www.elektronik.si

[krko]

Torej moj problem je sledeč.

Danes sem sošolcu s mojega USB ključka prenesel film preko mojega računalnika na njegov USB ključ.

Ko sem doma moj USB ključ ponovno uporabil, se opazil, da mi je nek program po imenu slmgr.vbs naredil bližnjice na samem ključku.
Najprej sem jih poizkusil izbrisati, a so se takoj ponovno pojavile.
Zatem sem poizkusil formatirati ključ in podatke naložiti nazaj, a se ta baraba od tega programa ni formatirala.

Spet sem formatiral, a zgodi ne zgodi se nič.

Poizkusil sem tudi po teh navodilih: http://www.youtube.com/watch?v=t8O2MKflcmM
A tudi to ne deluje.
Program Malwarebytes Anti-malware ne najde tukaj nič spornega.

Kako to izgleda je v prilogi.

[6dan8]

[lucca brassi]

visual basic skript

[6dan8]

Se ti zdi, da se spodnji opis sklada s sliko, ki si jo pripel?
"...if this is virus or malware but it does infect plug in USB storage or any external hard drive. It will hide and make read-only the folders on the USB storage and create shortcuts of them..." (več najdeš tu).
Če je odgovor "da", potem se ti je PC morda nalezel nesnage. Zaženi PC v varnem načinu in prečeši (za začetek) interni disk s programom za čiščenje nesnage. Če uporabiš več različnih, toliko bolje. Postopek ponovi z inkriminiranim USB ključem.
Morda si naletel na zadevo, ki je imenovana na koncu prvega posta tukaj.
Sicer pa imaš, recimo, tudi tukaj lep opis (za orodje ne garantiram).

[krko]

Nič mi ni jasno, ker se je to pojavilo včeraj, ko sem kopiral ta film.

Prej je vse delovalo normalno.

Danes mi je en drug sošolec poizkusil formatirati ključek na linux ubuntu, a se tam tudi ni odstranila ta datoteka. Potem jo je dobil še on.

našel sem dve taki datoteki in sicer eno kot že omenjeno na ključku in eno pod: C:\Users\M***** D*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Tukaj jo Windows definira kot program.

Ko lahko na tem mestu kaj naredim, da se ne bo zaganjala?

EDIT na tem mestu sem jo poizkusil izbrisati a se ne da.....

[6dan8]

krko, prosim, preberi še enkrat moj prejšnji post. Pa morebiti poglej linke.
Če Malwarebytes ne najde nič, še ne pomeni, da PCja nimaš okuženega. Morda lahko poskusiš "online antivirus scan". Kot, recimo, v tej temi. Čimprej.

[krko]

Zadevo mi je rešil sošolec, ki mi je domnevni virus odstranil in mape za zagon. Ko sem ključek prvič vtaknil v računalnik se je ta "virus" naselil tudi na računalnik.


Po končanem procesu je moj sošolec pogledal še na njegov drugi računalnik, kjer se nahaja datoteka z istim imenom, a ne povzroča nobenih preglavic.
Na tistem računalniku ni imel vključenega "okuženega" ključka.

Lahko tudi vi pogledate na vašem računalniku (Win 7), če v iskalno vrstico v menijo start vtipkate .vbs?

Sedaj je v glavnem v redu, sedaj pa bom računalnik preskeniral še s tem online programom.

[6dan8]

Za mesto datoteke Win7 pravi takole: v "C:\Windows\System32" je datoteka "slmgr.vbs", velikosti 110KB (113.629B).
V istem imeniku je tudi mapa z imenom "slmgr", a ne sprašuješ po tem. Se pa jaz vprašam, kakšno je ime tvoje datoteke (če gledam sliko, ki si jo pripel). Je to "slmgr.vbs" (z malim "l") ali "sImgr.vbs" (z velikim "I").

[marsovcek]

Verjetno je bila "nesnaga", vsaj glede na obnašanje. Mi je pa nenavadno, da je kolega z linuxom tudi dobil ta skript, saj visual basic (in ostalo, kar diši po Microsoftu) v tem okolju ne dela.

Vbs datoteke so sicer plain text in jih lahko ogledaš v poljubnem urejevalniku.