severina mi a infettato!

::::MaTTia:::: · 30-09-2009, 22:11

buona sera a tutti...mi scuso x la sezione sbagliata del topic di prima...

aggiungo il link perchè circa li spiegavo il problema che mi succedeva...

http://www.hwupgrade.it/forum/showthread.php?t=2055050

credo di aver preso questo virus dalla chiavetta di mia sorella che si porta a scuola...a infettato tutti e 2 i pc..o provato a cancellare quell'autorun e quel "severina" ogni tanto riesco a cancellarli ma il tempo di chiudere e riaprire la finestra e i file si son gia ricreati...

nel file autorun cè scritto questo:

[autorun
;É}?J??Øðm??ÚìXë??_vFQh?<??ù'ý?ú,?CtbÒe??ÜNt?d?!?s?.[?cC?íÇÍ?ÜØ?sØ?s???J?ñ???^??y??F??ëátÿéò???Ýf??ÜéwØ!?MrI?ùý?y??????ù?ë|?ç?Á?w??|ÈgJe???b??ÃÉ???(ÝMmr?N?}àú???Z(J?N?/??\Íæd??Ð????è?èT?ðý?I_J??Üú?LÜ
;é????tC??ÀÓ??fI?Ð:?
open=SEVERINA///aleluja.exe
;??
icon=%SystemRoot%\system32\SHELL32.dll,4
;C?fü?E?
action=Open folder*to view files using*Windows*Explorer
;?o?MMë
Shell\open\\\command=SEVERINA//aleluja.exe
;
shell\explore\\command=SEVERINA//aleluja.exe
;O?ÂÍÝ
USEAUTOPLAY=1
:GOTO NUL

...non o molta esperienza ma credo che questo virus si riproduca solo su supporti esterni e infetta il pc...

vi posto il print del mio hdd esterno...

spero che riusciate a darmi un consiglio

grazie a tutti dell'attenzione

arnyreny · 30-09-2009, 23:02

Quote:

Originariamente inviato da ::::MaTTia::::

buona sera a tutti...mi scuso x la sezione sbagliata del topic di prima...

aggiungo il link perchè circa li spiegavo il problema che mi succedeva...

http://www.hwupgrade.it/forum/showthread.php?t=2055050

credo di aver preso questo virus dalla chiavetta di mia sorella che si porta a scuola...a infettato tutti e 2 i pc..o provato a cancellare quell'autorun e quel "severina" ogni tanto riesco a cancellarli ma il tempo di chiudere e riaprire la finestra e i file si son gia ricreati...

nel file autorun cè scritto questo:

[autorun
;É}?J??Øðm??ÚìXë??_vFQh?<??ù'ý?ú,?CtbÒe??ÜNt?d?!?s?.[?cC?íÇÍ?ÜØ?sØ?s???J?ñ???^??y??F??ëátÿéò???Ýf??ÜéwØ!?MrI?ùý?y??????ù?ë|?ç?Á?w??|ÈgJe???b??ÃÉ???(ÝMmr?N?}àú???Z(J?N?/??\Íæd??Ð????è?èT?ðý?I_J??Üú?LÜ
;é????tC??ÀÓ??fI?Ð:?
open=SEVERINA///aleluja.exe
;??
icon=%SystemRoot%\system32\SHELL32.dll,4
;C?fü?E?
action=Open folder*to view files using*Windows*Explorer
;?o?MMë
Shell\open\\\command=SEVERINA//aleluja.exe
;
shell\explore\\command=SEVERINA//aleluja.exe
;O?ÂÍÝ
USEAUTOPLAY=1
:GOTO NUL

...non o molta esperienza ma credo che questo virus si riproduca solo su supporti esterni e infetta il pc...

vi posto il print del mio hdd esterno...

spero che riusciate a darmi un consiglio

grazie a tutti dell'attenzione

ti conviene fare tutti i passaggi descritti qua http://www.hwupgrade.it/forum/showthread.php?t=1599737 per ripulire il pc dal worm

wjmat · 30-09-2009, 23:10

Ciao, segui qui la guida per la rimozione di virus su chiavetta/errore apertura dischi e posta eventualmente in quella discussione tutti i log richiesti, in un unico post, secondo le modalità .

arnyreny · 30-09-2009, 23:20

certo la prima cosa e pulire le varie periferiche esterne anche se quel worm e riconosciuto da qualsiasi antivirus aggiornato

wjmat · 30-09-2009, 23:37

per le infezioni da chiavetta meglio ridirigere sempre nel 3d specifico

::::MaTTia:::: · 01-10-2009, 16:58

ora provo

Quote:

Originariamente inviato da arnyreny

certo la prima cosa e pulire le varie periferiche esterne anche se quel worm e riconosciuto da qualsiasi antivirus aggiornato

comunque come antivirus ho avg free aggiornato....

arnyreny · 01-10-2009, 19:18

Quote:

Originariamente inviato da ::::MaTTia::::

ora provo

comunque come antivirus ho avg free aggiornato....

altro punto in meno per avg

::::MaTTia:::: · 01-10-2009, 22:12

o provato a scansionare con Malwarebytes' Anti-Malware

trova i file, li cancella e mi chiede di riavviare!

appena si riaccende i file ci sono ancora!

::::MaTTia:::: · 01-10-2009, 22:54

o provato a cancellarli maualmente e dovrebbero essere andati!

speriamo bene!

meglio nn parlare troppo presto!

xcdegasp · 01-10-2009, 23:33

scansiona con il Antivir rescue Sistem, quindis egui queste indicazioni:
http://www.hwupgrade.it/forum/showpo...2&postcount=13

30-09-2009, 22:11	#1
::::MaTTia:::: Member Iscritto dal: Nov 2006 Città: Sondrio Messaggi: 120	severina mi a infettato! buona sera a tutti...mi scuso x la sezione sbagliata del topic di prima... aggiungo il link perchè circa li spiegavo il problema che mi succedeva... http://www.hwupgrade.it/forum/showthread.php?t=2055050 credo di aver preso questo virus dalla chiavetta di mia sorella che si porta a scuola...a infettato tutti e 2 i pc..o provato a cancellare quell'autorun e quel "severina" ogni tanto riesco a cancellarli ma il tempo di chiudere e riaprire la finestra e i file si son gia ricreati... nel file autorun cè scritto questo: [autorun ;É}?J??Øðm??ÚìXë??_vFQh?<??ù'ý?ú,?CtbÒe??ÜNt?d?!?s?.[?cC?íÇÍ?ÜØ?sØ?s???J?ñ???^??y??F??ëátÿéò???Ýf??ÜéwØ!?MrI?ùý?y??????ù?ë\|?ç?Á?w??\|ÈgJe???b??ÃÉ???(ÝMmr?N?}àú???Z(J?N?/??\Íæd??Ð????è?èT?ðý?I_J??Üú?LÜ ;é????tC??ÀÓ??fI?Ð:? open=SEVERINA///aleluja.exe ;?? icon=%SystemRoot%\system32\SHELL32.dll,4 ;C?fü?E? action=Open folderto view files usingWindows*Explorer ;?o?MMë Shell\open\\\command=SEVERINA//aleluja.exe ; shell\explore\\command=SEVERINA//aleluja.exe ;O?ÂÍÝ USEAUTOPLAY=1 :GOTO NUL ...non o molta esperienza ma credo che questo virus si riproduca solo su supporti esterni e infetta il pc... vi posto il print del mio hdd esterno... spero che riusciate a darmi un consiglio grazie a tutti dell'attenzione __________________ Spaces of ::::MaTTia::::

30-09-2009, 23:10	#3
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Ciao, segui qui la guida per la rimozione di virus su chiavetta/errore apertura dischi e posta eventualmente in quella discussione tutti i log richiesti, in un unico post, secondo le modalità . __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

30-09-2009, 23:20	#4
arnyreny Senior Member Iscritto dal: May 2007 Città: Gragnano Messaggi: 10656	certo la prima cosa e pulire le varie periferiche esterne anche se quel worm e riconosciuto da qualsiasi antivirus aggiornato __________________ I Miei Bimbi - thread windows 10 -thread windows 8.1 - Guida IS Pctools , ,THREAD HP DV6-2045EL- la mia configurazione di sicurezza,thread Nex-6 THREAD COMODO INTERNET 6

30-09-2009, 23:37	#5
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	per le infezioni da chiavetta meglio ridirigere sempre nel 3d specifico __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

01-10-2009, 22:12	#8
::::MaTTia:::: Member Iscritto dal: Nov 2006 Città: Sondrio Messaggi: 120	o provato a scansionare con Malwarebytes' Anti-Malware trova i file, li cancella e mi chiede di riavviare! appena si riaccende i file ci sono ancora! __________________ Spaces of ::::MaTTia::::

01-10-2009, 22:54	#9
::::MaTTia:::: Member Iscritto dal: Nov 2006 Città: Sondrio Messaggi: 120	o provato a cancellarli maualmente e dovrebbero essere andati! speriamo bene! meglio nn parlare troppo presto! __________________ Spaces of ::::MaTTia::::

01-10-2009, 23:33	#10
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	scansiona con il Antivir rescue Sistem, quindis egui queste indicazioni: http://www.hwupgrade.it/forum/showpo...2&postcount=13 __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email