▷Desinfete uma chave USB ou disco removível 🥇

Cada vez mais, os locais públicos (cyber cafés, escolas secundárias, bibliotecas, etc.) estão se tornando verdadeiros ninhos de infecção. Esses PCs infectados de forma inadvertida ou maliciosa espalham, entre outras coisas, infecções que atacam discos removíveis que podem ser conectados a eles!

São infecções que se propagam por meio de mídia removível: chave USB (caso mais comum), disco rígido externo, cartão de memória flash, iPod, MP3 player, câmera, etc.
Qualquer disco removível inserido em um computador infectado será infectado, por sua vez, se a infecção estiver ativa. Em outras palavras, a infecção será feita automaticamente por conexão simples se a execução automática estiver habilitada para unidades removíveis.
Basta abrir a estação de trabalho e clicar duas vezes na chave USB / disco rígido externo (re) infectar o sistema operacional! A chave, por sua vez, infectará um PC saudável. E assim por diante ...

Desinfete uma chave USB ou disco removível

sintomas
Método de desinfecção
Caixa de computadores em rede
Depois da limpeza
Como se proteger diariamente em PCs públicos?
Desative a execução automática para mídia removível, mantendo a mídia para CD / DVD

sintomas

Clicar duas vezes para abrir a mídia removível infectada não funciona mais.
Se você tornar visíveis os arquivos e pastas ocultos, descobrirá que a chave conterá vários arquivos e processos desconhecidos e, portanto, infectados; não clique duas vezes neles para abri-los, pois eles ativarão a infecção, se ainda não foi feito!
O elemento chave para a infecção se espalhar automaticamente da chave para o PC e de PC para chave é a ativação do arquivo por autorun.inf, clicando duas vezes para acessar os arquivos em uma chave!

Método de desinfecção

Antes de usar uma dessas ferramentas, certifique-se de fechar todos os programas em execução e conectar ao PC todos os dispositivos externos que possam ter sido contaminados (discos rígidos externos, chave USB, iPod ...), repita a operação de desinfecção se houver vários discos removíveis que podem ter sido infectados.

Corrigir Worm VBS

Tutorial aqui

Usbfix

local

Flash_Disinfector

Baixe Flash_Disinfector (de sUBs) para a área de trabalho:
- Flash_Disinfector
- Nota: Este programa pode disparar um alerta de antivírus: em caso afirmativo, ele deve ser temporariamente desativado, é um alerta falso.
- Clique duas vezes em Flash_Disinfector.exe para iniciá-lo.
- Se a chave não for inserida, você será solicitado a conectá-la.
- Quando a mensagem: "Conecte sua unidade flash e clique em Ok para iniciar a desinfecção" for exibida:
- conecte drives USB e / ou dispositivos USB externos que possam ter sido infectados.
- Então clique em OK
- Os ícones na área de trabalho irão desaparecer até que a mensagem apareça: "Concluir"
- Em seguida, pressione "OK" para reaparecer a área de trabalho.

Evosla RAV

Desinfete uma chave USB ou disco removível

RAV é um aplicativo que trata vírus e worms encontrados nas raízes de unidades fixas e removíveis.
Para fazer o download, clique aqui
Desinfete uma chave USB / disco removível:

Baixar Rav
Conecte os discos removíveis sem abri-los antes de iniciar o Fix
Descompacte o arquivo no desktop
Clique duas vezes em RAV.exe para iniciar a ferramenta
Assim que o RAV for iniciado, ele verificará automaticamente todas as unidades que possam estar infectadas
Se houver uma infecção, um relatório será estabelecido, caso contrário, o software exibirá a mensagem: "Seu computador está saudável"
Remova os discos removíveis e reinicie o computador.

Outras ferramentas

Aqui estão três outras ferramentas que você pode usar para completar a desinfecção:

A ferramenta Symantec
- Na área de trabalho, clique duas vezes no arquivo FxRajump.exe
- Em seguida, clique em Iniciar para iniciar a limpeza.
- Ao final da limpeza, uma janela será aberta para sinalizar o final da pesquisa.
- O arquivo FxRajump.log será criado na área de trabalho, listando as exclusões de arquivos / chaves de registro.
A ferramenta McAfee
- Clique em "Baixar v3.xx" para baixar o arquivo e inicie-o.
- Se as letras correspondentes aos dispositivos externos não aparecerem automaticamente na lista de unidades a serem verificadas, adicione-as manualmente usando o botão "Procurar" para selecioná-las.
- Em seguida, inicie a limpeza clicando no botão "Verificar agora".
Ferramenta Autorun Plasma: Faça download do Autorun Plasma
- Baixe o arquivo ZIP.
- Coloque seu conteúdo na raiz de sua chave USB.

Importante: até ter certeza de que erradicou a infecção, não abra nenhuma unidade ou dispositivo externo, caso contrário, a infecção começará novamente!

Caixa de computadores em rede

Por exemplo, o worm Rjump (AdobeR.exe, Ravmonlog ...) além de se copiar em dispositivos externos, também se espalha usando pastas compartilhadas em estações de trabalho da rede e abre um backdoor (= "backdoor") configurando sem o conhecimento de a pessoa, uma exceção no firewall do Windows. Portanto, há uma boa chance de que o worm se espalhou para arquivos de compartilhamento de rede.
Se um PC estiver em uma rede, isole-o da rede e verifique se as pastas / discos compartilhados estão limpos, não os reconecte até ter certeza de que as outras máquinas estão limpas ou desinfetadas também, caso contrário, você corre o risco de a infecção se espalhar novamente!

Depois da limpeza

Para verificar se não sobrou nada no computador e na mídia externa, é melhor executar um antivírus online ou seu antivírus

Como se proteger diariamente em PCs públicos?

A maioria dos computadores públicos e muitos computadores particulares são afetados por infecções disseminadas por discos removíveis. Para evitar isso, um cuidado muito simples é vacinar seus discos removíveis. Basta criar diretórios com os nomes dos arquivos infecciosos mais comuns e, especialmente, diretórios com o nome autorun.inf, para bloquear o mecanismo de propagação desse tipo de infecção. Uma vez que esses diretórios são bloqueados no modo somente leitura, a infecção não será capaz de sobrescrever um arquivo / pasta existente e, portanto, não será capaz de se espalhar! (Obrigado a Gof por esta dica ;-))

Para fazer essas vacinações, você pode usar os seguintes programas:

Panda USB e AutoRun Vaccine

Baixe o Panda USB e o AutoRun Vaccine.
Instale o software escolhendo as opções desejadas ("auto-vacina" para cada chave assim que for conectada, início automático do aplicativo, ativação do suporte NTFS, etc.).
Abra o aplicativo.
Vacine sua mídia USB e seu PC.

VaccinUSB

http://perso.orange.com/-Gof/DL/VaccinUSB.exe. Il vous suffit de le lancer pour créer des répertoires de vaccination, et vous pourrez ensuite supprimer le fichier VaccinUSB.exe.

Este truque muito prático permitirá que você mantenha sua chave USB limpa, mesmo quando conectá-la a um PC infectado!
/! Ao baixar este programa, seu antivírus será ativado. Não entre em pânico, é apenas parte do código VaccinUSB que é detectado incorretamente pelos antivírus, portanto, falso positivo.

Como o software anterior, o Bitdefender Usb Immunizer ajuda a proteger a mídia externa contra infecções.
https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/

EliPen

http://www.zonavirus.com/descargas/elipen.asp

USB Doctor

USB Doctor permite vacinar: veja aqui:
https://usb-doctor.com.malavida.com/

Desative a execução automática para mídia removível, mantendo a mídia para CD / DVD

A Microsoft está fazendo uma atualização que habilita este recurso: atualização KB 971029.

Para obter mais informações, consulte a seguinte página: https://support.microsoft.com/en-us/help/971029
Escolha o arquivo de atualização de acordo com sua versão do Windows.