PROBLEMA Malware Pendrive

[lfox]

Salve. Utilizzo una pendrive per farmi caricare file dai docenti del corso che frequento. Oggi mi sono accorta che tutti i file caricati anche in precedenza, ad eccezione di uno caricato ieri, compaiono come fossero collegamenti, e quando ho provato ad aprirne uno (...) l'antivirus me lo ha spostato in quarantena. Se scansiono i file con l'antivirus non viene rilevato niente. Molti dei miei colleghi hanno avuto lo stesso problema. Potreste aiutarmi a risolvere, per piacere?

 

[danilo79]

Ciao

Primo prova a recuperare i tuoi file...

Dal prompt dei comandi(eseguito da amministratore) , copiare ATTRIB -H -R -S /S /D X:\*.*
seguito da invio.
X si riferisce al dispositivo esterno , sostituire con la lettera appropriata.I nostri files sulla chiavetta verranno visualizzati , eliminare quelli che non si conoscono.
Se decidi di formattare ka chiavetta perchè hai files o cartelle che non sono occorrenti , hsi fatto già il 70% del lavoro.

Ora scarica frst da qui https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistemaoperativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

ciao e grazie

 

[lfox]

Grazie. Ho sostituito x con G, copiato nel prompt dei comandi, fatto invio e non mi da niente. Questa è la scansione

 

[danilo79]

Hai qualche dato dentro?
Hai gurdato nella chiavetta?
Fai ka svansione con frst...

Mi serve anche e soprattutto il file FRST.txt....lo trovi dove hai trovato addition.txt

 

[lfox]

Hai qualche dato dentro?
Hai gurdato nella chiavetta?
Fai ka svansione con frst...

Scusami Danilo, ho riaperto la chiavetta e oltre ai collegamenti erano presenti anche i file. Ora ho cancellato i collegamenti e anche un paio di file che non riconoscevo. Ora riesco ad aprire i file. Resta una cartella, System Volume Information, che non riesco ad eliminare. Come devo fare?

 

[danilo79]

Ciao

sposta i file nel pc e formatta la chiavetta....
poi copia dentro dei file nella chiave e vedi se ti crea piu i collegamenti..

 

[lfox]

Grazie mille, ho risolto

 

[danilo79]

Ciao

Felice che hai risolto..:ok:

Comunque occhio , perche ha chi l hai data la chiave per copiarci i file probabile ha il virus nel pc quindi se insetirai di nuovo la chiave in quel pc ti ritrasmettera il virus....

Buona giornata

 

[lfox]

Ciao

Felice che hai risolto..:ok:

Comunque occhio , perche ha chi l hai data la chiave per copiarci i file probabile ha il virus nel pc quindi se insetirai di nuovo la chiave in quel pc ti ritrasmettera il virus....

Buona giornata

Ciao Abbiamo risolto tutti il problema delle pen drive, grazie ancora, ma come avevi già scritto un pc, probabilmente all'apertura di uno dei file della pennina, è stato infettato, e ora ogni volta che il mio collega inserisce la pennina, questa viene a sua volta infettata. Conosci una procedura per ripulire il pc?

 

[danilo79]

Ciao
Fai una scansione con frst e
postami i file frst.txt e addition.txt del pc infetto...

 

[lfox]

Ciao
Fai una scansione con frst e
postami i file frst.txt e addition.txt del pc infetto...
Il computer è di un mio collega, gli do il link, se puoi dargli una mano.