"Autorun.inf" - USB devices virus, trojanac, sta vec?

[Grond]

Nedavno mi se na oba kompa pojavio neki tojanac/virus Autorun.inf Ne detektuje ga Avira, a kako citam na netu ni ostali antivirus programi, kao ma gomila malih programa za njegovo odstanjivanje ali ne rade, on se odmah vrati. Manifestuje se na USB disku u vidu Autorun.inf fajla koji se ne moze izbrisati ni po defoltu, ni Total Commanderom ni preko Ubuntu Live Liniux distribucije.
Znate li kako da ga se resim, sa napomenom da nemam svoj Windows boot CD, instalacioni?

[NIx Car]

nadji od nekog i nemoj da skidas sam sa neta moze i taj win da ti se zarazi. Nista od toga ti se ne bi desilo da nisi iskljucio autoplay i da si koristio panda usb vaccine

[water wizard]

Meni moj ESET Smart Securty briše te trojance kad ubacim flaš, ali ja imam windows 7 pa je sigurno i to

[Grond]

Meni je Avira odlicno radila ali ovog nije ni detektovala. Postoji li nacin da ga uklonim, a da ne moram da reinstaliram Windows?

[water wizard]

Nije baš neki antivirus ako dopušta autorun viruse da se instaliraju, sledeći put nađi neki dobar antivirus koji u stvari radi kako treba, a što se tiče uklanjajna valjda može samo trebaš da instaliraš neki drugi antivirus za početak, pa ako on očisti komp onda je to to...

[Grond]

Ni Avast ga ne detektuje...
U Linuxu sam video da imam neki skriveni folder SAVEST na usb-u, sa nekim fajlovima Cista.exe i Desktop.exe, tako nekako. Cudno...

[water wizard]

Probaj ESET Smart Securty ili Kaspersky, valjda ti pomognu

[NIx Car]

Grond kaže:

Ni Avast ga ne detektuje...
U Linuxu sam video da imam neki skriveni folder SAVEST na usb-u, sa nekim fajlovima Cista.exe i Desktop.exe, tako nekako. Cudno...

skini dr web cureit i pokreni ga iz safe moda.

[Sass Drake]

Ako dr Web ne pomogne ondo pokušaj sa ovim.

[Grond]

Ok, pokusacu sa oba, samo jos da napomenem da mi jedan komp koji je zarazen nije spojen na net. Nadam se da ce moci i u offline modu da se resi sa tim.

Edit: Doktor WebCureIt je resio taj virus SAVEST/Cista.exe, medjutim ne detektuje Autorun.inf
Sada cu da vidim ovaj AVP tool (@ Sass Drake: Ne radi ti link)

[Juraj]

Isti imao problem i Nod32 ga je uklonio bez problema.

[Grond]

Kaspersky AVP Tool ga je detektovao, samo sto ne mogu da ga izbrisem jer je fajl koristen od strane druge aplikacije (zato ga nisam mogao izbrisati ni iz Command Prompt-a). Znate li kako da ga prekinem koristenje fajla od strane te aplikacije, odnosno da ga "oslobodim" da bi ga izbrisao? Pise "Object is locked".

[Basa Mrkalj]

Cekaj, batalite sve.

Skini na desktop Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ugasi Aviru pa pokreni Combofix sa desktopa
Klikci Yes\Ok za sve sto te pita.
Kad zavrsi skeniranje izbacice ti log koji ces iskopirati na http://pastebin.com/
Klikni Submit pa iskopiraj link da vidim log.

Ovo bi trebalo da odradi za 10 min., cekam izvestaj.

[Sass Drake]

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool

Ajd' isključi Aviru pa opet pokušaj da ga izbrišeš.

[Grond]

@ Sass Drake: Ma kakvi, ne moze, nije moglo ni na onom na kojem nemam antivirus. Pise da ga koristi neki drugi proces, a to nije antivirus drugi (Avira).

[Basa Mrkalj]

Odradi bre ovo sto sam ti napisao. Autorunf.inf je samo okidac, nije malware, ne znate koji je malware u pitanju, samo nagadjate sa alatima.

[Grond]

U pitanju je Autorun.agc malware, pisalo je u Kaspersky AVP Tools-ima.

[Sass Drake]

Grond kaže:

U pitanju je Autorun.agc malware, pisalo je u Kaspersky AVP Tools-ima.

Puno ime ako nije problem, ali zaraženih .exe fajlova. Jedino da sad uradiš Full Scan sa AVP, ali će Bašin (ako si Basa, a ne Baša ispravi me) način biti brži i zato bolje okači log koji ti je tražio.

[Grond]

Evo i ComboFix loga:

http://pastebin.com/YnyumnVi

[Basa Mrkalj]

Skini ovaj fajl i prevuci misem na ikonicu Combofixa kao na slici. Posle ovoga ce biti sve u redu. Javi za stanje.