ha alguns dias, precisei imprimir um arquivo em uma copiadora, e meu pendrive voltou com vários atalhos para pastas como "documents" e outros.
quando procurava para onde o atalho apontava, aparece apenas HAIHAEP e o diretório onde o pen estava inserido.
No meu computador desktop quando coloquei o pen, o autorun acabou executando essa porcaria, e ele ficou sem iniciar o windows. chegava até a tela de carregando o XP e reiniciava. Reinstalei o windows por cima, e consegui entrar. Agora estou executando um monte de antivirus.
pra minha surpresa, depois de desativar o autorun do notebook, com windows seven, procurei vários programas para formatar e limpar o pendrive, mas não adianta. a cada vez que eu coloco no pc, estão lá os mesmos arquivos.
googleei o HAIHAEP, e encontrei várias referencias em sites estrangeiros e apenas uma no forum linha defensiva
http://www.linhadefensiva.org/forum/index.php?show...
Alguém já passou por essa situação e pode ajudar?
Obrigado desde já
Atualizada:-> burnu:
de fato, segui suas orientações, e voltei a reinserir o pendrive, e lá estavam os mesmos arquivos.
Coloquei meu mp3 player para confirmar, e acho que ele se infectou também, pois os mesmos arquivos estavam nele. Logo, concluo que minha máquina tem esse haihaep.
Pode me ajudar a retira-lo? 10 pts pra voce nessa. Farei outra pergunta e aguardo a resposta.
obrigado
Answers & Comments
Verified answer
Vou te ajudar do jeito certo.
AutoRun.inf é o arquivo que chama o vírus para a execução. O vírus em si deve estar oculto. Um teste que você pode fazer é entrar no prompt de comando (clique no iniciar, depois no executar..., escreva cmd e aperte enter), vá para unidade f: (a do pen drive) digitando f: e apertando ENTER. Digite DIR /AH, isto mostra os arquivos ocultos, potenciais vírus. Ou apague só o arquivo AutoRun.inf, digitando
attrib -r -a -s -h *.* e apertando <ENTER> (isto arranca as proteções do vírus, inclusive de ele estar oculto), aí digite:
del autorun.inf <enter>, apagando o arquivo que chama o virus
del <nome do vírus que você viu oculto> <enter>
isso deve "limpar" o PEN-DRIVE, mas lembrando que, se sua maquina estiver infectada o pen-drive será reinfectado na hora, e você verá todos os arquivos lá de novo. Se este for o caso, estes virus geralmente se "escondem" no REGISTRO DO SISTEMA, (no seu computador!), mas como tirar ele daí ensino em outra pergunta ^.^
ps:faça direitinho que não tem erro! formatar e uma medida muito extrema, esses virus em pen-drive são muito faceis de localizar.
boa sorte !!
caro amigo ...
o pen drive nao tem como limpalo de virus ...
meu concelho a vc e jogalo fora e adiquirir outro e veja :
quando comprar um outro antes de colocar alguma coisa ja estale no pen drive um antvirus pois hj em dia vc ja pode fazer isso e so ir no baixaki e ver ok
agora se vc precisar formatar sua makina e facil e so usar o cd q veio nela incerir e reiniciar ,,,
e quando começar reeniciar ficar cricando no ( F 8 ) e depois segur as instruçoes do proprio cd .
nao use piratas pois sempre vem infectado ok
Boa sorte
formatação nele!
bjs.
Dentro do pendrive infectado há um arquivo que chama autorun.inf mas ele só aparece se vc alterar umas propriedades de exibição de pastas. Clica iniciar (meu computador - ou windows explorer) ferramentas, opções de pasta, modos de exibição - marca mostrar arquivos ocultos e desmarca ocultar arquivos protegidos do sistema operacional. Abra o windows explorer e navegue pelo lado esquerdo da tela, seleciona a unidade do pendrive. Na janela da direita localize o autorun.inf e delete ele. Não dê 2 cliques na unidade pq vc infecta o pendrive novamente, sempre selecione a unidade do lado.
Como reforço passe um avast nele.
Olá, Não coloque o mesmo no seu computador, vá até um local onde tenha um Mac, ou um PC com linux e peça para formatar o mesmo. Mac não pega vÃrus!!! E muito menos PC com Linux.
Com este anti vÃrus Microsoft Security Essentials