UFFICIALE Virus crea collegamenti nella penna Usb

[menatwork]

Stefy apri la cartella Downloads e trascina il programma frst sul desktop

ora scarica l'allegato sul desktop poi apri frst e clicca su fix, quando ha finito verra' rilasciato un log fixlog.txt che dovrai allegare

fai anche questo hai un'infezione al file hosts

scarica HostsXpert
Scompattalo.
Doppio click su HostsXpert - clicca su Make it readable - successivamente clicca su Restore MS Hosts File -
Conferma.
Esci dal programma

al termine di questa operazione usa ccleaner come descritto qui >> ccleaner registro compreso


dopo vai in C:\ e controlla questi, dovrebbero essere cartelle, se non conosci il suo contenuto eliminale

C:\5EE11DEF126A

C:\34AAC8FE54BF

 

[Il cecchino Jackson]

Mi spiegate una cosa su sto panda vaccine ? Toglie solo l'autorun ( mi pare strano , visto che si puoi fare anche a mano) o fa anche altro ? Perchè nella descrizione sul loro sito non mi pare di leggere altro oltre all'autorun

 

[Il cecchino Jackson]

Quindi difatto non elimina un eventuale malware ma ne blocca solo la diffusione

Ho chiesto perchè nel primo post pare di capire che basta panda vaccine per risolvere il problema

 

[3vildr4k3]

Buongiorno,
ho riscontrato il virus. qualcuno puo darmi una mano?

 

[R16]

@3vildr4k3:
Scarica questo file sul desktop: (dove si trova FRST)
http://wikisend.com/download/656710/fixlist.txt
Avvia FRST e clicca su FIX.
Attendi la fine della scansione.
Se il pc non si riavvia da solo, lo devi riavviare tu.
Posta il file fixlog.txt.
Vedi se il problema persiste.

 

[Domenico Fioribello]

Buonasera, ho anche io questo problema della chiavetta infetta, allego il file FRST

 

[Domenico Fioribello]

Grazie mille in anticipo!!

 

[danilo79]

domenico salva i dati e formatta la chiavetta!!!
Dal log di farbar non risulti infetto!!
Comunque aspetta R16!!! Ciao

 

[Domenico Fioribello]

Quando ho aperto la chiavetta ho trovato un collegamento come quello del virus.
Grazie, ciao!

 

[danilo79]

Salva i dati e prova a formattare ...vedi se i collegamenti spariscono

 

[Domenico Fioribello]

Ho formattato direttamente e poi ho provato a copiare qualche file sulla pennetta e i collegamenti non ci sono più, quindi posso star tranquillo che il pc non è infetto? Un'altra cosa, sulla stessa chiavetta c'è sempre un file "Autorun.inf" (nascosto) che non riesco ad eliminare (a differenza di altre chiavette a mia disposizione dove non è presente questo file), come posso fare per eliminarlo? ho già seguito la guida passo passo con Panda USB vaccine ma niente...

 

[danilo79]

Ciao autoran.inf è il file per far partire in automatico la chiavetta....disattiva l'autoran seguendo la guida di tecnico24 per evitare di riprendere il virus piu avanti...ciao

 

[jedy48]

Ho formattato direttamente e poi ho provato a copiare qualche file sulla pennetta e i collegamenti non ci sono più, quindi posso star tranquillo che il pc non è infetto? Un'altra cosa, sulla stessa chiavetta c'è sempre un file "Autorun.inf" (nascosto) che non riesco ad eliminare (a differenza di altre chiavette a mia disposizione dove non è presente questo file), come posso fare per eliminarlo? ho già seguito la guida passo passo con Panda USB vaccine ma niente...

lo puoi eliminare con un live cd di linux e per sicurezza la pennetta invece di un semplice format farei un wipe

 

[Johnnyjack]

salve a tutti, ho anch'io lo stesso problema, ecco il file in allegato

 

[danilo79]

Ciao johnnyjack
Esegui questi passaggi:
-formatta la chiavetta ,se ti interessano i file che ci sono segui la guida all inizio
-una volta formattata la chiavetta posiziona sul desktop sia il programma frst.exe che il fixlist.txt allegato
-apri farbar e clicca su fix
-al riavvio del pc (se non lo fa fallo tu) posta il log(non obbligatorio)
ciao