segurança Preciso de ajuda [PenDrive]

[:GabrielGomes: 0]

Bem, o que aconteceu foi o seguinte, fui em uma papelaria imprimir uns trabalhos que salvei no meu pendrive e até ai tudo bem, mas quando voltei e pluguei o pendrive no meu notbook todos os meus arquivos e pastas viraram atalhos além de o Avast mover uma grande parte dos arquivos para quarentena. Eu apaguei tudo o que tinha nele e coloquei um backup e novamente foi movido para a quarentena. Coloquei o pendrive da minha irmã no meu notbook e aconteceu a mesma coisa, pra tentar resolver eu formatei o pendrive mas ainda tem um arquivo que de extensão .bat que não consigo tirar, mesmo excluindo ele volta, e ainda meus arquivos estão virando atalhos e sendo movidos para quarentena.

 

Se alguém souber o que está acontecendo e puder ajudar, agradeço desde já.

[Myco 262]

Seu computador deve estar com vírus. Tenta colocar o pendrive em outro computador, ou outro pendrive no computador.

Minha teoria da conspiração é que o cara da papelaria ferrou seu PC

[Driel89 48]

@:GabrielGomes: Você formatou o pendrive? ou só apagou os arquivos? Esse tipo de worm só cria atalhos falsos, só pra me tirar uma dúvida, todo pendrive ou mídia removível acontece o mesmo problema? Não coloca o pendrive em outro PC vc só vai espalhar a worm em mais pcs

[:GabrielGomes: 0]

@Driel89 Primeiro apaguei e depois formatei. E sim, pluguei uns 3 pendrives e os 3 apresentaram o mesmo problema.

[Saint 81]

Não precisa remover os arquivos do pendrive, eles foram transformados em atalhos mas muito provavelmente não foram deletados.

Para poder recuperar os arquivos abra o prompt de comando e digite attrib -h -r -s /s /d X:\*.* (substitua o X pela letra atribuída ao seu pendrive), pronto os seus arquivos serão recuperados.

É muito importante que você faça uma verificação com antivrus no seu computador e pendrive para poder detectar se o virus ainda permanece nos mesmos.

[yangfox 110]

O nome popular deste vírus é WScript.exe

 

Quando você colocou no seu computador, ele se instalou em alguma pasta do seu sistema. Então, quando você colocou o pendrive da sua irmã, o vírus infectou o pendrive dela também.

 

Seus arquivos foram apenas transformados em atalhos e os originais estão escondidos em uma pasta oculta dentro do pendrive. Para visualizar a pasta, basta habilitar a opção de pasta que permite a visualização de itens ocultos. Quando você fizer isso, irá aparecer uma pasta e é dentro dela que estão os arquivos originais.

 

Provavelmente você vai ter que iniciar a máquina em modo de segurança, pois o vírus não permite que você abra por exemplo o msconfig.

 

Vou ser franco, meu pai pegou esse vírus no pendrive dele faz cerca de 2 meses. Não consegui resolver apenas com o MBytes + Combofix, só que por enquanto não lembro como eu fiz pra remover totalmente (tanto do pc, quanto do pendrive). Se eu lembrar, aviso.

 

Mas adiante o processo, talvez o Malware Bytes + Combofix resolva, se por acaso não der certo, fala conosco.

[Driel89 48]

@:GabrielGomes: Bom como você já formatou o pendrive, então você não vai recuperar os arquivos com o tutorial do Saint, sugiro que recupere com o recuva, mas antes. Tenta esse método para retirar a worm que já tá ativa no seu PC: 1= Aperte Windows+R para abrir a janela do executar e digite msconfig, no Windows 8 pra cima você precisa executar o msconfig pelo gerenciador de tarefas. 2=clique em inicialização de programas e procure uma linha com a extensão .vbs e desative>aplicar>OK>reinicie o PC e pronto você desativou ele, lembre de formatar o pendrive antes de reiniciar. 3=após isso baixe o recuva e recupere os arquivos do pendrivependrive, menos os atalhos. PS:. Você só desativou a worm aqui, depois encontre algum bom antivírus para remover, Malware Bytes + Combofix como o yangfox disse deve resolver Tenta os 3 passos que disse e me diz se deu certo ou não.

[:GabrielGomes: 0]

@Driel89 Deu certo, consegui meus arquivos de volta sem nenhum atalho e consegui tirar o arquivo .bat, mas o malware bytes não detectou nada.