Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 06-06-2009, 14:05   #1
BlacKDeV
Junior Member
 
Iscritto dal: Jun 2009
Messaggi: 1
Aiuto! Worm kkk.exe....

Salve A Tutti

Ho prestato una chiavetta di memoria USB contenente delle foto a mia madre che l'ha consegnata ad un negozio specializzato per farsi stampare su carta lucida le foto.
Il risultato è stato che, quando mi ha restituito la chiavetta, e dopo averla inserita nella porta USB del computer di mia madre, se aprivo il contenuto tramite l'autoplay mi faceva accedere al contenuto, mentre se da risorse del computer facevo doppio click sul collegamento, mi dava un errore come
" K:\ - impossibile accedere alla periferica "
Ora, ho cercato di capire quale fosse la causa, e dopo aver inserito la chiavetta nel mio computer l'ho intuita: ho installato su tutti e due il medesimo antivirus (avira antivir premium 9) con la differenza che sul suo ho impostato di negare l'accesso alle minacce, sul mio ho impostato di fare tutto manualmente. Infatti sul mio pc appena inserisco la chiavetta, mi trova uno Worm chiamato kkk.exe nella cartella principale della usb. Se gli nego l'accesso, mi dice la medesima scritta " M:\ - impossibile accedere alla periferica "
Da deficiente ho ignorato l'avviso e mi sono ritrovato con un bel virus nel pc
Ho due partizioni con due sistemi operativi differenti (xp home su una e vista ultimate sull'altra) e ho consentito l'accesso al virus nella partizione contenente xp.
Il risultato è stato che ogni volta che aprivo un programma o semplicemente tentavo di accedere a C:\ mi apriva la finestra "apri con".
Ho provato ad accedere tramite la partizione contenente vista, e ho provato ad eliminare con l'AV il file (kkk.exe) che si era venuto a creare nella partizione contenente xp (C:\kkk.exe). Dopo averlo eliminato, mi è venuta la brillante idea di formattare la partizione contenente xp (tanto era piena) e sostituirla con un nuovo S.o. xp home e di rimetterci dentro le due cartelle che conteneva la famosa chiavetta che nel frattempo avevo messo nella partizione contenente vista (dopo di chè ho formattato la chiavetta USB).
Risultato: accedendo con la partizione contenente il nuovo xp, il Kaspersky IS (che ho installato dopo aver formattato xp) mi ha rilevato anche nella partizione con vista il file kkk.exe situato nella directory principale del S.o. (C:\).
Dopo averlo autoeliminato, credo non mi abbia procurato nessun altro problema.. Ma la mia preoccupazione è: dato che era un Worm/Trojan, può essersi espanso in altre cartelle del sistema? può aver aggiunto altre chiavi al registro dannose? quelle due cartelle che erano contenute nella chiavetta e che ora sono tranquille tranquille nella partizione con Vista, posso salvarle in qualche modo o devo per forza eliminarle? Il computer, ora che ho eliminato il file kkk.exe da tutti e due i S.O. e che dopo una scansione con kaspersky e con Avira che non mi hanno rilevato niente, è al sicuro ? o c'è il pericolo che molti files si siano infettati?

Devo passare dei film contenuti nei S.O. in un hard disk che devo consegnare ad un amico.. Posso procedere? o c'è pericolo che i film in .avi si siano infettati?



Grazie 10000000000000 in anticipo..


***Rettifica*** ho formattato nuovamente la chiavetta usb e ora va alla perfezione, come nuova.. restano però i dubbi sopracitati..

Ultima modifica di BlacKDeV : 06-06-2009 alle 14:46.
BlacKDeV è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2009, 18:26   #2
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Ciao, segui qui la guida per la rimozione di virus su chiavetta/errore apertura dischi e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità .
wjmat è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 04:24.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v