UFFICIALE Virus crea collegamenti nella penna Usb

[GianLuke88]

Ciao, ecco il mio file. Grazie!

 

[Slash96]

Ecco qua il file txt creato con FRST. Ora non ho ben capito cosa devo fare. Grazie mille.

 

[menatwork]

slash96

posso vedere il contenuto del file Fixlog.txt ? lo trovi nel percorso C:\Users\LUCA2014\Downloads\Fixlog.txt

allegamelo per favore

 

[Slash96]

Dovrebbe essere questo. Grazie.

 

[menatwork]

chi ti ha preparato quella procedura?

dov'e' la tua richiesta di aiuto?

 

[Slash96]

Io ho scaricato quel programma che è stato detto. Che richiesta? Sinceramente non capisco più niente.

 

[compiuterino]

Vi prego. aiutatemi!! Vi allego il file frst e anche l'addition
Visualizza allegato Addition.txt
Visualizza allegato FRST.txt

 

[GIANNAB]

Buongiorno ci siamo beccati anche noi il mallaware. Ho già disattivato Autorun, devo adesso ripulire il computer. In allegato i due log risultante della scansione Farbar .

Grazie mille in anticipo :oogle:

 

[menatwork]

Gianna hai il file hosts da ripulire mi devi eseguire queste due operazioni nell'ordine in cui te le ho messe e alla fine fai sapere se hai risolto

scarica HostsXpert


Scompattalo.
Doppio click su HostsXpert - clicca su Make it readable - successivamente clicca su Restore MS Hosts File -
Conferma.
Esci dal programma

salva il file in allegato e mettilo sul desktop

chiudi tutti i programmi

ora avvia nuovamente FRST e clicca su FIX

al termine della scansione verra' rilasciato un file come fixlog.txt

allegalo come i precedenti -

 

[GIANNAB]

E con il fixlist.txt che hai allegato tu devo fare qualcosa ?

 

[menatwork]

E con il fixlist.txt che hai allegato tu devo fare qualcosa ?

Gianna e' scritto tutto nel post precedente

 

[GIANNAB]

Sembra essere risolto il problema.

Grazie mille del aiuto. :luxhello:



Visualizza allegato Fixlog.txt Visualizza allegato Fixlog.txt

 

[Alex2002ita]

Anche mio padre tipo l'altro giorno si è beccato questo virus dal computer d'ufficio, io glie l'ho pulita manualmente senza farmi infettare.
Ho inserito la pendrive (ovviamente ho l'autorun disattivato), ho impostato di mostrare file nascosti e file protetti di sistema. Ho trovato il virus che è un .VBS Script che non ho eseguito ma ho spostato in una virtualbox con Win 7 per testarlo, poi ho eseguito il comando Attribute da Cmd per rendere tutti i file visibili, ho salvato il necessario (ovviamente oltre a quel .VBS non c'era nient'altro di sospetto) e ho fatto i formattoni, prima lento e poi veloce e poi ho messo tutti i file apposto lasciando un backup sul PC. Infine di quel virus ho provato ad eseguirlo sulla macchina virtuale e apparentemente sembra non essere successo nulla, ma penso che se faccio rilevare una USB alla macchina infetta, infetta a sua volta la pennetta stessa.

Per info il file in questione è un Worm ma non ricordo di che tipo e il suo nome fasullo era "My New Photo Sexy", ovviamente per incuriosire chi pensava fosse un'immagine.

 

[marcofam]

allego il txt, grazie

 

[menatwork]

marcofam ti lascio la procedura di rimozione ma vorrei sapere chi i ha preparato il fixlist che hai qui ==> C:\Users\Marco\Downloads\fixlist.txt

salva il file in allegato e mettilo sul desktop

chiudi tutti i programmi

ora avvia nuovamente FRST e clicca su FIX

al termine della scansione verra' rilasciato un file come fixlog.txt

allegalo come i precedenti poi fai questa scansione

scarica adwcleaner

clicca su ''analisi'' e poi su ''pulizia'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto