worm autorun.inf

[a.barone]

Ciao a tutti, ho un problemino con un worm che si attiva quando accedo ad dischi.
Nel mio pc ho una partizione C in cui c'è software ed una E in cui metto dei dati.
Sia Antivir, A2squared che syboot lo rilevano ma non sono in grado di cancellarlo. Riescono a metterlo in quarantena ma una volta cancellati per magia riappaiono.

Per ora vado avanti negando l'accesso mediante il task di antivir .

Quando si attivano antivir avvisa:

E:\autorun.inf
C:\autorun.inf Contains recoglition pattern of the "WORM/VB.F1.5" worm

Aiutatemi!!

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema , fatto la pulizia dei file inutili con ATFCleaner , vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di Malwarebytes Anti-Malware aggiornato ad oggi
2. log di A-squared scansione deep aggiornato ad oggi
3. log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine
4. log di Dr.Web CureIT scaricato oggi
5. log di ESET SysInspector
6. log di HiJackThis
7. log di Gmer
8. log di PrevxCSI

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.

Se pensi che l'infezione possa essere partita da una chiavetta usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Qui e qui esempi precisi ed ordinati di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube.com

[a.barone]

Grazie provvedo subito al lavoro.
Saluti

[xcdegasp]

le prime 3 sono le scansioni più lente quindi non ti spaventare

[wjmat]

Originariamente inviato da xcdegasp

le prime 3 sono le scansioni più lente quindi non ti spaventare

le prime 4

[xcdegasp]

Originariamente inviato da wjmat

le prime 4

sì è vero le prime 4

[a.barone]

Il problema si è risolto con la scansione di Dr.web cureit che è durata 6 ore e 30.
grazie ancora a tutti

[wjmat]

Originariamente inviato da a.barone

Il problema si è risolto con la scansione di Dr.web cureit che è durata 6 ore e 30.
grazie ancora a tutti

se ci carichi i log vediamo anche di ottimizzarti il sistema e dare una controllata