Auto.exe file mancante

[speedeomn]

Salve amici, da poco ho risolto un grave problema di virus e spyware al mio pc. Ora purtroppo quando apro le varie unità C e D, mi dice che manca il file auto.exe, e sono costretto ad aprire le unità dal menu. Che posso fare per ripristinare la situazione originale?

Grazie mille

Il file auto.exe -da quanto mi risulta- è un virus. Prova a fare una scansione con HiJackThis e posta il file di log nell'apposito thread che c'è su questo forum, in modo che venga verificato. In alternativa, direi di formattare l'HD e re-installare l'OS. Ciao!

[speedeomn]

No, non se ne parla di formattare l'hard disk, per un problema così stupido. Probabilmente ho rimosso qualcosa quando ho cancellato i programmi sospetti con Hijackthis

[jstef]

Originariamente inviato da speedeomn

Salve amici, da poco ho risolto un grave problema di virus e spyware al mio pc.

Hai magari i files tipo autorun.inf nella root?

[speedeomn]

Si ho quel file nella root dell'unità C e praticamente vi scrivo anche il codice, se così si può chiamare

open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe

[jstef]

Originariamente inviato da speedeomn

Si ho quel file nella root dell'unità C e praticamente vi scrivo anche il codice,

? Tu ce lo scrivi? E che roba è?
Ovviamente se manca il file auto.exe ti dà quell'errore.
Se non è un file che hai creato/modificato tu cancellalo

[speedeomn]

Si manca quel file, dove si trova???? Dove lo posso reperire????

[jstef]

Originariamente inviato da speedeomn

Si manca quel file, dove si trova???? Dove lo posso reperire????

Non mi sono spiegato bene: quel file è richiamato dall'autorun.inf che sta nella root del tuo volume C, o D.
Sai cosa è quel file autorun? L'hai creato tu per qualche motivo?
Se la risposta è NO, la soluzione è: cancella il file autorun.inf.
Ciao

Originariamente inviato da speedeomn

No, non se ne parla di formattare l'hard disk, per un problema così stupido. Probabilmente ho rimosso qualcosa quando ho cancellato i programmi sospetti con Hijackthis

In effetti ho parlato di formattazione come "alternativa", non come "unica scelta". Il file auto.exe è parte di un virus (per la precisione, di un worm):

W32/SlliyFD-G is a worm for the Windows platform.

W32/SillyFD-G includes functionality to access the internet and communicate with a remote server via HTTP.

When first run, W32/SillyFD-G copies itself to:

<Root>\auto.exe
<System>\DBB6ED81.EXE

and creates the following files:
<Root>\autorun.inf
<System>\8FB6C040.DLL (also detected as W32/SillyFD-G)

The file DBB6ED81.EXE is registered as a new system driver service named "79F5137E", with a display name of "79F5137E" and a startup type of automatic, so that it is started automatically during system startup. Registry entries are created under:

HKLM\SYSTEM\CurrentControlSet\Services\79F5137E\

The following registry entry may be created:

HKLM\SOFTWARE\Microsoft\Windows NT
ReportBootOK
1

W32/SillyFD-G deletes registry entries under:

HKLM\SYSTEM\CurrentControlSet\Services\ERSvc\

W32/SillyFD-G attempts to periodically copy itself to removeable drives, including floppy drives and USB keys. The worm will attempt to create a hidden file Autorun.inf on the removeable drive and copy itself to the same location. The file Autorun.inf is designed to start the worm once the removeable drive is connected to a uninfected computer.

Questo è ciò che si legge dal sito www.sophos.com. Ciao!

[speedeomn]

Grazie mille, problema risolto. Ho cancellato quel file. Siete grandi