Impossibile trovare usbdrv.exe

[alexn1]

Buonpomeriggio a tutti!
sono un'altra vittima di questo virus... al momento di aprire c: mi da errore e dice di non trovare il file usbdrv.exe.

Il fatto è che penso di aver rimosso completamente i virus (mi pare che uno fosse su acroread.exe); ho usato AVG, Avast, SPybot e Hijackthis tutti in modalità provvisoria e con pc scollegato e adesso non mi viene segnalata più alcuna infezione...
Il problema però permane, non è che ho cancellato qualcosa di extra e 'sto benedetto usbdrv.exe invece sia necessario al sistema?
(C: in ogni caso lo posso aprire tramite "esplora" da rigth click su "start").
Confido in voi che roxate col pc! b_punk.gif

Alessandro

[Habanero]

Benvenuto sul forum.
Ho diviso la discussione.

Come nuovo arrivato ti suggerisco la lettura del regolamento:
http://forum.html.it/forum/showthrea...hreadid=997970

[alexn1]

Originariamente inviato da Habanero
Benvenuto sul forum.
Ho diviso la discussione.

Come nuovo arrivato ti suggerisco la lettura del regolamento:
http://forum.html.it/forum/showthrea...hreadid=997970

Ciao e grazie,
ti riferivi in particolare al punto 9 del regolamento?
scusa Roy, ma non volevo riempirvi il forum con un altro topic per un virus che avevate già ampiamente trattato.

[Habanero]

Tranquillo, come nuovo utente ritieniti scusato..

Coi problemi di infezione risulta drammatico seguire più persone in una stessa discussione.

[Deifobe]

ciao alexn1, controlliamo..

scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Freefilehosting e posta sul forum il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[alexn1]

Ordini eseguiti capo!

la prego mi dica la verità dottoressa, quanti giorni di vita gli rimangono??

ho messo i 2 link al report non sò quale è meglio...

reportsystemscan_1236293652143_4871.txt

http://freefilehosting.net/download/45ja2

[Deifobe]

controllo ora e ti faccio sapere..

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\cdiskdun.sys
C:\autorun.inf
C:\drive.inf
C:\sys.inf
C:\sqmnoopt10.sqm
C:\sqmdata10.sqm
C:\sqmnoopt09.sqm
C:\sqmdata09.sqm
C:\acroread.exe
C:\sqmdata08.sqm
C:\sqmnoopt08.sqm
C:\sqmdata07.sqm
C:\sqmnoopt07.sqm
C:\sqmnoopt06.sqm
C:\sqmdata06.sqm
C:\sqmnoopt05.sqm
C:\sqmdata05.sqm
C:\sqmnoopt04.sqm
C:\sqmdata04.sqm
C:\sqmnoopt03.sqm
C:\sqmdata03.sqm
C:\sqmnoopt02.sqm
C:\sqmdata02.sqm
C:\sqmdata01.sqm
C:\sqmnoopt01.sqm
C:\Documents and Settings\Administrator\Dati applicazioni\drive.inf

registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset001\services\c diskdun
HKEY_LOCAL_MACHINE\system\controlset003\services\c diskdun
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\cdiskdun
HKEY_LOCAL_MACHINE\system\controlset001\enum\root/legacy_cdiskdun
HKEY_LOCAL_MACHINE\system\controlset003\enum\root/legacy_cdiskdun
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot/legacy_cdiskdun

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troverai la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.

scarica questa Utility ed attiva solo:
16) Abilita servizio "Centro sicurezza PC" (Wscsvc)


Scarica e installa malwarebytes.
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, posta il rapporto

[alexn1]

Grazie mille, oh leggendaria Deifobe!

Ho incollato lo script che mi avevi preparato e adesso il pc è tornato a funzionare normalemente. Onestamente non ho ancora istallato l'altro programmino perchè il virus l'ho preso in circostanze particolari (avevo prestato il pc a mia sorella per tesi di laurea, lo ha usato off-line senza aggiornare l'antivirus e in più ci ha inserito una chiavetta usb usata in un internet-point, la causa di tutti i mali!) che spero non si ripetano più.
Appena istallo malwarebytes e faccio la scansione vi posto il rapporto.
Per il momento ancora tante grazie,
Alessandro

[Deifobe]

sono contenta x te

rigardo la chiavetta, per ora non collegarla al pc.. la ripuliremo non appena terminiamo con il pc

se poi vuoi controllarla subito:

Da Risorse del computer (o qualsiasi altra cartella) clicca su strumenti -> opzioni cartella -> visualizzazione
-> spunta: visualizza cartelle e file nascosti
-> togli la spunta a: nascondi i file protetti di sistema

collega la pen al pc tenendo premuto il tasto shift

elimina l'eventuale file autorun.inf e controlla che non ci siano anche gli altri indicati nello script (drive.inf, sys.inf)

scollega la pen

ciao