|
|||||||
|
|
|
 |
|
|
Strumenti |
23-01-2008, 15:41
|
#1 |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
[win XP] UFO.exe trojan/malware immortale che ha infettato pc e penne usb.. help !!
Salve raga
 Ho un problema, il mio pc deve essersi contagiato con un virus di nome ufo.exe, ho visto che tale virus va ad infettare le chiavette usb inserite all'interno del pc... ho formattato la pen drive e sembrava essere tutto a posto... il problema è che la penna usb è stata subito ricontagiata dal virus, deduco quindi che sia presente anche nel pc... ho cercato su internet ma non ho trovato nessuna guida precisa su come effettuare la rimozione sia da pc che da usb... Grazie 
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
23-01-2008, 15:50
|
#2 |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
ciao, segui questa guida:
http://www.hwupgrade.it/forum/showthread.php?t=1599603 |
|
|
|
|
23-01-2008, 20:39
|
#3 |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
ma quello non è il knight ? Il mio ho specificato che si chiama UFO.exe...
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
|
23-01-2008, 20:47
|
#4 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
Quote:
prova e vedi, altrimenti vediamo di farlo passo dopo passo ciao |
|
|
|
|
|
23-01-2008, 20:49
|
#5 | |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
Ok allora provo in questo modo...
E' essenziale l'esecuzione di questo punto? Quote:
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
|
|
23-01-2008, 20:51
|
#6 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
Quote:
|
|
|
|
|
|
23-01-2008, 20:53
|
#7 |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
penso avast la versione free...
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
|
23-01-2008, 20:57
|
#8 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
Quote:
x disinstallare avast: 1-disinstallalo da installazione applicazioni 2-utilizza ccleaner, facendo entrabe le pulizie, in particolare: Scarica CCLEANER: DOWNLOAD una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su: ● Impostazioni, e spunta la voce Cancellazione sicura (lenta) poi su: ● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore ● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate ● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione ● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui 3-riavvia il pc 4-installa avira, che hai preventivamente scaricato da www.free-av.com dopo aver fatto ciò, segui la guida ciao |
|
|
|
|
|
23-01-2008, 21:00
|
#9 |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
Si però come ti ho detto non posso farlo, il pc è di un amico, utilizza il pc insieme ai fratelli... e loro non vogliono.... senza eseguire il punto tre non c'è nessuna probabilità di successo ?
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
|
23-01-2008, 21:04
|
#10 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
Quote:
|
|
|
|
|
|
23-01-2008, 21:08
|
#11 |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
Ok, altra cosa... i programmi DISK KNIGHT REMOVER e Flash Disinfector sono specifici per knight ? Se si non importa che seguo il punto 6 e 7 ?
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
|
23-01-2008, 21:10
|
#12 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
Flash Disinfector non è specifico per DISK KNIGHT ma per infezioni generiche
__________________
Try again and you will be luckier.
|
|
|
|
|
|
23-01-2008, 21:12
|
#13 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
Quote:
1-devi assolutamente disattivare il ripristino...è fondamentale 2-formatta la chiavetta e cancella nel tuo pc tutti i file nascosti autorun.inf 3-fai il punto 6, con le avvetenze indicate quando inserisci la penna usb 4-fai una scansione online con bitdefender (allega qui il report): http://www.bitdefender.com/scan8/ie.html 5-utilizza l'altro tool |
|
|
|
|
|
23-01-2008, 21:17
|
#14 |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
ok grazie mille, adesso mi è più chiara la procedura
 Appena posso mettere le mani sul pc eseguo le operazioni... poi ovviamente ti faccio sapere Grazie 6 stato gentilissimo
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
|
25-01-2008, 17:20
|
#15 |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
|
25-01-2008, 17:33
|
#16 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
Quote:
Scarica CCLEANER: DOWNLOAD una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su: ● Impostazioni, e spunta la voce Cancellazione sicura (lenta) poi su: ● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore ● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate ● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione ● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui ha ancora problemi il pc del tuo amico? posta un log di hijackthis x sicurezza |
|
|
|
|
|
28-01-2008, 08:19
|
#17 |
|
Senior Member
Iscritto dal: Jun 2005
Città: Arezzo - Firenze
Messaggi: 4045
|
Per adesso va tutto bene
Grazie ancora
__________________
----->>> Le mie trattative nel mercatino <<<----- |
|
|
|
|
08-02-2008, 12:14
|
#18 |
|
Junior Member
Iscritto dal: Oct 2006
Messaggi: 1
|
ho utilizato anche io flash disinfector, ma da quel momento in poi non partono più le periferiche in autoplay, tipo inserimento chiavetta o hard disk esterno, che comunque sono visibili e ben funzionanti da gestione risorse..
come mai? |
|
|
|
|
24-08-2008, 10:30
|
#19 | |
|
Junior Member
Iscritto dal: Aug 2008
Messaggi: 1
|
Quote:
 cosa vuol dire disattivare il ripristino delle configurazioni di sistema? anche io ho trovato il trojan ufo.exe, già un anno fa, pensavo che l'antivirus l'avesse rimosso...tra l'altro, ho AVG, ditemi voi se è valido, tempo fa era stato lo stesso tipo che mi ha assemblato il pc a installarlo, poi su questo computer che è nuovo l'ho scaricato io. Adesso dopo un po' di volte che usavo la chiavetta su questo pc è saltato fuori di nuovo ufo.exe, AVG l'ha prontamente messo in quarantena ma conta qualcosa? adesso la chiavetta la riesco ad aprire o all'inserimento dalla finestra delle operazioni possibili o dalle risorse del computer col tasto destro->apri, il doppio click non funziona perchè mi apre" scegli un programma per aprire il file"... aiuto! grazie mille 
|
|
|
|
|
|
24-08-2008, 13:15
|
#20 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
@ Ele_B:
mi hai stupito per la tua buona capacità con ilforum per essere neoiscritta riesumare un thread di febbraio è un ottimo risultato. segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 22:00.
