|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
Member
Iscritto dal: Apr 2007
Messaggi: 32
|
autorun.inf e spooler.exe come li elimino?
Ciao a tutti,
Ho un problema con un malware. Il problema è ormai famoso è quell'odioso virus che mette gli autorun sui dischi fissi e removibili. questo skifoso mi crea un file autorun.inf con all'interno questo testo :" [autorun] open="RECYCLER\Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}\spooler.exe" ed inoltre una cartella denominata "recycler" con all'interno un file "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}". Ho provato a seguire diverse guide per rimuoverlo, ma niente. L’unica cosa che sono riuscito a fare è il non fargli ricreare il file autorun.inf grazie a questo programma “Flash_disinfector” che crea una cartella chiamata autorun.inf non + sostituibile dal virus. Ho provato a usare combofix che sembrava aver risolto il problema, ma evidentemente così non è, alla fine credo che mi abbia solo disattivato l’autoplay delle chiavette. Ho usato anche sdfix, malwarebytes, nod32, kaspersky di cui non ho + il log perché lo ho anche disinstallato. Nemmeno PRT (perlongaisigiwasoftware), non riesce a toglierlo definitivamente, ma solo temporaneamente. Il problema grosso qual è? È che quando provo a masterizzare un dvd il “porco” mi masterizza gli autorun sul dvd bruciandomi 300 mb e tenendo occupato il masterizzatore (poi quei file non occupano 300mb, ma forse prova a formattarlo come un riscrivibile. Fino a una settimana fa lo avevo usato e funzionava, il programma è roxio). Provo ad allegarvi alcuni log di combofix,hijack,sdfix e vediamo se avete qualche suggerimento da darmi. L’unica cosa che posso dirvi è che nel taskmanager ho questo spooler.exe che sembrerebbe essere il colpevole. Ho tentato anche di cancellare un file attrib.exe che kaspersky (dopo 4,5 ore di scansione) vedeva come causa di spooler.exe, ma si ricrea subito (almeno credo, da quel poco che ho capito). Quando finisco con doctor web e malwarebytes vedo di mettervi il log. Qualsiasi suggerimento, che non sia di andare a cercare quello che ha creato il virus e mettergli la chiavetta dove dico io per vedere se gli carica gli autorun anche a lui, sarà ben accetto Ho appena notato che continua a mettere gli autorun anche nelle chiavette anche senza l’autoplay…….bene. P.S. vorrei solo aggiungere che ho anche letto la guida "http://www.hwupgrade.it/forum/showthread.php?t=1599603" (anche se il problema non è esattamente lo stesso), ma non ha funzionato Edit: come suggerrito..se non ho capito male, ecco i link dei report: -malwarebytes: http://www.fileqube.com/file/qwhKQlaP144682 -hijack: http://www.fileqube.com/file/zDKGQcXI144681 -sdfix: http://www.fileqube.com/file/NFsihimEw144683 -combofix: http://www.fileqube.com/file/PVWFEzv144680 Ultima modifica di xcel2005it : 02-11-2008 alle 21:18. |
|
|
|
|
|
#2 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Ciao segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione
MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI: Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube, clicca qui per raggiungere Fileqube, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download NB: collega la chiavetta al Pc prima di iniziare la procedura
__________________
Try again and you will be luckier.
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 21:01.



















