Link virus: KaeQrnvNzZ.lnk

Bate-ti campii. Scanarea cu toti antivirusii nu da nici un rezultat (indiferent care antivirus: BD, Avira, NOD, etc). In screenshot se arata proprietatile, locul unde apare precum si locatia fisierului asa cum e recunoscuta de SO.(respectiv aplicatia cmd).
Pornirea in safe mode si rularea de adware nu am incercat.... Dar simt ca nu o sa dea nici un rezultat pe win 8.1 x32.

din screenshot apare ca este pe un stick USB (removable disk) - nu poti formata stick-ul?

Stai ca sunt confuz...

Topicul e deschis de davidoaia13 ( nu luam in calcul ca nu a citit un topic de la important care continea instructiuni INAINTE de a deschide topic nou ),
dar discutia o continua conductorul ?????

Ori cineva s-a bagat in topciul altcuiva ori care e clona cui ?

KaeQrnvNzZ este un folder din ce vad din pozele de mai jos, si exista o comanda prin care este rulat un fisier probabil din acest folder prin intermediul cmd.exe.

Linkul din acea comanda probabil indica si fisierul ascuns in folder.

Antivirusii pot detecta acest virus in mod normal daca e inclus in baza de date - poate trece 1-3 zile de la data aparitiei pana se actualizeaza.

Nu e folder. E link.

Unul incepe, altul continua.....
Cel mai simolu cu Total Commander setat sa vada fisierele ascunse si de sistem.
Cu F3 vezi exact unde duce linkul. Stergi executabilul respectiv.

Am scris si mai sus, dar nu stii sa citesti. Nici sa scrii corect: ce e "bate-ti"? Ce sa imi bat?

In poza are iconita de folder iar proprietati la link lipseste o parte din el.
E posibil sa fie o extensie .lnk

Oricum eu vreau sa ma lamuresc intai cien e cel cu problema sau daca e o clona, sa stiu pe cine banez si pe cine suspend...

Nop. E iconita de link
Uite unul facut acum de mine
 limk.png   6K   28 downloads
E acel virus ce ascude tot de pe stick si face link catre un exe.
I-am dat mai sus de 2 ori solutia. Dar se incapataneaza sa scrie de pe 2 clone.

E greu sa folosesti UsbFix?

eiffel, nu sunt clona nimănui... cum vrei să mă verifici, ca să-ţi fac munca mai uşoară?
Am văzut deschis un topic cu un subiect care mă interesa, am citit şi am întrebat. Trebuia mai mult?
@startrek: dacă-l formatez pe un sistem infectat, nu are nici un efect; îl pot formata (stick-ul) pe un sistem linux cu rezultate excelente, dar se pierd toate datele... şi nu am facut nimic cu sistemul infectat...
@dorin_2k: soluţiile propuse de tine nu sunt viabile pentru mine, problemele de genul ăsta sunt mai vechi şi credeam că au apărut alte rezolvări, mai noi, pentru că până acum stick-urile le formatam sub Linux, hdd-ul la fel dar doar ca ultimă soluţie....le-am folosit deja,ca soluţii, cu ani în urmă în alte cazuri, acum vroiam să folosesc ceva care să nu-mi afecteze SO sau datele.... dacă vrei, pe 27 ajung la Burdujeni dimineaţă şi stăm de vorbă pe problemă...
Cu TC duce la acelaşi executabil, cmd.exe , pe care, dacă-l şterg, s-a dus dracu toata şandramaua... a mers soluţia asta la cineva? cum a făcut să dea rezultate?
N-are nici o legătură ad-ware-ul , nu se încadrează la ad-ware.( definiţie wiki: Adware este orice program care afișează reclame la rularea acestuia, reclame care pot fi afișate ca bannere în fereastra programului, sau de tip pop-up (care deschide ferestre noi cu reclame, deasupra tuturor ferestrelor).
Virusul, sau ce-o fi, este mai vechi, antiviruşii (cu licenţă sau free) nu îl detecteaza deci nu îl îndepărtează din sistem. Nu mă interesează stick-urile, repet, ci „devirusarea” hdd-ului fără pierderea de date...
@dorin_2k : îmi pare rău că n-am scris corect în primul post, dar mă bucur că s-a înţeles mesajul. realitatea era că scriam de la o tastatură neobişnuită pentru mine : mesajul era „bateţi câmpii” )) în sensul că metodele pentru „devirusare” sunt ..... orice, numai metode de devirusare nu sunt.
Acum m-am făcut înţeles? Dacă mai sunt neclarităţi sau probleme în suspans nu ezitaţi să mă contactaţi pentru o mai bună cooperare în găsirea soluţiei acestui flagel...

 conductorul, on 22 decembrie 2016 - 22:35, said:

Daca te-ai bagat peste altul, trebuia sa incepi cu geva de genul ”am si eu o problema asemanatoare, am incercat ce s-a scris nu a mers”.
Pune toata comanda din target, ca in screenshot nu se vede.

Edited by StickyFingaz, 23 December 2016 - 10:47.

 conductorul, on 22 decembrie 2016 - 22:35, said:

Trebuia sa citesti Regulamentul ariei care interzice sa te bagi in topicul altcuiva !
http://forum.softped...virus-security/
Si sa citesti si celalalt topic - cu info despre cum sa deschizi un topic nou si cand.
http://forum.softped...hide-topic-nou/

O sa separ postarile, dar deja e o varza.

Astept sa revii cu informatii dupa ce faci ce scrie in topicul al doilea - ai acolo ce informatii sa postezi.

OK, am înțeles, „greșeala” mea este că m-am băgat în topicul altcuiva care deschisese un topic exact pe aceiași problema (în Regulament scrie că se postează STRICT la subiectul thread-ului și să CĂUTĂM cu atenție (folosind funcția SEARCH) ÎNAINTE de a deschide un subiect nou, asta după mine înseamnă că dacă ai aceeiași problemă să nu deschizi un nou topic). Altceva nu am găsit în Regulament.
Am făcut și ceea ce mi s-a recomandat, respectiv scanările, rezultatul lor îl pun aici:
Dacă am mai greșit cu ceva, am omis sau trebuia să fac și n-am făcut, nu ezitați și puneți-mă la curent.

Edited by conductorul, 26 December 2016 - 12:40.

Pai vezi ca unele arii au si propriul regulament - pus sus la important - chiar ti-am dat link la el:

Quote

Probabil va trebui sa fie mai clar, dar pana acum n-a fost nevoie. Atunci cand se deschide un subiect ptr devirusarea unui PC si se baga si altcineva in el apar confuzii - unul raspunde initiatorului, cel care s-a bagat urmeaza sfatul dat celuilalt si tot asa. De asta pe aria aceasta acea regula generala nu este luata in calcul aici, si din cate stiu, mai sunt 2-3 arii cu regula asta.

Din cate vad ti-a gasit ceva adware. Logul Malwarebytes imi indica faptul ca ai facut o scanare fast, nu completa, fara a activa scanare rootkit sau alte elemente suplimentare.

Inteleg ca mai ai inca problema ?

Da, inteleg. De asta si apelez aici. Am scanat cu Malwarebytes cu toate elementele activate. Problema persista si e de negasit.

E de la "keygen".

Mda, asa as fi crezut si eu, numai ca am keygen-ul pe sistem de 1 an (nu folosesc Corel Draw, e o salvare de pe un alt sistem) si problema a aparut de 3 saptamani. N-ar fi trebuit sa faca probleme pana acum?
Daca ma gandesc si mai bine, problema a aparut odata cu imprumutarea unui stick, problema era deja implementata pe stick-ul ala si am preluat-o si eu. Asa-i cand ai incredere in oameni  

Pune aici fisierul KaeQrnvNzZ.lnk (e doar un lnk) pana nu se inchide acest topic. Ca oricum se va inchide cand il va vedea un mod.
Sau uita-te in el si vezi unde duce linkul.
Nu doar in proprietatile lui. Vizualizeaza cu un viewer ceva (F3 din Total Commander merge).
Cauti acel fisier tinta si il stergi.
Folosesti USB Show sa refaci fisierele de pe stick
http://www.softpedia.../USB-Show.shtml
Grabeste-te ca nu ai mult timp.

conductorul,
fa-ti curatenie in "calculator" si revina cu subiect nou.
Asta-i varza, nu intelege nimeni nimic.

Softpedia nu incurajeaza pirateria!

In primul rand imi cer scuze ca n-am citit mai atent regulamentul forumului ca sa-l pot respecta intocmai. Sincer.
In al doilea rand pot afirma ca folosind UsbFix (asa cum mi-a fost recomandat de multe ori de dorin_2k si MhG_40) problema cu vbs-ul din titlu s-a rezolvat, in sensul ca nu mai am link-uri pe stick-uri.

Celelalte metode de devirusare nu au dat nici un rezultat, cel putin in cazul meu...
Daca este cineva interesat, pot sa atasez si fisierul text cu proprietatile "virusului".
Multumesc pentru ajutor si rabdarea de care a-ti dat dovada.

Edited by eiffel, 05 January 2017 - 17:57.