Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Le soluzioni FSP per il 2026: potenza e IA al centro
Le soluzioni FSP per il 2026: potenza e IA al centro
In occasione del Tech Tour 2025 della European Hardware Association abbiamo incontrato a Taiwan FSP, azienda impegnata nella produzione di alimentatori, chassis e soluzioni di raffreddamento tanto per clienti OEM come a proprio marchio. Potenze sempre più elevate negli alimentatori per far fronte alle necessità delle elaborazioni di intelligenza artificiale.
AWS annuncia European Sovereign Cloud, il cloud sovrano per convincere l'Europa
AWS annuncia European Sovereign Cloud, il cloud sovrano per convincere l'Europa
AWS è il principale operatore di servizi cloud al mondo e da tempo parla delle misure che mette in atto per garantire una maggiore sovranità alle organizzazioni europee. L'azienda ha ora lanciato AWS European Sovereign Cloud, una soluzione specificamente progettata per essere separata e distinta dal cloud "normale" e offrire maggiori tutele e garanzie di sovranità
Redmi Note 15 Pro+ 5G: autonomia monstre e display luminoso, ma il prezzo è alto
Redmi Note 15 Pro+ 5G: autonomia monstre e display luminoso, ma il prezzo è alto
Xiaomi ha portato sul mercato internazionale la nuova serie Redmi Note, che rappresenta spesso una delle migliori scelte per chi non vuole spendere molto. Il modello 15 Pro+ punta tutto su una batteria capiente e su un ampio display luminoso, sacrificando qualcosa in termini di potenza bruta e velocità di ricarica
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 02-11-2008, 20:18   #1
xcel2005it
Member
 
Iscritto dal: Apr 2007
Messaggi: 32
autorun.inf e spooler.exe come li elimino?

Ciao a tutti,
Ho un problema con un malware. Il problema è ormai famoso è quell'odioso virus che mette gli autorun sui dischi fissi e removibili.
questo skifoso mi crea un file autorun.inf con all'interno questo testo :" [autorun] open="RECYCLER\Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}\spooler.exe" ed inoltre una cartella denominata "recycler" con all'interno un file "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}".
Ho provato a seguire diverse guide per rimuoverlo, ma niente. L’unica cosa che sono riuscito a fare è il non fargli ricreare il file autorun.inf grazie a questo programma “Flash_disinfector” che crea una cartella chiamata autorun.inf non + sostituibile dal virus. Ho provato a usare combofix che sembrava aver risolto il problema, ma evidentemente così non è, alla fine credo che mi abbia solo disattivato l’autoplay delle chiavette. Ho usato anche sdfix, malwarebytes, nod32, kaspersky di cui non ho + il log perché lo ho anche disinstallato. Nemmeno PRT (perlongaisigiwasoftware), non riesce a toglierlo definitivamente, ma solo temporaneamente.
Il problema grosso qual è? È che quando provo a masterizzare un dvd il “porco” mi masterizza gli autorun sul dvd bruciandomi 300 mb e tenendo occupato il masterizzatore (poi quei file non occupano 300mb, ma forse prova a formattarlo come un riscrivibile. Fino a una settimana fa lo avevo usato e funzionava, il programma è roxio).
Provo ad allegarvi alcuni log di combofix,hijack,sdfix e vediamo se avete qualche suggerimento da darmi.
L’unica cosa che posso dirvi è che nel taskmanager ho questo spooler.exe che sembrerebbe essere il colpevole. Ho tentato anche di cancellare un file attrib.exe che kaspersky (dopo 4,5 ore di scansione) vedeva come causa di spooler.exe, ma si ricrea subito (almeno credo, da quel poco che ho capito).
Quando finisco con doctor web e malwarebytes vedo di mettervi il log.
Qualsiasi suggerimento, che non sia di andare a cercare quello che ha creato il virus e mettergli la chiavetta dove dico io per vedere se gli carica gli autorun anche a lui, sarà ben accetto
Ho appena notato che continua a mettere gli autorun anche nelle chiavette anche senza l’autoplay…….bene.
P.S. vorrei solo aggiungere che ho anche letto la guida "http://www.hwupgrade.it/forum/showthread.php?t=1599603" (anche se il problema non è esattamente lo stesso), ma non ha funzionato

Edit:
come suggerrito..se non ho capito male, ecco i link dei report:

-malwarebytes:
http://www.fileqube.com/file/qwhKQlaP144682
-hijack:
http://www.fileqube.com/file/zDKGQcXI144681
-sdfix:
http://www.fileqube.com/file/NFsihimEw144683
-combofix:
http://www.fileqube.com/file/PVWFEzv144680

Ultima modifica di xcel2005it : 02-11-2008 alle 21:18.
xcel2005it è offline   Rispondi citando il messaggio o parte di esso
Old 02-11-2008, 20:36   #2
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Ciao segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube, clicca qui per raggiungere Fileqube, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

NB: collega la chiavetta al Pc prima di iniziare la procedura
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Le soluzioni FSP per il 2026: potenza e IA al centro Le soluzioni FSP per il 2026: potenza e IA al ce...
AWS annuncia European Sovereign Cloud, il cloud sovrano per convincere l'Europa AWS annuncia European Sovereign Cloud, il cloud ...
Redmi Note 15 Pro+ 5G: autonomia monstre e display luminoso, ma il prezzo è alto Redmi Note 15 Pro+ 5G: autonomia monstre e displ...
HONOR Magic 8 Pro: ecco il primo TOP del 2026! La recensione HONOR Magic 8 Pro: ecco il primo TOP del 2026! L...
Insta360 Link 2 Pro e 2C Pro: le webcam 4K che ti seguono, anche con gimbal integrata Insta360 Link 2 Pro e 2C Pro: le webcam 4K che t...
Disastro Williams: la FW48 non supera l'...
Un hotel italiano fa incetta di recensio...
OnePlus Nord 5 in super offerta su Amazo...
L'innovazione in tournée: arrivan...
Addio al caos dei gruppi Whatsapp: arriv...
Il nuovo chip a 2 nm di Samsung si mostr...
IBM Enterprise Advantage: consulenza per...
Samsung celebra Milano Cortina 2026 con ...
Aritmie cardiache, cresce il numero di c...
Rinviato il secondo lancio del razzo spa...
iPhone 18 Pro: Dynamic Island più...
Pazzesco successo di Xiaomi: la nuova SU...
Il terzo lancio del razzo spaziale Blue ...
Tesla toglie la componente umana dai Rob...
Google Pixel 10 Pro in super offerta su ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 06:34.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v