Autorun.inf su chaivetta USB

phil anselmo · 24-02-2010, 23:16

salve ragazzi, sto impazzendo!

sono sicuro di aver beccato un virus in una copisteria.
vi spiego brevemente:

sulla chiavetta USB ho un file .inf chiamato autorun.
ho formattato la chiavetta ma il file si rigenera ogni volta che reinserisco la chiavetta sul mio pc --> il pc è infetto!
ho installato Autorun Eater che mi rileva questo file autorun.inf come potenzialmente dannoso eliminandolo dalla chiavetta, dato che è impossibile eliminarlo manualmente poiché "è in uso".

questo programmino mi permette anche di aprire il file stesso oltre che cancellarlo, nel file (txt) c'è questo testo:

[autorun
;lkjkflasjKkfMJGKLsdjgklrjpgioëàÔÛÄÙÆËÀöùàëöçõóùàëÔÝÄÆËÀÀëÓëàÓÆÀËókoLFNJKSajfKLEJIOFejFKslêë÷ñà£ÔÀÊË¼ôœïôê¼ïœåî÷êî¼ôœ¼ôÀŒÔKJF?Ekfl?askffëäæàûëôÄÆÀôûëàÆÄÖëîàÖÙÆÀÇÖÙÆ
open=MIRKANE///vollee.exe
;kljklgdsjgkEFKJfjlaejfeifjekfefkeomjàâûàâûàûâàûâàûâàûâVCKZvfjdkefpuie
icon=%SystemRoot%\system32\SHELL32.dll,4
;kflsmjkàâûëäàÂÛÆÄËÀÛÂÆÀëÛÂÓÆÀËîóæîàóÀÎÓÀÎÓasjfJFjeWIFJekf
action=Open folder*to view files using*Windows*Explorer
;ëàæôÛËÀÖÙëàÓÆëàôÆÀëÓÕÏÀËÄýæïðóêïêïê
Shell\open\command=MIRKANE///vollee.exe
;ÀÛÔÝËÄÀÝôÖÝÀëÕÝÓÆÀëóêïùëÛÝÓÆÏäóÏëêïÙÓØËÏÓïêïà
shell\open\command=MIRKANE///vollee.exe
;äàÔÛÆËàÖÆëàÇÓÏÄçýêðëçùæïëûâùæîàÛîóàÇÆàóûïó
USEAUTOPLAY=1
:ëäàûôÀËóëïåùÛÓÊËÄÝûæêïäçýóøëàÙÖÏËýæïëêêïðäêçó

sto esaurendo!!! non riesco a capire come fare per togliere questo virus/malware!
ovviamente prima di fare tutto ciò ho effettuato una scansione sia con NOD32 che con kaspersky che però, pur avendo trovato dei virus (mai avuti virus su questo pc!

) non mi hanno risolto il problema.
ho usato anche Ad-Aware che mi ha tolto alcuni trojan ma nulla da fare...

non so più che fare! grazie per l'aiuto

[edit]
dimenticavo...
non riesco neanche a ripristinare una configurazione precedente del sistema perché al riavvio mi si presenta il messaggio "impossibile ripristinare una configurazione precedente del sistema. il sistema non ha subìto alcuna modifica" o qualcosa del genere.

wjmat · 24-02-2010, 23:40

Ciao, segui qui la guida per la rimozione di virus su chiavetta/errore apertura dischi e posta eventualmente in quella discussione tutti i log richiesti, in un unico post, secondo le modalità .

**Chill-Out** · 25-02-2010, 08:05

Chiudo

24-02-2010, 23:16	#1
phil anselmo Senior Member Iscritto dal: Oct 2005 Città: Avezzano (AZ) Messaggi: 6135	Autorun.inf su chaivetta USB salve ragazzi, sto impazzendo! sono sicuro di aver beccato un virus in una copisteria. vi spiego brevemente: sulla chiavetta USB ho un file .inf chiamato autorun. ho formattato la chiavetta ma il file si rigenera ogni volta che reinserisco la chiavetta sul mio pc --> il pc è infetto! ho installato Autorun Eater che mi rileva questo file autorun.inf come potenzialmente dannoso eliminandolo dalla chiavetta, dato che è impossibile eliminarlo manualmente poiché "è in uso". questo programmino mi permette anche di aprire il file stesso oltre che cancellarlo, nel file (txt) c'è questo testo: [autorun ;lkjkflasjKkfMJGKLsdjgklrjpgioëàÔÛÄÙÆËÀöùàëöçõóùàëÔÝÄÆËÀÀëÓëàÓÆÀËókoLFNJKSajfKLEJIOFejFKslêë÷ñà£ÔÀÊË¼ôœïôê¼ïœåî÷êî¼ôœ¼ôÀŒÔKJF?Ekfl?askffëäæàûëôÄÆÀôûëàÆÄÖëîàÖÙÆÀÇÖÙÆ open=MIRKANE///vollee.exe ;kljklgdsjgkEFKJfjlaejfeifjekfefkeomjàâûàâûàûâàûâàûâàûâVCKZvfjdkefpuie icon=%SystemRoot%\system32\SHELL32.dll,4 ;kflsmjkàâûëäàÂÛÆÄËÀÛÂÆÀëÛÂÓÆÀËîóæîàóÀÎÓÀÎÓasjfJFjeWIFJekf action=Open folderto view files usingWindowsExplorer ;ëàæôÛËÀÖÙëàÓÆëàôÆÀëÓÕÏÀËÄýæïðóêïêïê Shell\open\command=MIRKANE///vollee.exe ;ÀÛÔÝËÄÀÝôÖÝÀëÕÝÓÆÀëóêïùëÛÝÓÆÏäóÏëêïÙÓØËÏÓïêïà shell\open\command=MIRKANE///vollee.exe ;äàÔÛÆËàÖÆëàÇÓÏÄçýêðëçùæïëûâùæîàÛîóàÇÆàóûïó USEAUTOPLAY=1 :ëäàûôÀËóëïåùÛÓÊËÄÝûæêïäçýóøëàÙÖÏËýæïëêêïðäêçó sto esaurendo!!! non riesco a capire come fare per togliere questo virus/malware! ovviamente prima di fare tutto ciò ho effettuato una scansione sia con NOD32 che con kaspersky che però, pur avendo trovato dei virus (mai avuti virus su questo pc! ) non mi hanno risolto il problema. ho usato anche Ad-Aware che mi ha tolto alcuni trojan ma nulla da fare... non so più che fare! grazie per l'aiuto [edit] dimenticavo... non riesco neanche a ripristinare una configurazione precedente del sistema perché al riavvio mi si presenta il messaggio "impossibile ripristinare una configurazione precedente del sistema. il sistema non ha subìto alcuna modifica" o qualcosa del genere. __________________ Intel* Nehalem Core i7 930 @4GHz 1.24v + Zalman CNPS9900 NT • ASUS P6X58D-E • 34GB CORSAIR Vengeance PC12800 CAS9 • Gainward* GTX 470 • Tagan PipeRock 700W Modulare • 2x SEAGATE SATAII + SSD Crucial 1700GB totali • LG W2286L Led 22" HP + 2229h 22" + HP 24f 24"• CREΛTIVE Inspire 5.1 T5900 • Logitech MX500 • Tastiera ROCCAT Isku • CoolerMaster CM690 • ASUS LightScribe 2014L1T • UPS Atlantis-Land 1500VA Ultima modifica di phil anselmo : 24-02-2010 alle 23:20.

24-02-2010, 23:40	#2
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Ciao, segui qui la guida per la rimozione di virus su chiavetta/errore apertura dischi e posta eventualmente in quella discussione tutti i log richiesti, in un unico post, secondo le modalità . __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

25-02-2010, 08:05	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Chiudo __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

Strumenti
Mostra una versione stampabile Invia questa pagina per email