Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura)
Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura)
Abbiamo provato per dieci giorni la Hyundai IONIQ 5 N, con 650 CV, 770 Nm e uno 0-100 km/h in 3,4 secondi. Il suo punto forte è N e-Shift, che simula un cambio a otto rapporti con suoni da motore termico e perfino un bang supersonico
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale
La prima tappa italiana della Road to CES porta a Milano i vertici della Consumer Technology Association, con una nuova griglia di lettura dei trend tecnologici e una posizione netta su dazi e regolamentazione dell'IA
 Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP
Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP
OPPO ha appena lanciato sul mercato la nuova serie Find X10, che ha come smartphone premium il Find X10 Pro Max, uno smartphone completo, che fa del comparto fotografico il suo vero punto di forza. Ma sono tante le novità, tra cui l'AI che adesso diventa agentica. Ma andiamo a vedere nel dettaglio questo nuovo smartphone.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 02-11-2008, 20:18   #1
xcel2005it
Member
 
Iscritto dal: Apr 2007
Messaggi: 32
autorun.inf e spooler.exe come li elimino?

Ciao a tutti,
Ho un problema con un malware. Il problema è ormai famoso è quell'odioso virus che mette gli autorun sui dischi fissi e removibili.
questo skifoso mi crea un file autorun.inf con all'interno questo testo :" [autorun] open="RECYCLER\Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}\spooler.exe" ed inoltre una cartella denominata "recycler" con all'interno un file "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}".
Ho provato a seguire diverse guide per rimuoverlo, ma niente. L’unica cosa che sono riuscito a fare è il non fargli ricreare il file autorun.inf grazie a questo programma “Flash_disinfector” che crea una cartella chiamata autorun.inf non + sostituibile dal virus. Ho provato a usare combofix che sembrava aver risolto il problema, ma evidentemente così non è, alla fine credo che mi abbia solo disattivato l’autoplay delle chiavette. Ho usato anche sdfix, malwarebytes, nod32, kaspersky di cui non ho + il log perché lo ho anche disinstallato. Nemmeno PRT (perlongaisigiwasoftware), non riesce a toglierlo definitivamente, ma solo temporaneamente.
Il problema grosso qual è? È che quando provo a masterizzare un dvd il “porco” mi masterizza gli autorun sul dvd bruciandomi 300 mb e tenendo occupato il masterizzatore (poi quei file non occupano 300mb, ma forse prova a formattarlo come un riscrivibile. Fino a una settimana fa lo avevo usato e funzionava, il programma è roxio).
Provo ad allegarvi alcuni log di combofix,hijack,sdfix e vediamo se avete qualche suggerimento da darmi.
L’unica cosa che posso dirvi è che nel taskmanager ho questo spooler.exe che sembrerebbe essere il colpevole. Ho tentato anche di cancellare un file attrib.exe che kaspersky (dopo 4,5 ore di scansione) vedeva come causa di spooler.exe, ma si ricrea subito (almeno credo, da quel poco che ho capito).
Quando finisco con doctor web e malwarebytes vedo di mettervi il log.
Qualsiasi suggerimento, che non sia di andare a cercare quello che ha creato il virus e mettergli la chiavetta dove dico io per vedere se gli carica gli autorun anche a lui, sarà ben accetto
Ho appena notato che continua a mettere gli autorun anche nelle chiavette anche senza l’autoplay…….bene.
P.S. vorrei solo aggiungere che ho anche letto la guida "http://www.hwupgrade.it/forum/showthread.php?t=1599603" (anche se il problema non è esattamente lo stesso), ma non ha funzionato

Edit:
come suggerrito..se non ho capito male, ecco i link dei report:

-malwarebytes:
http://www.fileqube.com/file/qwhKQlaP144682
-hijack:
http://www.fileqube.com/file/zDKGQcXI144681
-sdfix:
http://www.fileqube.com/file/NFsihimEw144683
-combofix:
http://www.fileqube.com/file/PVWFEzv144680

Ultima modifica di xcel2005it : 02-11-2008 alle 21:18.
xcel2005it è offline   Rispondi citando il messaggio o parte di esso
Old 02-11-2008, 20:36   #2
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Ciao segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube, clicca qui per raggiungere Fileqube, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

NB: collega la chiavetta al Pc prima di iniziare la procedura
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura) Hyundai IONIQ 5 N, l'elettrica che finge di esse...
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale CES Unveiled Milan, l'IA diventa tecnologia fond...
 Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP Recensione OPPO Find X10 Pro Max: un top di gam...
WoW Forever provato: il MMORPG che la community chiedeva da anni è arrivato WoW Forever provato: il MMORPG che la community ...
TCL P80 Ultra: con un display AMOLED opaco è una gioia per gli occhi e per le dita TCL P80 Ultra: con un display AMOLED opaco &egra...
L'IA vuole sempre più chip, ma c'...
NordVPN anticipa il Black Friday: sconti...
HPE Spaceborne Computer-4: calcolo ad al...
500 chilometri in soli 5 minuti: la rica...
CATL e BAIC puntano a un milione di auto...
La Svezia blocca ChatGPT e Claude sui co...
La NASA ha tenuto una conferenza sulle f...
Galaxy S27 Ultra, spunta la batteria in ...
Google Maps porta l'intelligenza artific...
Una foto troppo perfetta può costare car...
Caldo in Europa, oltre 50.000 morti stim...
Il low cost spopola su Amazon: 7 offerte...
HP Envy 6120e a 49,90€ su Amazon: stampa...
Dove finiscono le ore che l’IA fa rispar...
Radiatori a olio in offerta su Amazon: M...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 08:38.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v