnosnih pomoći prilikom zaraze Pc i drugih komponenti http://av-gurus.blogspot.com/2011/12/test-portable-skenera.html.

Pozz !!!

Skini si Emsisoft Emergenci Kit koji ti je portable stavi ga na neki usb i pokreni da ti scanira tamo gdje imaš sumju, ali prvo napravi update tog EMS Kita.

Uploadaj ga na https://www.virustotal.com/, pa vidi što ti oni kažu.

Ivo upalilo je, svaka čast, spasio si stvar

Samo jos jedno pitanje; $RECYCLE.BIN i system volume information ostavljam kakvi jesu ili da i na njih primijenim ovaj tvoj recept?

imam i ja problem sa tim virusom na stiku jednog mi je već uništio kojeg ne mogu pokrenuti na ovoj forum temi->>> http://www.bug.hr/forum/topic/razni-hardverski-problemi/usb-problemi-the-disk-is-write-protection/489.aspx?page=1 <<<<<----:Da bi stvar bila bolja ja još jednom popušio taj virus ovaj put na sd karticu na mom mobitelu.....Prijatelju nosio neke stvari da mi iskopira i on ušteka stik nod se mu oglasi i meni nekako izbriše sve što je gore i pojavi se taj recaycler sa ovim fajlovima slika  gore nema ništa kad pritisnem propertis javlja mi da je sve gore a ne vidi se stavio ono u control panelu za vidljive skrivene ikone ništa slika.... otvorio ja ljepo tay recaycler pa pokrenuo pa da vidimo pisalo je neki film ali javlja se avast i obriše ga taj exe fail hvala bogu....Sad kad čitam ove poruke i ja skidam tay emisisoft kit i idem skenirat sve al imam avasta a skeniram sa Malwarebytes Anti-Malware vidim da je ovaj emisisoft kit bolji...Jedino pitanje mi ostaje sve sam to izbrisao što je gore bilo i sad mi pokazuje da je pun a ubiti nema gore ničega ne vidi se ništa  stavio u control panelu za skrivene ikone da se vide slika ---Jedino pitanje mi preostaje da  taj stik povratim podatke sa ovim programom MiniTool Power Data Recovery 6.5  paste (koji mi je već pomognuo) u stik al onda bi se i taj virus opet meni pojavil ? i  stik očistit sa tim cc klinerom da mi dalje pišu mb kako treba na stiku ? hvala 

---------------------

vaša tema mi je jako pomogla  nisam zaražen sa tim glupim recaykler  virusom ono što je bilo gore izbrisao dalo se je izbrisati potom povratio što je bilo gore sa tim MiniTool Power Data Recovery ... formatirao sd karticu prebacio na sd karticu i sve je kao prije još jedanput puno hvala ... sad znam tko ima taj virus  kolega a za zaštitu koristi nod 32 lol i veli da je siguran... baš i ne ja sam mu već to rekao al me ne želi slušat ....kad je meni prošle god..nod propustio neko sranje gdje sam morao formatirat comp nikad više taj nod