Virus Pen Drive ATUALIZADO(23/09/11)

Galera, recebo vários e-mails e comentários.

Muitas pessoas estão tendo vários tipos de problemas...

Além de tentar seguir esses passos que está abaixo..
Usem o ComboFix ele é otimo para remover esses vírus malditos.
E outro AntiMalware que estou utilizando e que me agradou foi o Malwarebytes Anti-Malware

Esses dois são muito bons....e fáceis de usar.

Data: 23/09/2011


-------
Aviso:
Veja também outro post sobre virus de Pen Drive clicando aqui
-------

Ok aqui vai mais um tutorial desta vez ensinando a remover dois malditos Vírus do computador e do Pen Drive.

1º Vírus: Disk Knight

1º Modo para remover do Pen Drive
Removendo do Pen Drive:

Primeiro abra o Meu Computador, Ferramentas > Opções de Pasta > Modo de Exibição e desmarque Ocultar arquivos protegidos do sistema operacional, mais abaixo marque Mostrar pastas e arquivos ocultos. Assim no seu Pen drive ira aparecer dois arquivos ocultos: Autorun.inf e Knight.exe somente selecioná-los e deletar. (caso não der para apagar assim, tente o modo alternativo abaixo).

Obs.: Ao mostrar os arquivos ocultos fique atento que pode aparecer outros arquivos além dos que eu informei, caso apareça outros arquivos ocultos certamente é VÍRUS, afinal a maioria dos usuários nunca oculta algum arquivo!
Pen drive Limpo!2º Modo para remover do Pen Drive

Apos colocado o Pen Drive abra o Prompt de Comando (Iniciar > Programas > Acessórios > Prompt de Comando ou Iniciar > Executar > cmd > Enter) e entre com a letra que o Pen Drive recebeu.

Exemplo:

Digite a unidade de seu pen drive: e:
agora digite "dir /a /w"

Se aparecer algum destes arquivos: "Knigth.exe", "autorun.inf", "2qrch.exe" ou qualquer outro arquivo oculto e suspeito DELETE. Você pode deletar, para isso faça o seguinte:
del /a:rh Knight.exe autorun.inf ou del /a /f Knight.exe autorun.inf
Explicando os comandos

E: (Acesso ao Pen Drive)
dir /a /w (Mostra pastas e arquivos e ocultos organizando em lista)
del /a:rh Knight.exe autorun.inf (Deleta os arquivos)

Removendo do PC

Esse vírus fica executando o processo "Knight.exe", abra o Gerenciador de Tarefas do Windows e imediatamente finalize o processo. Agora vá ate o C:\Windows\ e procure por Knight.exe, para ele ficar visível tem que ir Ferramentas > Opções de Pasta > Modo de Exibição e desmarque Ocultar arquivos protegidos do sistema operacional, mais abaixo marque Mostrar pastas e arquivos ocultos. Pronto agora ele esta visível é só selecionar e apagar.

PC Limpo!

2º Vírus: ise.exe ou RECYCLER (tudo em azul é o que deve ser digitado)

Este foi um pouco mais complicado pra ser eliminado.

Primeiramente abra o Gerenciador de Tarefas do Windows e procure por Explorer.exe, isso
mesmo o Explorer do Windows, logo selecionado finalize o processo. É preciso fazer isso senão nunca irá conseguir apagar o maldito.

Agora pelo Gerenciador de Tarefas clique em Arquivo > Nova Tarefa > cmd

Agora digite

cd\
cd RECYCLER
dir /a (ira mostrar lixeiras criadas pelo vírus a lixeira com final 1013 deve ser apagada)

C:\RECYCLER>rd /q /s 434737416471647836411-1013 (DICA: pressione TAB que ele auto completa)

Apagar o que tiver com final 1013.

Agora faça o mesmo no Pen drive (entre com a unidade do Pen Drive)

F:
F:\>rd /q /s RECYCLER
F:\>del /a:rh autorun.inf ou del /a /f autorun.inf

Agora só executar o Explorer novamente usando o Gerenciador de Tarefas do Windows, Arquivo > Nova Tarefa > Explorer.exe

Esses são os vírus que conheço até o momento que infernizam.