PessoALL

 

Não sei se já consta aqui no forum, mas gostaria de compartilhar uma solução que encontrei.

 

Copiar e executar o .BAT dentro do pendrive que volta tudo ao normal.

DOWNLOAD: Você não tem permissão para visualizar links. Faça login ou cadastre-se.

 

Já testei e funciona muito bem!

 

Abs!

Muitíssimo obrigada

Não esquecer do aplauso... 

Eu acesso o pendrive no linux copio os arquivos, fomato o pendrive e jogo os arquivos de volta no pendivre.

na realidade ele nao converte. Ele coloca as pastas como hidden e system. Dai cria arquivos .lnk com o mesmo nome dos diretorios que ficam la mesmo.

 

Para tira-los, basta apagar todos os .lnk com nome dos diretorios que ficam na raiz e depois alterar os atributos dos diretorios tirando o hidden e system.

 

Lembrando que tem que apagar o arquivo autorun.inf, dentro desse arquivo tem uma linha run= com o nome do arquivo .exe que eh o virus. mas se apagar somente o autorun tb resolve

Exatamente isso que esse .BAT faz hawkinf. Obrigado pela explicação.

Já tive que formatar um pen drive, agora com este tópico aprendi mais.

Mto bom... Eu sempre fazia pelo jeito mais difícil:

 

Passava antivírus no pendrive e removia o vírus;

Depois em iniciar / Executar / CMD.

digitava a letra do pendrive (exemplo E:)

 

E: attrib -s -h -r /s /d

 

As pastas voltam ao normal, depois só excluir os atalhos.

Muito, bom! Eu sempre fiz conforme o amigo acima postou.

Esse .bat funciona com qualquer versão de Windows?

Algum antivírus que você utiliza o identificou como falso positivo?

murilo_ns, vc executa ele dentro do pendrive, logo, senão rodar no XP ou w8 é só espetar em qualquer maquina com w7 que é certeza!

 

Utilizo o Kaspersky, td justo e perfeito...

 

Geralmente vou em opcoes de partas e marco a opcao mostra pasta ocultas, copio o conteudo para uma pasta dentro de computador. e formato o pendrive.

Tava com 2 computadores com este virus,  passei o avira que ja tinha no computador, avast na inicialização e normal, malwarebytes e o kaspersky, nenhum achou o vírus, ao mesmo tempo pesquisava na net e até que uma dica foi certeira, um script do java na inicialização do windows, foi só desabilitar, coloquei meu pen drive para retirar o virus  e confirmar que realmente não iria voltar, fiz isso poque tinha que retirar um driver de impressora no pen e toda vez que removia o virus ele voltava insistentemente, mesmo com o autorun desabilitado no computador ele pegou o virus.

Bom amigos depois disso uma solução e proteger o pen driver, para não pegar mais vírus, ai vc já ganha uma grana, vendendo o serviço de proteção do pen driver, aqui na loja já cobro para tirar o vírus e para proteger.

 

 

1- formate o pendriver, logo crie uma pasta dentro dele

2- logo no pen drive entre em propriedades/segurança e depois remova todas as permissões do usuário (todos), deixando somente leitura.

3- depois entre em propriedades/segurança da pasta criada, no usuário (todos) de permissão total.

 

assim nunca irá pegar vírus auto-executável (a grande maioria).

 

só avise o cliente que somente irá enviar arquivos para o pen drive, copiando e colando na pasta criada. 

Tava com 2 computadores com este virus,  passei o avira que ja tinha no computador, avast na inicialização e normal, malwarebytes e o kaspersky, nenhum achou o vírus, ao mesmo tempo pesquisava na net e até que uma dica foi certeira, um script do java na inicialização do windows, foi só desabilitar, coloquei meu pen drive para retirar o virus  e confirmar que realmente não iria voltar, fiz isso poque tinha que retirar um driver de impressora no pen e toda vez que removia o virus ele voltava insistentemente, mesmo com o autorun desabilitado no computador ele pegou o virus.

 

 

 

Fui atender uma advogada hoje, o forum tá passando virus para todos os advogados com pendrive kkkk,  com mesmo sintoma, mas script diferente na inicialização, desta vez era um tal de wredt(algo assim não lembro mais), na desmarcação do inicializar alem do famoso hamza, quando desmarca e da ok vem um aviso de que voce não tem permissão de administrador, coisa do vírus, vai tentando umas 4 vezes mais ou menos que o virus sai.

Fazia pelo promt,mas esse seu metodo foi mas rápido e aqui vai meu joia pra vc,valeu

Esse vírus é uma chateação e  o cara sai infectando tudo que é maquina que ele coloca o pendrive. Uma maneira boa de evitar esse tipo de peste nas maquinas de assistência que bota e tira drive de terceiros direto é instalar esse pequeno aplicativo que vacina os drives externos e evita que ele execute o autorun quando inserido em qualquer lugar. Assim qdo colocar aquele pendrive inpestiado do cliente na sua maquina ele não bagunça sua vida. Tem a opção de vacinar qualquer externo automáticamente p/que ele nao rode mais autorun automatico em nenhuma maquina ou só aqules que desejar. segue o link do remédio: Panda USB Vaccine (Você não tem permissão para visualizar links. Faça login ou cadastre-se.). Esse link é da CNET mas pode ir direto no site do Panda. E para tirar os atalhos do pendrive executar CMD e digitar o famoso comando bat "Unidade:/ attrib -r -h -a -s /d /S" sem aspas onde unidade é = a letra correspondente ao seu drive externo infectado que limpa tudo.  Depois passa o Kaspersky no circo todo pra ficar tranquilo denovo até a próxima bomba estourar. abç. a todos.

Uma boa opção para não voltar a se infectar é criar uma pasta e colocar o nome dela de Autorun.inf (entrar em opções de pasta - ver e desabilitar a opção ocultar extensão de arquivo...) Os vírus não tem permissão para reescrever em cima de uma pasta criada.

Mto bom... Eu sempre fazia pelo jeito mais difícil:

 

Passava antivírus no pendrive e removia o vírus;

Depois em iniciar / Executar / CMD.

digitava a letra do pendrive (exemplo E:)

 

E: attrib -s -h -r /s /d

 

As pastas voltam ao normal, depois só excluir os atalhos.

 

Me deparei com somente uma pasta oculta em meu HD externo que não desabilitava a opção. Também sempre usei o comando "attrib -h -r -s /s /d E:\*.*", após passar alguns antivírus nos pen driver's, porém no caso do meu hd externo o comando não funcionou, dava acesso negado em algum arquivo e não terminava a varredura do comando em todo hd externo, logo a pasta não era consertada. Quando se depararem com tal situação e for uma ou poucas pastas com o atributo é só colocar o nome da pasta na frente do comando:

attrib -h -r -s /s /d E:\nomedapasta

que funciona perfeitamente.

 

 

Uso o USBShow, para usuários é bem pratico só abrir e selecionar o Pendrive e ele faz o resto.

Ótimo para usuários leigos.

Att

Neimar

Muito boa a dica mas se o vírus estiver na estação qqr mídia removível que colocar vai pegar o vírus o ideal é limpar o vírus, pra isso aqui na empresa usamos o PW Clean, testem e se gostarem só agradecer abçs.

Obrigado valeu pela ajuda!!!

Cara esse vírus e chato pacas pega em tudo câmera digital pen driver ate celular obrigado pela ajuda......

Bem mais rápido que o prompt de dos.. Dá muito jeito mesmo..

Muito bommmmmmmmmm

obrigador por postar este arquivo vai ser de grande ajuda aqui