[ talicni67 @ 19.02.2013. 10:30 ] @
Od nedavno imam problem sa flashom a ne znam ni sam zasto se i kako ovo desilo.Naime,kada prebacim bilo koji podatak koji je u folderu i ubacim ga kod mene u racunar,flash vidi taj folder kao link (.lnk).Probao sam i na jos jednom racunaru,isto se desava.Formatiaro sam ga bezbroj puta ali dzabe.Kada prebacim bilo sta sto je van foldera to je sve ok,ali cim se ubaci u folder postaje neupotrebljivo.Zna li neko ima li ovome leka?
U pitanju je Kingston DT160 8GB.
[ anon142305 @ 19.02.2013. 10:37 ] @
Formatiraj ga ovim: HP USB Disk Storage Format Tool,
pa onda vidi kako se ponasa.

Meni je pomogao u par navrata.
[ kristi1 @ 19.02.2013. 10:44 ] @
Zarazen ti je racunar.

Preporucujem ti da koristiš program MCShield za zaštitu USB memorijskih uredaja.

Program možeš preuzeti sa OVOG linka.
Nakon instalacije programa, prikljuci USB memorijske uredaje, i oni ce biti skenirani.
Na kraju skeniranja ceš dobiti izveštaj da je uredaj cist ili obaveštenje o uklonjenom malware-u.

Start > All programs > MCShield > Logs > All scans.

Kopiraj sadrzaj loga ovde na forumu.
[ talicni67 @ 19.02.2013. 10:58 ] @
kristi1 evo log fajla


>>> MCShield ::Anti-Malware Tool:: v 2.5.4.20 / DB: 2013.2.17.1 / NT5.1 <<<


19.02.2013 11:53:45 > Drive C: - scan started (no label ~20 GB, NTFS HDD )...



=> The drive is clean.


19.02.2013 11:53:45 > Drive D: - scan started (no label ~57 GB, NTFS HDD )...



=> The drive is clean.


19.02.2013 11:53:45 > Drive G: - scan started (no label ~7624 MB, FAT32 flash drive )...


>>> G:\Hotel Transylvania (2012).lnk - Malware > Deleted. (13.02.19. 11.53 Hotel Transylvania (2012).lnk.165127; MD5: ff2e7a4499c25c48e2b91ba0072adce7)

>>> G:\The Amazing Spiderman (2012).lnk - Malware > Deleted. (13.02.19. 11.53 The Amazing Spiderman (2012).lnk.390922; MD5: dd1f1f54e011028850e157d53870d6d7)

>>> G:\sony.exe - Malware > Deleted. (13.02.19. 11.53 sony.exe.372258; MD5: 5cd9d9e88b41346d9de6669ea787542f)

> Resetting attributes: G:\Hotel Transylvania (2012) < Successful.

> Resetting attributes: G:\The Amazing Spiderman (2012) < Successful.


=> Malicious files : 3/3 deleted.
=> Hidden folders : 2/2 unhidden.

____________________________________________

::::: Scan duration: 7sec ::::::::::::::::::
____________________________________________

Hotel Transilvania i Amazing Spiderman sam prebacio od kolege sa posla,medjutim cim sam flash ubacio u racunar ta dva foldera je prijavio kao link.Na kraju skeniranja se pojavljuje sony.exe , taj sony.exe mi se non stop pojavljivao do sada na flashu ma koliko ga puta formatirao.Sada cu probati da iskopiram neki folder probe radi pa javljam da li sljaka ili ne.Hvala u svakom slucaju na savetu i pomoci i tebi i IUOP_1.

Da dodam.Hotel Transilvania i Spiderman foldere sam obrisao i sada nakon skeniranja oni su tu i u njima su filmovi.Hvala od srca.
[ kristi1 @ 19.02.2013. 11:35 ] @
Proveri racunar sa ovim programom, postoji velika verovatnoca da je zarazen.

http://www.malwarebytes.org/products/malwarebytes_pro/


Kada je MCShield instaliran na cist racunar, ne postoji sansa da se zarazis preko fleske.


Jos bolje, uradi ovako da ja proverim:

Preuzmi program DDS na desktop http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Kopiraj mi oba loga, prikaci ih uz poruku.
[ calexx @ 19.02.2013. 11:44 ] @
Sigurno da je zaražen, zato stalno to radi. Sama zaražena fleška se lako očisti, dovoljno je da se na kompu isključi autorun i uključi prikaz skrivenih fajlova, onda će da se pojave folderi, obrišu se fajlovi koji se isto zovu, obriše se autorun.inf i to je sve. Ali čim se gurne u zaražen komp, sve se vraća. Bolje da se ova priča okrene čišćenju kompa nego fleške. A i zaštita je bolje mesto za nastavak. ;)
[ kristi1 @ 19.02.2013. 12:16 ] @
Nije ovde autorun u pitanju. Ovde malware koristi propust u windows shell-u (.lnk precice).
Autorun je zavrsena prica, kod sedmice to vise ne funkcionise