Virus su hardisk e chiavette usb (Conficker e Autorun)

[virusmille]

Ciao a tutto e a tutti di questo magnifico forum....e' una vita che manco da queste parti ma sono ritornato :) ...certo sono tornato con un bel problemone...:cry: ...ora arrivo al dunque :)

e' da un po' di tempo che su tutti i miei hardisk usb e chiavette quando faccio la scansione con Malawarebytes mi trova sempre 3 file infetti quindi su l'auturun dell'hardisk...in pratica questo Virus se mi entra nel pc mi "disabilita' la visualizzazione dei file nascosti da opzioni cartella" comunque dopo vi allego l'immagine in jpeg con il nome comune in tutti gli hardisk che Malawarebytes mi trova come minacce.....

Dopo un po' di tempo mi sono deciso e ho formattato il pc di internet poi ho rifatto varie scansioni sempre in questo pc con tutti i vari programmi antivirus possibili e immaginabili e non mi hanno trovato nessun virus...poi ho fatto questo dal Sart Esegui sono andato alla voce gpedit.msc e ho disabilitato l'autorun di tutti gli hardisk esterni.....dopodiche ho collegato l'hardisk USB e ho scansionato con Malawarebytes e mi ha trovato come file infetti i soliti 3 file .......quindi sul pc non c'e' nulla perche e' fresco e pulito ma negli hardisk sicuramente qualche cosa che non va' c'e' quindi bisognerebbe eliminare questi virus dagli hardisk....ditemi voi.....
addiruittura i soliti 3 file li ho presi non solo su gli hardisk usb esterni e le chiavette ma anche sul mio navigatore e Ipod......
grazie e attendo un vostro aiuto
ciaoooo ;) :)

[virusmille]

ho letto varie info sul forum del problema che ho io ma niente non riesco....:mc:

aiutoooo :muro: :cry:

[virusmille]

:)

[wjmat]

ciao

non capisco il problema, se colleghi tutti i dispositivi usb e li sottoponi a scansioni varie (antivirus+antispyware) non risolvi?

[virusmille]

ciao.....no in pratica se collego una qualsiasi chiavetta usb o hardisk usb e scansiono con Malawarebytes mi trova sempre questi 3 files,in allegato prima aveva postato una immagine in jpeg con il risultato della scansione di Malawarebytes.....ovviamente sono quelli che mi ha trovato sulla chiavetta usb e che sono in comune con tutte le altre periferiche usb che io collego al pc.......fortunatamente ho bloccato in Xp l'autorun in automatico di tutti i supporti rimovibili che partono in automatico al loro inserimento altrimenti se non avessi fatto questo una volta che collego una periferica usb il virus infetta il mio pc quindi disabilitandomi in opzioni cartella la funzione di "Visualizza i file nascosti di sistema" e non dandomi la possibilita' poi di ripristinare questa opzione......tutto qui :muro:

[wjmat]

segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1599603) la guida per la rimozione di virus su chiavetta/errore apertura dischi e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

ovviamente con tutte le periferiche USB collegate

se non risolvi fai girare e carica anche il log di Combofix (http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19) (leggi bene le info)

[virusmille]

ok grazie....appena riesco preparo tutto...ciaoooo:)

[virusmille]

Cavolo ragazzi...credo di aver risolto....in pratica ho usato il programma Combofix appena consigliato e mi ha tolto questo Autorun e un altro file che si chiama rxprln.dll e vedo che non mi rileva piu' nessun file infetto.....:eek:

speriamo che sia cosi dai....al massimo mi faro' risentire e postero' i log ma spero' di no daiii...:D
dimenticavo ma con Combofix ho visto che mi crea una cartella in C:\Qoobox dove ci sono i vari backup...quindi volevo sapere se per caso Combofix mi avesse cancellato qualche file che non doveva come faccio a ripristinarlo??
grazie

[virusmille]

giusto per capire se potevo ripristinare qualche file con Combofix....

[Chill-Out]

giusto per capire se potevo ripristinare qualche file con Combofix....

Allega il log, grazie.

[virusmille]

ecco il link http://wikisend.com/download/540692/ComboFix.txt

[Chill-Out]

Fai girare questo tool -> Download e Info (http://www.bdtools.net/how-to-remove-downadup.php)

[virusmille]

ok grazie lo provo....:)

[Cosimo La Qualgia]

ho bisogno di voi...allora in poche parole ieri sera ho collegato la mia chiavetta usb al computer...e fin qui tutto ok...poi sono andato su risorse del computer ho fatto doppio clic sulla mia chiavetta e mi e venuto fuori una finestrella con scritto "inserire un disco nell'unità". mi hanno detto che forse ho preso un virus che si chiama conficker ma non ne sono sicuro...qualcuno è in grado di aiutarmi? tutti i miei documenti all'interno della chiavetta devo considerarli persi oppure c'e un modo per recuperarli? grazie per l'attenzione

[Chill-Out]

ho bisogno di voi...allora in poche parole ieri sera ho collegato la mia chiavetta usb al computer...e fin qui tutto ok...poi sono andato su risorse del computer ho fatto doppio clic sulla mia chiavetta e mi e venuto fuori una finestrella con scritto "inserire un disco nell'unità". mi hanno detto che forse ho preso un virus che si chiama conficker ma non ne sono sicuro...qualcuno è in grado di aiutarmi? tutti i miei documenti all'interno della chiavetta devo considerarli persi oppure c'e un modo per recuperarli? grazie per l'attenzione

Ciao e benvenuto, segui i suggerimenti dati al Post 6 http://www.hwupgrade.it/forum/showpost.php?p=27015020&postcount=6