Faça uma pergunta »

Remover vírus propagado em Pen drive

Maio 2016

O vírus que se propaga nos pen drives, e transforma tudo em atalhos, é chamado de autoexecutar, pois tem o funcionamento igual ao de um CD: a gente conecta e ele se executa.E assim que se espalha o vírus em seu PC: você conecta seu pen drive em um computador infectado e depois conecta no seu. Quando você conecta seu pen drive, ele executa o arquivo EXE do vírus e este último, grava um arquivo que fica oculto no seu pen drive. Quando você conecta no seu PC ele age transformando todos os documentos em atalhos.

Nota: se você rodar com Linux ou Mac, o risco de infecção é quase nulo, pois este vírus não funciona nestes sistemas operacionais.


Para encontrar o arquivo EXE do vírus

Pegue um cartão memória sem o vírus e desative (bloqueie) a gravação conectando-o no seu PC infectado. Aguarde alguns minutos. Você obterá uma mensagem do vírus alegando que não é possível gravar no cartão bloqueado voluntariamente por você. Anote o executável. O vírus vai tentar passar pelo mesmo nome do update do Java "justched.exe". No seu gerenciador de tarefas você terá dois processos com o mesmo nome "justched.exe".

Procedimento para a remoção

Vá em executar e digite MSconfig. Na aba Inicialização de programas busque Java update Manager, e no comando vai ter C:\Users\Public\HEX-5823-6893-6818\justched.exe. Desmarcar esta opção.

Agora espere sem reiniciar seu PC. Formate seu pen drive e cartão infectados e remova-os imediatamente após a formatação. Inicie o Gerenciador de tarefas e finalize os processos justched.exe. Navegue até a pasta C:\Users\Public\HEX-5823-6893-6818\justched.exe. DELETE COMPLETAMENTE. Reinicie seu PC.

Como recuperar arquivos antes de formatar o pen drive ou o cartão memória?

Um bom programa para recuperar seus arquivos é o EASEUS Data Recovery Wizard Professional. Para baixá-lo clique aqui. A primeira coisa a fazer é deletar todos os atalhos que o vírus criou.

Se você rodar com o Windows 7 e com o Internet Explorer, clique no menu Organizar e depois Opções de pasta e Pesquisa. Uma janela se abrirá, Opções de pasta. Nela acesse a aba Modo de exibição. Em configurações avançadas, na barra de rolagem, vá até os itens Ocultar arquivo protegido do Sistema Operacional (recomendado); Ocultar as extensões dos tipos de arquivos conhecidos; Ocultar unidades vazias na pasta do computador.

Agora desmarque todas essas opções:
Na primeira abre-se uma caixa de diálogo de texto, clique em OK. Selecione Mostrar arquivos, pastas e unidades ocultas. Depois clique em Aplicar. Assim, você pode visualizar todas as suas pastas, arquivos e inclusive os vírus...

Agora, apague aqueles que você perceber que sejam vírus. Eles tem um ícone diferente, não é difícil detectar quais são e se suas pastas ainda estão ocultas, e seu pen drive ainda mostrar problemas provocadas pelo vírus, faça o seguinte: copie todos os seus arquivos para algum diretório de seu PC, formate seu pen drive. Para as pastas não ficarem ocultas basta você abrir seu pen drive, já formatado, criar uma nova pasta com o mesmo nome de alguma de suas pastas que estavam em seu pen drive. Copie os arquivos que estavam dentro dela (isso no seu backup) e cole na nova pasta que você acabou de criar no seu pen drive formatado. E, não esqueça, tenha sempre um bom antivírus atualizado no seu PC e uma boa vacina de auto supressão para pen drive. Ainda é a melhor maneira de nunca perder seus dados. Um bom anti-malware é o Anti-Malware, Mas existem muitos outros que você pode baixar acessando na nossa página Download/segurança

Para uma leitura offline, é possível baixar gratuitamente este artigo no formato PDF:
Remover-virus-propagado-em-pen-drive.pdf

Veja também

Na mesma categoria

Publicado por ninha25.
Este documento, intitulado « Remover vírus propagado em Pen drive »a partir de CCM (br.ccm.net) está disponibilizado sob a licença Creative Commons. Você pode copiar, modificar cópias desta página, nas condições estipuladas pela licença, como esta nota aparece claramente.