Jump to content
ELFORUM - Forumul electronistilor

problema usb stick


andreidaniel

Recommended Posts

Buna seara! Am si eu o nedumerire.. De ceva timp am fost la cineva cu un stick si mereu cand il puneam pe laptop imi vedea folderele din radacina cu un semn de shortcut..daca dadeam dublu click imi deschidea in alta fereastra si imi zicea ca tot pe stick ar fi..acea locatie.Vin acasa cu acel stick, de unde nu avusesem acea problema si vad iarasi..pe laptopul meu ca face la fel. Eu am W7, iar persoana la care am mers avea XP.Am pus un alt stick care nu mai fusese pus pe laptopul meu, pe altul si la fel imi face figura cu acel shortcut..ma dispera.. Cand dau dublu click imi deschide alta fereastra sau alte ferestre depinde cate dublu clickuri dau,dar se pastreaza si fereastra de baza. Acel stick l-am pus apoi pe alt laptop si iar face figura asta pe XP proaspat instalat. Pus apoi pe al meu l-am formatat si am copiat informatiile intr-un folder.erau niste .doc si .ppt. Atasat o sa vedeti despre ce e vb si sa-mi ziceti si mie ce se poate face...si de unde.Caci cand dau click pe properties arata la Target type: Application, la Target location: system32, iar la Target apare asta: %windir%\system32\cmd.exe /c "start %cd%RECYCLER\11afb2c9.exe &&%windir%\explorer.exe %cd%suport cursuri

post-40539-139829657676_thumb.jpg

Link to comment
Share on other sites

  • Replies 4
  • Created
  • Last Reply

Seamana a "Autorun.inf". Daca la bifarea optiunii "Hidden" (Ascuns) apare un fisier autorun.inf pe stick atunci devirusati toate calculatoarele in care a fost folosit acel stick. Comanda din "target", asa cum vad eu porneste aplicatia "terminal" din windows ruleaza executabilul 11afb2c9.exe, care este virusul, din folderul RECYCLER, folder care este ascuns sigur, apoi porneste o fereastra "explorer", cea care apare in mod normal cu setarea pe folderul "suport cursuri" care ar trebui sa fie, daca inteleg bine in C:\suport cursuri sau C:\windows\suport cursuri. Asta vrea sa faca acea comanda si daca da eroare cautati calculatorul unde nu da eroare pentru ca acolo gasiti documentele.Am facut o mica "simulare" pe un xp sp3 folosind informatia furnizata de dv. si se pare ca "recycler" devine "C:\windowsrecycler" iar calea selectata este "c:\windowssuport cursuri" si la creearea acestor doua foldere totul decurge "normal" cu deschiderea unei ferestre explorer clasice. Executabilul acela se poate inlocui cu "notepad.exe" ca sa se simuleze virusul. In concluzie, cautati in partitia C, la calculatorul care le deschide corect si fara erori, un folder "windowssuport cursuri" si acolo cel mai probabil gasiti acele fisiere.

Link to comment
Share on other sites

Archived

This topic is now archived and is closed to further replies.




×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.Terms of Use si Guidelines