Eliminando vírus que oculta arquivos do Pen drive.

Tive uma baita dor de cabeça recentemente com um vírus que contaminou meu Pen drive, e na seqüência acabou contaminando minha máquina também.

Infelizmente, o antivírus da máquina infectante não detectou nada, e o da minha até chegou a dar um alerta,mas não foi capaz de deter o vírus.

O vírus cria um arquivo “autorun.inf” , oculta todas as suas pastas e deixa apenas atalhos. Os mais desapercebidos podem até pensar que perderam tudo, mas normalmente o arquivo continua lá:

O vírus também cria outras pastas estranhas que podem variar de nome, no meu caso ele criou a pasta “f1f1” e “4444”.

Abaixo coloco um pouco de minha experiência, para remover essa praga e espero que possa estar ajudando a quem estiver com o mesmo problema.

No final do post você encontra links muito bons e que me ajudaram muito.

Recomendo que antes de iniciar a retirada do vírus, leia todo o post e o conteúdo dos links também.

Se não se sente seguro(a) de fazer, os procedimentos abaixo, procure alguém de sua confiança.

Primeiro passo – Recuperando as pastas e removendo arquivos indesejados:

Vamos começar pelo procedimento mais fácil, primeiro anote a letra que refere ao seu pen drive, ela pode variar de um computador para outro, se não sabe, olhe na barra de endereço da imagem acima como exemplo, no meu caso é a letra E.

 Agora vamos utilizar alguns comandos e tentar dar fim nesse problema, siga os passos abaixo:

1- Tecle e segure o símbolo do Windows mais a tecla R.

2- Digite CMD e de um ENTER.

3-Na tela que aparecer, digite a letra do seu pen drive seguido de dois pontos, e tecle ENTER lembrando que no meu caso é a letra E:

4-Digite o comando abaixo e tecle ENTER, o processo pode durar de segundos a alguns minutos dependendo da quantidade de arquivos, capacidade do pen drive e do computador:

Attrib  -r -a -s -h /d /s

Depois que o comando for executado, feche a janela, e verifique novamente a pasta do pen drive, se deu tudo certo, todas as suas pastas reaparecerão, agora apague tudo que não for seu, as pastas de atalho, as pastas de códigos estranhos e o arquivo autorun.inf. 

Passe um antivírus, e verifique se esse arquivo autorun.inf  não volta quando é excluído.

Retire o pen drive e conecte de novo, passe novamente o antivírus por segurança e verifique se está tudo ok.

Segundo passo – se o arquivo autorun.inf voltar ao pen drive:

Se o arquivo voltar ao pen drive, é possível que sua máquina também esteja infectada, mas antes vamos fazer o seguinte:

1-Desconecte o pen drive normalmente.

2-Conecte o pen drive segurando a tecla Shift direita do teclado, isso vai evitar que o Windows tente executar programas automaticamente, espere alguns segundos e solte Shift.

3- Tecle e segure o símbolo do Windows mais a tecla R.

4- Digite CMD e de um Enter.

5- digite a letra do seu pen drive seguido de dois pontos.

6-digite DIR de tecle ENTER, dependendo do que você tem no pen drive, vão aparecer os nomes de vários arquivos, verifique se entre eles aparece o autorun.inf

8-digite DEL autorun.inf e tecle Enter para apagá-lo.

9-digite novamente DIR, tecle ENTER e procure novamente pelo autorun.inf verifique se o arquivo realmente sumiu:

10- retire o pen drive normalmente.

Terceiro passo, tirando o vírus da maquina.

Tentei de varias formas tirar o vírus da minha máquina, baixei diversos programas mas sem sucesso, pois os programas simplesmente não rodavam, se você também está com esse problema, tente o seguinte:

1- Dê um Ctrl+Alt+Del

2- Clique em Gerenciador de tarefas

3-Clique na aba processos

4-Dê um clique em WSCRIPT.EXE e em seguida finalizar processo:

5-Feche tudo o que tiver em aberto e rode seu antivírus, no modo escaneamento completo ou algo como full computer scan, não use a opção escaneamento rápido.

6-Siga as informações do seu Antivírus, se ele for bom, vai encontrar o danado.

Reinicie o computador e passe novamente o Antivírus.

Obs.: Depois de tudo terminado, quando for conectar o Pen drive novamente, repita todo o segundo passo pela ultima vez, só para ter certeza que ele ainda não esteja com o vírus que possa contaminar o computador de novo.

Links:

http://www.tecmundo.com.br

http://juliojose.blog.terra.com.br

http://professorwellingtontelles.blogspot.com.br