problema virus autorun.abh

[danilc82]

Potete aiutarmi? Vi riassumo:
Il pc mi è rimasto scoperto per un pò, senza cioè aggiornamento del database dei virus del nod32, ed in pochi giorni...potete immaginare. Alla fine dopo tante lotte e tentativi ho formattato, reinstallato windows e montato il buon kaspersky. Il pc dovrebbe essere pulito, ma è rimasto un problema: quando cerco di aprire un altro hard disk dove ci sono due partizioni di cui su una un'altra installazione di windows (dove anche c'è kaspersky), oppure di aprire un hard disk usb dove il kaspersky ha tolto il rootkit.win32.tdss.gxg sul file Recycler\S-8-5-.......etc.....com mi da sempre l'errore: Impossibile accedere al file Recycler\S-8-..... e l'unico modo di accedere a tali dischi è scegliere esplora anzichè apri.
Sapete aiutarmi? Thank you

[Deifobe]

ciao,
ho aperto per te una nuova discussione (leggi il Regolamento del forum Sicurezza )



scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Freefilehosting e posta sul forum il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[danilc82]

ecco il link:

http://freefilehosting.net/download/457cj

Grazie x l'aiuto

[danilc82]

Ma forse dovevo eseguire lo scan con l'hard disk esterno collegato?
Eventualmente me lo dici e lo rifaccio..

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
F:\autorun.inf
C:\autorun.inf
D:\autorun.inf
F:\autorun.inf
E:\RECYCLER\S-5-3-61-100025237-100026122-100004360-1522.com

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


Da Risorse del compter (o qalsiasi altra cartella) clicca su strumenti -> opzioni cartella -> visualizzazione
-> spunta: visualizza cartelle e file nascosti
-> togli la spunta a: nascondi i file protetti di sistema


Tenendo premuto il tasto shift, collega le unità esterne e cerca ed elimina i file aurotun.inf in ciascuna unità.


Scarica e installa malwarebytes.
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.

Posta il rapporto.

[danilc82]

Questo è il risultato di Systemscan

http://freefilehosting.net/download/457gi

Malwarebytes ancora gira, quando finisce posto il rapporto (mi sa tanto domani), ma cmq il problema dei dischi è risolto.
Mi togli una curiosità? Cosa succede premendo shift all'inserimento di un disco esterno?

[Deifobe]

non parte l'AutoPlay
ok per malwarebytes...

[danilc82]

Malwarebytes ha finito!!! Tutto pulito, nessuna infezione x fortuna.
Grazie davvero per l'aiuto!

[Deifobe]

...i dispositivi usb sono puliti dai file che ti avevo indicato? se si , allora ok

[danilc82]

si si, li avevo già puliti, grazie ancora