Здравейте.

Проблем с усб флаш паметите (4бр) като ги пусна на настолния и лаптопа ми излиза шорткът към флашката(само в мойте компючтри) на други показва че флашката/те са празни.

Сканирах с мбам и намери доста зарази поставих ги в карантина и след рестарт на компа не можах да вляза във флашките.Изписва ми ерор Г://-_-_.

Ако може да помогнете.

Благодаря предварително

Addition.txt FRST.txt dd.txt hfg.txt log.txt

Здравейте,

След малко ще погледна логовете.

СТЪПКА 1

 

Изтеглете fixlist.txt и го запазете на в папката, където сте свалили FRST64.exe (на десктопа).

Стартирайте FRST64.exe и натиснете бутона Fix веднъж!

След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.

Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

СТЪПКА 2

 

Изтеглете MCShield3

Инсталирайте програмата при извадена флашки (и външни устройства), отворете настройките за Scanner и натиснете бутона Bulletproof.

Натиснете Apply.

Сега вече свържете проблемната флашка и изчакайте да бъде сканирана автоматично.

След това прикачете лог файла, който ще се създаде от програмата.

Повторете стъпките за всички заразени USB устройства.

 

СТЪПКА 3

 

Добре е да проверите твърдия диск за лоши сектори, защото според EventViewer-а има такива:

 

Цитат

Error: (09/02/2019 05:00:44 PM) (Source: Disk) (EventID: 7) (User: )
Description: The device, \Device\Harddisk0\DR0, has a bad block.

 

Отворете Start =>  в полето за търсене въведете CMD => кликнете с десен бутон върху CMD.exe и изберете Run as administrator  => въведете командата chkdsk c: /x /f /r

Натиснете Enter.

Натиснете буквата Y и натиснете Enter и след това рестартирайте компютъра.

Изчакайте проверката да завърши (може да отнеме над 1 час) и след това като заредите отново в Windows отворете Start => Run => въведете eventvwr.msc => разпънете  Applications => Намерете събитието с името WinInit и Еvent ID 1001 и го отворете с двукратен клик на мишката.

След това копирайте съдържанието на информацията в следващия си пост.

Поздрави!

Знам за хард диска че има лоши сектори.

Може ли да прескочим часта за сканиране за лоши сектори на хард диска че след 4 часа тръгвам и компа ми трябва много.

Fixlog.txt MCShield-AllScans.txt

Ами за мен не е проблем, просто отбелязвам това, което виждам. Все пак един ден е добре да направите проверката и винаги правете бекъп на важните си документи, защото не се знае колко ще издържи.

Разбира се трябва и да го смените като положението се влоши.

Според лог файла от FRST и MCShield3 би трябвало положението вече да е ОК. Бихте ли потвърдили?

Сега не са шорткътове а папки

Нормално, защото вируса им слага скрит атрибут и програмата им резетна атрибутите и изтрива зловредния пряк път. Просто отворете папките и си преместете информацията в основната директория на флашката и след това може да изтриете празната(ите) папки.

А иначе самата система я почистихме със скрипта за FRST. В момента зловредните файлове се намират в карантинната папка - C:\FRST\Quarantine. Като приключим ще ви кажа как да деинсталирате FRST.

За да премахнем Farbar Recovery Scan Tool направете следното:

Преименувайте изпълнимия файл FRST64.exe на Uninstall.exe.

     =>    

Кликнете с десен бутон на мишката върху Uninstall.exe и изберете Run as administrator. Ще бъдете уведомени, че трябва да рестартирате системата, за да изтриете инструмента.

След рестарта инструмента и прилежащите към него файлове ще бъдат изтрити.

Останалите лог файлове (ако има такива) можете да изтриете ръчно.

Malwarebytes Anti-Malware можете просто да я деинсталирате от Control Panel-a, както и MCShield3 или пък си оставете Malwarebytes Anti-Malware за профилактични проверки, а MSChield3 може да работи съвместно с други антивирусни ако считате, че имате нужда от защита в реално време за флашките за да избегнете бъдещи подобни проблеми. Друг вариант е просто да си спрете Autorun-a на флашките:

https://support.microsoft.com/bg-bg/help/967715/how-to-disable-the-autorun-functionality-in-windows

 

Поздрави!

Прехвърлих файловете и изтрих празните папки.

Предполагам че и лаптопа ще трябва да се почисти..че да не стане да заразя наново флашките

Предполагам че сме готови?

Ами няма да е лошо да се почисти и той. Ако искате дайте логове от FRST и за него.

проблема е че нямам време точно сега след няколко часа тръгвам,но другата седмица ще пусна тема и за лаптопа.

Ще пусна и проверка за харддиска.

Благодаря много.Живи и здрави!

Няма проблеми. Добре е да не го ползвате при възможност тогава докато не се почисти и той или поне му сложете MCShield3 и на него.

Приятна вечер!

Маркирам случая като решен.