Depois de usar o Autorun Remover pen drive não permite gravar.

Question

Pessoal estava com um v&iacute;rus de autorun e instalei o programa Autorun Remover, ele removeu o v&iacute;rus conforme prometido, mais depois de resolvido meu problema eu fu fu&ccedil;ar nas op&ccedil;&otilde;es do programinha, e la encontrei na op&ccedil;&atilde;o tools as op&ccedil;&otilde;es USB device security com os paratros para ativar: Disable usage of any usb storage devices e 
usage writing data to do the usb storage devices.
E o Man&eacute; aqui atvou as duas op&ccedil;&otilde;es, depois disso o meu pen drive sansung de 16 GB n&atilde;o grava mais arquivos nele, aparentemente ele grava mais depois que retiro e coloco novamente no mesmo ou em outro computador os dados n&atilde;o est&atilde;o mais l&aacute;.
Entrei no Autorun Remover e disabilitei as op&ccedil;&otilde;es mais memo assim o pen drive n&atilde;o volta ao normal.
Ser&aacute; que perdi meu pen drive de 16 GB?

Answer

Ol&aacute;, Martins!
 
Coloque o seu pendrive no PC e fa&ccedil;a o seguinte procedimento:
 
[COLOR=black]*Baixe o programa => HijackThis e instale-o em uma pasta pr&oacute;pria em C: *Execute-o e clique em Do a system scan and save a logfile.[/COLOR]
[COLOR=black]*Uma janela contendo o resultado do scan ser&aacute; aberta.[/COLOR]
[COLOR=black]*Copie e cole o relat&oacute;rio aqui no f&oacute;rum![/COLOR]
 
[COLOR=black][FONT=Verdana]Ficamos no aguardo! [/FONT][/COLOR]

Answer

ok ai vai

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:57:59, on 12/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\OEM08Mon.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
C:\Program Files\AutorunRemover\AutorunRemover.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\7-Zip\7zFM.exe
C:\Users\Marcos\AppData\Local\Temp\7zO81B6.tmp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uol.com.br/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.2.0.7\IPSBHO.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [PSQLLauncher] C:\Program Files\Protector Suite QL\launcher.exe /startup
O4 - HKLM\..\Run: [OEM08Mon.exe] C:\Windows\OEM08Mon.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVI&Ccedil;O DE REDE')
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://www14.bancobrasil.com.br/plugin/GbpDist.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O23 - Service: Norton2009 Reset (.norton2009Reset) - Unknown owner - C:\Program Files\Norton2009Reset.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

--
End of file - 4579 bytes

Answer

Ol&aacute;, Martins! Vamos por etapa:
 
1&ordm;
Desinstale o programa que est&aacute; nesta pasta, o autorunRemover:
C:\Program Files\AutorunRemover\AutorunRemover.exe
 
2&ordm;
[COLOR=black][FONT=Verdana]Abra novamente o hijackthis clique em &raquo; Do a system scam only marque a(s) seguinte(s) linha(s) abaixo, clique em Fix checked:[/FONT][/COLOR]
[COLOR=black][FONT=Verdana][/FONT][/COLOR][COLOR=black][FONT=Verdana] O4 - HKLM\..\Run: [OEM08Mon.exe] C:\Windows\OEM08Mon.exe[/FONT][/COLOR][COLOR=black][FONT=Verdana][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]3&ordm;[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Sugiro que voc&ecirc; salve ou imprima essas instru&ccedil;&otilde;es abaixo, pois em alguns momentos voc&ecirc; poder&aacute; precisar usar o computador sem o acesso &agrave; internet:

- Fa&ccedil;a o download do USBFix e salve-o no desktop (&aacute;rea de trabalho):
http://sd-1.archive-host.com/membres...188/UsbFix.exe

● Desative temporariamente seu antiv&iacute;rus;
● D&ecirc; um duplo clique no &iacute;cone do programa e instale-o clicando em (Suivant > Aceite o contrato > Suivant > Suivant > D&eacute;marrer > Quitter);
● D&ecirc; um duplo clique no &iacute;cone do USBFix criado no desktop para execut&aacute;-lo;
● Insira o pen drive, MP3, MP4, e qualquer m&iacute;dia que tenha, na porta USB do PC e clique OK na mensagem;
● Tecle 1, pressione Enter e siga as instru&ccedil;&otilde;es que aparecer. Seu computador ser&aacute; reiniciado, aguarde e espere-o reiniciar;
● [/FONT][/COLOR][COLOR=red][FONT=Verdana]O PC ser&aacute; reiniciado. Mantenha o pen drive no local. N&atilde;o remova!
[/FONT][/COLOR][COLOR=black][FONT=Verdana]● Quando estiver reiniciando aparecer&aacute; uma tela azul lhe dizendo que as unidades est&atilde;o sendo verificadas;
● Ap&oacute;s reiniciar, a ferramenta ser&aacute; executada automaticamente. Apenas aguarde sem mover o mouse ou usar o teclado;
● Ao receber a mensagem [/FONT][/COLOR][COLOR=blue][FONT=Verdana]Nettoyage effectue![/FONT][/COLOR][COLOR=black][FONT=Verdana], tecle ENTER
● Ser&aacute; aberto o log no bloco de notas automaticamente. O log tamb&eacute;m estar&aacute; em C:\UsbFix.txt.

OBS: Se ap&oacute;s reiniciar o seu desktop sumir, tecle Ctrl + Alt + Delete para rodar o gerenciador de tarefas. Clique em Arquivo > Executar nova tarefa, digite: explorer.exe e d&ecirc; um OK.

Poste este log em sua pr&oacute;xima resposta juntamente com um novo log do Hijackthis e nos diga como est&aacute; o PC ap&oacute;s este procedimento.

Ficamos no aguardo![/FONT][/COLOR]

Answer

O link para baixar o usbfix.exe ao abre, e n&atilde;o achei outro lugar para fazer o download.

Answer

Tenta esse aki que t&aacute; funfando: [size=4][COLOR=Blue]http://rapidshare.com/files/186762158/UsbFix.exe
[COLOR=Black]Quando acessar o link, clique em Free User e aguarde.[/COLOR]
[/COLOR][/SIZE]

Ferramentas

Mover Tópico