wscript.exe no pendrive é virus?

[HebertCL]

Bom, eu fui colocar um pendrive no meu PC, ai quando percebi, todos os arquivos eram atalhos, percebi que tinha um arquivo chamado Drive.bat, mas eu cliquei em um arquivo antes pra ver se ele abria (acho que fiz *****), o arquivo abriu (apareceu uma tela do CMD rapidamente e abriu o arquivo), então eu fui em editar o arquivo, e estava escrito:

cd Drive
start wscript "855\icpep.js"
exit

Não entendo muito de CMD, mas vi que ele abria a pasta Drive e executava o arquivo "icpep.js" na pasta "855" usando o wscript.exe, depois vi que o processo "wscript.exe" estava executando no gerenciador de tarefas.

Todos os arquivos estavam dentro da pasta "Drive",  é seguro eu pegar os arquivos da pasta e jogar pro PC ( sem as pastas "855" e "801" claro) e depois formatar o pendrive?

[BiGMac]

Você infectou seu PC quando clicou no .bat..... todos os pendrives que colocar nele serão infectados...

[HebertCL]

@BiGMac Eu não cliquei no bat, abri um arquivo que estava com atalho (que provavelmente tambem abriu o arquivo .bat)

[BiGMac]

O atalho chama o .bat..... prova disso é a abertura do prompt.....

[Miriav]

Infelizmente parece que você infectou mesmo sua maquina, pra se livrar disso um antivírus muito bom (Não tenho ideia de nenhum, afinal 99% deles não prestam) ou apenas com formatação.

[HebertCL]

@Leonardo Peres Ja consegui excluir o arquivo wscript.exe e outra pasta criada em AppData, como eu tirei os arquivos antes do pendrive, vou ver se formato o pendrive

 

[Miriav]

@HebertCL Espero que tenha resolvido e que o mesmo não tenha mudado nada em seus registros.