UFFICIALE Virus crea collegamenti nella penna Usb

Luigi SoScarso

Utente Attivo
305
14
CPU
Intel Core i4 - 4460
Scheda Madre
Asrock H94 pro4
HDD
WD Caviar Blu 1TB
RAM
G Skill Ares 2x4GB
GPU
AMD Sapphire dual-x R9 280
Monitor
HP 2010i
PSU
CM G550m
Case
Corsair Carbide 300r
OS
Windows 8.1
VYCanisMajoris
i log sono a posto
vai nel disco locale ed elimina la cartella FRST , pulisci il sistema con ccleaner
Ho recuperato i file che mi servivano seguendo il punto della guida dopo ho formattato tutte le usb e disabitato l autoplay di windows.

Ma quindi il virus era solo nella penna e non nel pc?

Inviato dal mio D5803 utilizzando Tapatalk
 

Luigi SoScarso

Utente Attivo
305
14
CPU
Intel Core i4 - 4460
Scheda Madre
Asrock H94 pro4
HDD
WD Caviar Blu 1TB
RAM
G Skill Ares 2x4GB
GPU
AMD Sapphire dual-x R9 280
Monitor
HP 2010i
PSU
CM G550m
Case
Corsair Carbide 300r
OS
Windows 8.1

GIANNAB

Nuovo Utente
5
0
Ciao un mese fa mi avete aiutato col mio pc, adesso vi chiedo aiuto per quello di mia sorella ...

Autorun disattivato e cartelle in vita

Scanner con Farbar. Vi allego i file

Grazie mille in anticipo
 

Allegati

  • FRST.txt
    17.7 KB · Visualizzazioni: 124
  • Addition.txt
    20.1 KB · Visualizzazioni: 175

VYCanisMajoris

Utente Attivo
124
5
OS
Windows XP Pro & Ubuntu 10.10
VYCanisMajoris
i log sono a posto
vai nel disco locale ed elimina la cartella FRST , pulisci il sistema con ccleaner

Ho fatto come hai detto. Or ho inserito la pendrive che era infetta, ho inserito dei file ho tolto e rimesso la chiavetta e li vedo perfettamente, Non è successo nulla di anomalo. Considero risolto il problema :)
 

acab

Nuovo Utente
1
0
CPU
e6600
Scheda Madre
asus p5wdh deluxe
HDD
raptor
RAM
Corsair 2GB Kit PC2-6400 800MHz DDR2
GPU
ati x1900gt
Monitor
asus pg191
PSU
tagan u25
Case
enermax chakra
OS
windows
Ciao a tutti,
Ho preso anche io il virus che trasforma tutti i file su penna in collegamenti,purtroppo non riesco a trovare la stringa di errore nel file frst,potreste aiutarmi con il fix?
Grazie mille anticipatamente,in allegato il file
 

Allegati

  • FRST.txt
    30.5 KB · Visualizzazioni: 124

jokercran22

Nuovo Utente
2
0
Ciao!

Avrei bisogno di un fix perché uno dei miei computer è infetto,

Grazie mille anticipatamente!
 

Allegati

  • FRST.txt
    20.6 KB · Visualizzazioni: 151

menatwork

Utente Attivo
1,303
232
jokercran22

salva il file in allegato e mettilo sul desktop

chiudi tutti i programmi

ora avvia nuovamente FRST e clicca su FIX

al termine della scansione verra' rilasciato un file come fixlog.txt

allegalo come i precedenti -

Dopo questa procedura controlla se il problema persiste
 

Allegati

  • fixlist.txt
    3.1 KB · Visualizzazioni: 115

jokercran22

Nuovo Utente
2
0
@menatwork

Ciao!

Grazie mille, ho eseguito la procedura e mi sembra tutto a posto. Ti allego il fixlog.

Volevo fare una domanda, perdonami se è stupida. Leggendo un po' e cercando di vedere dove fossero i file incriminati (nel mio caso winlogon.bat e winlogon.vbs) ho notato che sono in cartelle dentro AppData e quindi secondarie ad uno specifico utente (nel mio caso l'unico) che era quello in uso al momento dell'infezione. Questo significa che da un diverso utente che ad esempio non abbia l'autoplay una penna usb possa non venir infettata? Perdonami, lo chiedo perchè al lavoro il mio servizio IT interno ha pulito da questo virus il pc che solitamente uso mentre sostiene che su un altro pc non ci sia, nnoostante io sia certa che è infetto perché l'ho visto con i miei occhi e ha passato la usb infetta a me. Ma il collega che lo usa è in ferie e il servizio IT si è connesso con un altro utente, ha guardato una USB, non è successo niente e ha deciso che è pulito, Posso avere ragione io ed essere una questione dell'utente che usi se guardi solo il comportamento della usb?

In ogni caso grazie mille per il FIX!
 

Allegati

  • Fixlog.txt
    8.8 KB · Visualizzazioni: 86

marcofam

Nuovo Utente
4
0
Perdonami l'estremo ritardo ma solo adesso ho avuto la possibilità di avere il pc fra le mani, in quanto non abitiamo nella stessa casa.
Ad ogni modo allego i 2 log, e le cartelle citate sono a lui sconosciute




per il pc di tuo fratello mi serve anche il log generato dopo la scansione con FRST come addition.txt, semmai ripeti l scansione e controlla che sia spuntato

controlla (fai controllare ) se queste cartelle le conosce

C:\Users\Ciccio Famà\AppData\Roaming\HXQZ

C:\Users\Ciccio Famà\AppData\Roaming\LCDK

C:\Users\Ciccio Famà\AppData\Roaming\WB.CFG
 

Allegati

  • Addition.txt
    52.8 KB · Visualizzazioni: 128
  • FRST.txt
    40.9 KB · Visualizzazioni: 85

cinzia.mir

Nuovo Utente
3
0
Ciao! Sono Cinzia e ho lo stesso problema del virus dei collegamenti.. credo sia nel pc perchè, anche formattando le pendrive che inserisco, si infettano subito!! Allego il FRST.txt grazie in anticipo!!
 

Allegati

  • FRST.txt
    24.2 KB · Visualizzazioni: 133

menatwork

Utente Attivo
1,303
232
ciao Cinzia ora dovrai eseguire queste due operazioni, sono molto semplici

salva il file in allegato e mettilo sul desktop

chiudi tutti i programmi

ora avvia nuovamente FRST e clicca su FIX

al termine della scansione verra' rilasciato un file come fixlog.txt

allegalo come il precedente

Una volta terminato fai anche questa scansione

scarica adwcleaner

clicca su ''analisi'' e poi su ''pulizia'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto

Dopo il riavvio fai sapere se hai ancora il problema esposto
 

Allegati

  • fixlist.txt
    504 bytes · Visualizzazioni: 76

Ci sono discussioni simili a riguardo, dai un'occhiata!

Entra

oppure Accedi utilizzando
Discord Ufficiale Entra ora!

Discussioni Simili