Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Polestar 3 Performance, test drive: comodità e potenza possono convivere
Polestar 3 Performance, test drive: comodità e potenza possono convivere
Abbiamo passato diversi giorni alla guida di Polestar 3, usata in tutti i contesti. Come auto di tutti i giorni è comodissima, ma se si libera tutta la potenza è stupefacente
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026
In occasione del proprio Architecture Deep Dive 2025 Qualcomm ha mostrato in dettaglio l'architettura della propria prossima generazione di SoC destinati ai notebook Windows for ARM di prossima generazione. Snapdragon X2 Elite si candida, con sistemi in commercio nella prima metà del 2026, a portare nuove soluzioni nel mondo dei notebook sottili con grande autonomia
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice
DJI Mini 5 Pro porta nella serie Mini il primo sensore CMOS da 1 pollice, unendo qualità d'immagine professionale alla portabilità estrema tipica di tutti i prodotti della famiglia. È un drone C0, quindi in un peso estremamente contenuto e che non richiede patentino, propone un gimbal rotabile a 225 gradi, rilevamento ostacoli anche notturno e autonomia fino a 36 minuti. Caratteristiche che rendono il nuovo drone un riferimento per creator e appassionati
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 02-11-2008, 20:18   #1
xcel2005it
Member
 
Iscritto dal: Apr 2007
Messaggi: 32
autorun.inf e spooler.exe come li elimino?

Ciao a tutti,
Ho un problema con un malware. Il problema è ormai famoso è quell'odioso virus che mette gli autorun sui dischi fissi e removibili.
questo skifoso mi crea un file autorun.inf con all'interno questo testo :" [autorun] open="RECYCLER\Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}\spooler.exe" ed inoltre una cartella denominata "recycler" con all'interno un file "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}".
Ho provato a seguire diverse guide per rimuoverlo, ma niente. L’unica cosa che sono riuscito a fare è il non fargli ricreare il file autorun.inf grazie a questo programma “Flash_disinfector” che crea una cartella chiamata autorun.inf non + sostituibile dal virus. Ho provato a usare combofix che sembrava aver risolto il problema, ma evidentemente così non è, alla fine credo che mi abbia solo disattivato l’autoplay delle chiavette. Ho usato anche sdfix, malwarebytes, nod32, kaspersky di cui non ho + il log perché lo ho anche disinstallato. Nemmeno PRT (perlongaisigiwasoftware), non riesce a toglierlo definitivamente, ma solo temporaneamente.
Il problema grosso qual è? È che quando provo a masterizzare un dvd il “porco” mi masterizza gli autorun sul dvd bruciandomi 300 mb e tenendo occupato il masterizzatore (poi quei file non occupano 300mb, ma forse prova a formattarlo come un riscrivibile. Fino a una settimana fa lo avevo usato e funzionava, il programma è roxio).
Provo ad allegarvi alcuni log di combofix,hijack,sdfix e vediamo se avete qualche suggerimento da darmi.
L’unica cosa che posso dirvi è che nel taskmanager ho questo spooler.exe che sembrerebbe essere il colpevole. Ho tentato anche di cancellare un file attrib.exe che kaspersky (dopo 4,5 ore di scansione) vedeva come causa di spooler.exe, ma si ricrea subito (almeno credo, da quel poco che ho capito).
Quando finisco con doctor web e malwarebytes vedo di mettervi il log.
Qualsiasi suggerimento, che non sia di andare a cercare quello che ha creato il virus e mettergli la chiavetta dove dico io per vedere se gli carica gli autorun anche a lui, sarà ben accetto
Ho appena notato che continua a mettere gli autorun anche nelle chiavette anche senza l’autoplay…….bene.
P.S. vorrei solo aggiungere che ho anche letto la guida "http://www.hwupgrade.it/forum/showthread.php?t=1599603" (anche se il problema non è esattamente lo stesso), ma non ha funzionato

Edit:
come suggerrito..se non ho capito male, ecco i link dei report:

-malwarebytes:
http://www.fileqube.com/file/qwhKQlaP144682
-hijack:
http://www.fileqube.com/file/zDKGQcXI144681
-sdfix:
http://www.fileqube.com/file/NFsihimEw144683
-combofix:
http://www.fileqube.com/file/PVWFEzv144680

Ultima modifica di xcel2005it : 02-11-2008 alle 21:18.
xcel2005it è offline   Rispondi citando il messaggio o parte di esso
Old 02-11-2008, 20:36   #2
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Ciao segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube, clicca qui per raggiungere Fileqube, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

NB: collega la chiavetta al Pc prima di iniziare la procedura
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Polestar 3 Performance, test drive: comodità e potenza possono convivere Polestar 3 Performance, test drive: comodit&agra...
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026 Qualcomm Snapdragon X2 Elite: l'architettura del...
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice Recensione DJI Mini 5 Pro: il drone C0 ultra-leg...
ASUS Expertbook PM3: il notebook robusto per le aziende ASUS Expertbook PM3: il notebook robusto per le ...
Test ride con Gowow Ori: elettrico e off-road vanno incredibilmente d'accordo Test ride con Gowow Ori: elettrico e off-road va...
Blue Origin annuncia un aerofreno ripieg...
Blue Origin annuncia una nuova versione ...
LG UltraFine evo 6K: il primo monitor al...
DJI cambia direzione: investe in Elegoo ...
Black Friday Narwal 2025: risparmi da ca...
Phishing evoluto contro Apple ID: caso f...
Prestazioni in discesa nei giochi? NVIDI...
Addio ai banner dei cookie? L'UE spinge ...
Le offerte Black Friday per gli smartpho...
Il controllo qualità degli iPhone...
Qualcomm Snapdragon X Elite vola con il ...
A2RL Season 2: storia, innovazione e sor...
Core Ultra Series 3: Intel conferma l'ev...
Black Friday Amazon: la GeForce RTX 5070...
EcoFlow, il Black Friday porta grande ri...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 21:01.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v