Entre para seguir isso  
Seguidores 0
Allejo

Vírus que transforma pastas em atalhos + wscript.exe

3 posts neste tópico

Bom dia!

Ontem plugaram um celular com aquele famoso vírus que transforma as pastas dos dispositivos móveis em atalho e houve transferência de arquivo, com isso meu notebook foi contaminado também.

 

No entanto não sabia e depois disso pluguei meu HD externo e o vírus passou para ele, pois as pastas dele estavam em forma de atalho e tinha um autorun que aparecia e desaparecia.

 

Meu notebook estava com o wscript.exe com vírus também depois desse plug maldito.

 

Gostaria de saber se meu computador e meu HD agora estão limpos, soluções que fiz para isso:

 

HD Externo

Executei pelo prompt de comando o seguinte comando: attrib -h -r -s /s /d F:\*.*

com isso os arquivos do HD apareceram novamente e exclui os atalhos falsos, após isso executei o HD Externo via Ubuntu e vi que tinham 3 pastas extras que eu não tinha colocado lá, uma com o nome 22222, outra RECYCLEBIN e outra ALGUMACOISA.tmp, apaguei as 3.

Pluguei o HD em um outro computador e mostrou as pastas normalmente, sem nenhum atalho e sem nenhum autorun.

 

Em relação ao computador:

O vírus estava gerando vários ícones falso do windows update e não me deixava abrir alguns programas como o spybot e o ccleaner.

Passei o Combofix 3 vezes e o vírus não foi removido, fiz um escaneamento do Avast pelo BOOT e nada.

Vi que o que gerava esse arquivos e o meu impedimento da execução de certos programas era um arquivo wscript.exe. Busquei sua localização e ele se encontrava no System32, tentei fazer varredura com o Avast e nada. Entrei pelo o Ubuntu e o removi manualmente.

Não estou tendo mais nenhum problema, mas não sei se o que eu fiz corrigiu o erro do vírus

 

Grato desde já!

 

Não consegui anexar os logs dos 3 programas indicados pois deu erro na anexação.

Editado por Allejo

Compartilhar este post


Link para o post
Compartilhar em outros sites

Bem-vindo(a) à Linha Defensiva

Meu nome é José Humberto e "nickname" JoseMelo

Para que possamos ter sucesso ao final dos procedimentos, sugiro que siga estritamente o que lhe for proposto e não use qualquer ferramenta ou programa, que não seja os aqui recomendados;
Não desinstale nenhuma ferramenta que esteja sendo usada, até a finalização dos procedimentos;
Caso tenha um tópico em andamento em outro fórum, recomendo que o abandone para que os procedimentos não sejam conflitantes;
Se preferir receber por e-mail um aviso toda vez que houver resposta no seu tópico, clique em lsbb8.png no alto da página.
Se tiver mais de um programa, com proteção residente instalado (antivírus, antispyware, firewall), mantenha somente um para evitar conflitos e lentidão ao sistema.

 

 

- Por favor, leia as instruções contidas no link abaixo:
http://www.linhadefensiva.org/remocao-de-virus/

- Não crie um novo tópico e anexe os logs;

- Prossiga com os procedimentos indicados neste tópico até o final e, caso tenha qualquer dúvida, pergunte.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Tópico Arquivado

Como o autor não respondeu ao tópico por mais de 10 dias, o mesmo foi arquivado.

Caso você seja o autor do tópico e quer que o mesmo seja reaberto, envie uma mensagem privada para um moderador ou assistente com um link para este tópico e justifique porque você precisa dele reaberto.

Compartilhar este post


Link para o post
Compartilhar em outros sites
Visitante
Este tópico está impedido de receber novos posts.
Entre para seguir isso  
Seguidores 0

  • Conteúdo Similar

    • Por Vinizdanski
      Olá tudo bem, após muito tempo venho recorrer de um auxilio aqui no site, na verdade é uma duvida sobre o que pode estar ocorrendo.
      Seguinte galera meu windows atualizou a uns dois dias, no demais funciona tudo normal, mas estou com um problema muito irritante, sempre que crio uma pasta na area de trabalho, a pasta é criada como Nova Pasta, ok, mas quando vou renomea-la o pc da uma congelada, ou seja fica a bolinha de pensando, e leva um minuto ou mais para voltar, ae sim a pasta fica como novo nome.
      Se no caso eu clicar enquanto ele estiver pensando, acontece como se o explorer desse uma reiniciada, sabe como se fechasse o aplicativo, e ele volta com a pasta com o nome Nova Pasta.
      Tenho um ssd instalado na maquina, mas noto que esse problema não ocorre em nenhuma outra parte, eu crio pastas, movo arquivos, etc etc, e tudo funciona, posso criar 10 docx na area de trabalho normalmente, mas quando é uma pasta ai fo*** tudo, o que poderia ser isso? Meu antivirus não acusou nada tenho o Kaspersky.
      Seria algum erro de windows? não achei nada parecido com isso nas buscas de ajuda da microsoft, nada mesmo, alguem tem alguma ferramente que possa ajudar a corrigir erros de sistema? se é que exista isso.
      A postei aqui pois como não acusou virus nem nada, não postei na area de virus.!! ^^
       
    • Por WESLLEY REIS
      Bom gente, é o seguinte:
      Eu tenho um notebook particular aqui em casa, que as vezes meus primo pedem pra utilizar, por conta disso resolvi bloquear o acesso a minha pasta com medo de que pudessem copiar meus arquivos, então cliquei na minha pasta WESLLEY que é a pasta que contém todos os arquivos pessoais do meu computador, (músicas, fotos, vídeos, arquivos de texto, trabalhos, enfim) e cliquei na opção de "compartilhar com" daí cliquei na opção NINGUEM, para que só EU pudesse ter acesso a essa pasta com a senha do Administrador e criei uma conta convidado para quem quisesse usar o computador o fizesse através dessa conta e não tenha acesso à pasta WESLLEY. 
      Só que agora aconteceu o seguinte, eu usando a minha conta WESLLEY, com a senha do administrador não estou tendo acesso a umas fotos que estão dentro da pasta WESLLEY. Eu abro a pasta FOTOS que está dentro da pasta WESLLEY e as fotos não são exibidas, não aparece nada. Vou nas propriedades da pasta e vejo que há arquivos nela, mas não os vejo nem consigo compiar. 
      Já tentei reverter clicando em COMPARTILHAR COM TODOS, mas os arquivos continuam da mesma forma. 
      Já tentei também ir em OPÇOES DE PASTA e  MOSTRAR PASTAS E ARQUIVOS OCULTOS, mas também não tive sucesso.
       
      POR FAVOR ME AJUDEM, como faço para ter acesso novamente a esses arquivos? \o/
    • Por Leticia L.
      Usei meu Pen Drive em algum computador infectado, o vírus está criando atalhos no Pen drive,ele criou a pasta Trashes dentro do meu Pen drive,por favor me ajudem !
    • Por FF3D
      Oi pessoal, tudo certo?
      Então, cheguei a pegar um vírus de pendrive que criava pastas atalho com o nome de ".trash", além disso toda vez que iniciava o Windows, tentava iniciar (podendo eu escolher executar ou não, pois sou administrador) um arquivo chamado wscript.exe
       
      Segui alguns tutoriais na internet e a maioria ensinava como remover esse "wscript", cheguei a remover o arquivo (que se encontrava na pasta "system32"), a questão seria, tem mais algum vírus no meu PC?
       
      Segue os 3 logs, só preciso saber se há ainda algum vírus/malware
       
      Agradeço a quem me ajudar =)
      ZA-Scan.txt
      MbrScan.log
      FSS.txt
    • Por lotus00
      Boa Noite,
      Como reverter situação que vírus transformou a pasta de fotos da sua máquina em Atalho (.lnk)?
       
      Desde já,
      Grato;
  • Quem Está Navegando   0 membros estão online

    Nenhum usuário registrado visualizando esta página.