Imas USB worm-a..Klikni molim te na tab start-up u ovom programu i postavi screen...

Evo ovako.  Crv je nenormalno prosto uradjen samo je extra osmisljen.  Uradjen je na foru proste reklame i u sebi sadrzi kodove koji se sami kopiraju na tacno zadatim lokacijama.  
Kada stavis usb fles program se preko autoruna sam kopira na racunar i to u windows direktorijumu.  To su tri fajla koja su medjusobno povezana.  
Ja sam dva otkrio ali za treci mi treba jos vremena
Fajlovi su :
sys. exe
backup. dll
Problem je u tome sto se fajlovi prilikom svakog pogretanja windowsa proveravaju i ukoliko ste izbrisali dva fajla (mislim na rucno brisanje preko del tastera) treci ce odmah obnoviti izbrisan link ta dva i plus ce u rootu na C particiji koprirati 9 txt fajla pod nazivom korupcija u kojima pise



Pokusajte sa kaspersky 6 antivirus ali mora da bude updatovan.  Pronaci ce vam ova dva fajla koje sam spomenuo ali  treci ce ostati.  Tj treci samo kopira ove texualne fajlove a ne obnavlja ova dva koja kaspersky obrise.  Dok se nenadje neko bolje resenje ovo je za sada najbolje (sprecava se dalje sirenje)

Treci fajl bi trebalo da bude
itsme.ini

i svi se nalaze C/windows

Taj pop-up mozes da otklonis tako sto ces fajl sys32.exe iz safe moda da otvoris sa notpadom i da izbrises njegov sadrzaj i sacuvas ga kao takvog...Pod uslovom da ne ide uspesno njegovo uklanjanje...

MalwareBytes ANtimalware ima alat koji se zove fileassassin pa pokusaj sa njim da ubijes ove fajlove..A sto se tice usb sleeci put kad ga budes ubacivao drzi Shift kako bi blokirao autorun...I onda uradi format usb-a...

@Tozijaner na osnovu cega tvrdis da ce ad-aware[koji po meni vise nije on sto je bio] resiti problem..Ovo je malo specifican malware i dosta tih programa ga uopste nema u bazi...

@maxik011 da nisi mislio na sys32.exe 

Kod mene ne postoji taj fajl itsme.ini. Trazio sam ga i kao hide -ovanog ale nema ga.
Epa vidis druze, bilo bi lako da on sys32.exe vidi kao exe pa ga otvorim preko notebook-a ali fora je sto ga vidi kao folder. Hmmmm, izgleda da postoje vise verzija posto kod mene pise samo SYS.EXE bez 32....
U svakom slucaju prob sam uspesno resio kasperskym....

To je mozda zato sto nisi decekirao opciju ‘Hide file extensions for known types 
A ovo SYS.exe ti ti je backdoor IRC. torojan....

Evo uputstva za njegovo uklanjanje...
Jel njega nije ubio KaV

http://www.ghiath.com/?p=6

jeste killnuo ga je...

Citao sam malo po net-u i saznao da ovaj spam definitivno brise Kaspersky 6(updateovan)!!!
Nadam se da ce da pomogne!

Ljudi ja kad skeniram kom sa novim kas.8 on pranadje virus i obrise ga, ali nakon restartovanja kompa opet se vraca.

Moras da ocistis USB..AKo si ga u medjuvremenu ubacio ili je vec u kompu infekcija ce se stalno vracati...Koje sve fajlove Kav pronalazi...?

@goran988,zasto bi sa sesticom kad moze lepo da skine KIS7 ocisti komp  i mesec dana je miran[trial period][mada je i to relativna stvar]...

Samo sam rekao da su sa 6-icom resavali ljudi problem...A on neka izabere koji hoce!
Sto novija verzija to bolje!