Trojan con pendrive

fazok · 26-11-2007, 21:46

Collegando una penna usb al pc è comparso un messaggio di pericolo di Kaspersky Internet Security riguardo un trojan dal nome Trojan.Win32.VB.aqt posizionato nel file Autorun.inf sulla chiavetta usb.
Non sono riuscito ad eliminarlo con Kaspersky però dal menù di KIS ne riporta l'eliminazione e la completa sicurezza del pc. Ho provato anche con una scansione ma nessun risultato. Il sistema è infetto? Cosa posso fare per pulirlo e sistemare la penna usb per poterla riutilizzare in sicurezza?
Grazie in anticipo per l'aiuto.

Bugs Bunny · 26-11-2007, 21:56

http://www.hwupgrade.it/forum/showthread.php?t=1599603

fazok · 26-11-2007, 22:00

Grazie della guida, e per quanto riguarda il pc?
Dopo aver formattato, il file autorun.inf devo cancellarlo solo dalla chiavetta, giusto?

Bugs Bunny · 26-11-2007, 22:08

formatta la chiavetta e vedi se ci sono file chiamati "autorun.inf" nei dischi fissi (es C:\autorun.inf) abilitando la visualizzazione files nascosti e di sistema

fazok · 26-11-2007, 22:11

Collegando la chiavetta rileva il trojan e mi da due soluzioni elimina o salta. Non riuscendo ad eliminarlo rimane solo la voce salta, altrimenti non riesco ad accedere alla chiavetta. Però così non rischio di prendere il trojan?

Bugs Bunny · 26-11-2007, 22:13

seleziona elimina e poi formatta la chiavetta

fazok · 26-11-2007, 22:26

Ho provato a premere il pulsante elimina 2 volte consecutive ma fallisce l'eliminazione, dopo di che rimane selezionabile solo la voce salta.

juninho85 · 26-11-2007, 22:30

utilizzare quel thread no eh?

fazok · 26-11-2007, 22:35

La voce elimina di cui parlo si riferisce a KIS che blocca la chiavetta appena rileva il trojan.
Cmq non riesco nemmeno ad avviare il pc in modalità provvisoria e ho notato un bios differente all'avvio (mi pare manchino alcune voci in particolare quella riguardo la cpu).

fazok · 27-11-2007, 19:35

Ho provato a fare girare in modalità provvisoria il programma hackedby1byteremoval (consigliatomi su un altro forum) e KIS ma nessun risultato. Navigando ho trovato delle info sul trojan, ma la descrizione è diversa rispetto a quello che succede a me. Passo alla formattazione o rischio di non risolvere nulla?

Bugs Bunny · 27-11-2007, 20:21

formatta la chiavetta

fazok · 27-11-2007, 21:17

Intendo formattare il pc... per la chiavetta non mi interessa recuperarla perchè è da solo 256mb e preferisco evitare casini

26-11-2007, 21:46	#1
fazok Junior Member Iscritto dal: Oct 2007 Messaggi: 23	Trojan con pendrive Collegando una penna usb al pc è comparso un messaggio di pericolo di Kaspersky Internet Security riguardo un trojan dal nome Trojan.Win32.VB.aqt posizionato nel file Autorun.inf sulla chiavetta usb. Non sono riuscito ad eliminarlo con Kaspersky però dal menù di KIS ne riporta l'eliminazione e la completa sicurezza del pc. Ho provato anche con una scansione ma nessun risultato. Il sistema è infetto? Cosa posso fare per pulirlo e sistemare la penna usb per poterla riutilizzare in sicurezza? Grazie in anticipo per l'aiuto.

26-11-2007, 21:56	#2
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	http://www.hwupgrade.it/forum/showthread.php?t=1599603 __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

26-11-2007, 22:00	#3
fazok Junior Member Iscritto dal: Oct 2007 Messaggi: 23	Grazie della guida, e per quanto riguarda il pc? Dopo aver formattato, il file autorun.inf devo cancellarlo solo dalla chiavetta, giusto? Ultima modifica di fazok : 26-11-2007 alle 22:04.

26-11-2007, 22:08	#4
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	formatta la chiavetta e vedi se ci sono file chiamati "autorun.inf" nei dischi fissi (es C:\autorun.inf) abilitando la visualizzazione files nascosti e di sistema __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

26-11-2007, 22:13	#6
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	seleziona elimina e poi formatta la chiavetta __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

26-11-2007, 22:11	#5
fazok Junior Member Iscritto dal: Oct 2007 Messaggi: 23	Collegando la chiavetta rileva il trojan e mi da due soluzioni elimina o salta. Non riuscendo ad eliminarlo rimane solo la voce salta, altrimenti non riesco ad accedere alla chiavetta. Però così non rischio di prendere il trojan?

26-11-2007, 22:26	#7
fazok Junior Member Iscritto dal: Oct 2007 Messaggi: 23	Ho provato a premere il pulsante elimina 2 volte consecutive ma fallisce l'eliminazione, dopo di che rimane selezionabile solo la voce salta.

26-11-2007, 22:30	#8
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28983	utilizzare quel thread no eh?

26-11-2007, 22:35	#9
fazok Junior Member Iscritto dal: Oct 2007 Messaggi: 23	La voce elimina di cui parlo si riferisce a KIS che blocca la chiavetta appena rileva il trojan. Cmq non riesco nemmeno ad avviare il pc in modalità provvisoria e ho notato un bios differente all'avvio (mi pare manchino alcune voci in particolare quella riguardo la cpu).

27-11-2007, 19:35	#10
fazok Junior Member Iscritto dal: Oct 2007 Messaggi: 23	Ho provato a fare girare in modalità provvisoria il programma hackedby1byteremoval (consigliatomi su un altro forum) e KIS ma nessun risultato. Navigando ho trovato delle info sul trojan, ma la descrizione è diversa rispetto a quello che succede a me. Passo alla formattazione o rischio di non risolvere nulla? Ultima modifica di fazok : 27-11-2007 alle 20:05.

27-11-2007, 20:21	#11
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	formatta la chiavetta __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

27-11-2007, 21:17	#12
fazok Junior Member Iscritto dal: Oct 2007 Messaggi: 23	Intendo formattare il pc... per la chiavetta non mi interessa recuperarla perchè è da solo 256mb e preferisco evitare casini

Strumenti
Mostra una versione stampabile Invia questa pagina per email