virus usbdrv.exe [primo pc]

[pcsfascmen]

Salve.
Sono stato infettato dal virus usbdrv.exe per colpa di una pendrive come alexn1.
L'antivirus lo ha eliminato ma mi è rimasto il problema con il disco C, che non si apre poichè non trova il file usbdrv.exe.
Cosa fare ?
Aiuto grazie.

[Deifobe]

ciao,
scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[pcsfascmen]

Ciao Deifobe,
allego report
http://www.savefile.com/files/2032705

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\autorun.inf
C:\sys.inf
C:\drive.inf
C:\DOCUME~1\Utente\IMPOST~1\Temp\bBJjo4oc.xls.part
C:\DOCUME~1\Utente\IMPOST~1\Temp\LbE0rcGD.xls.part
C:\DOCUME~1\Utente\IMPOST~1\Temp\b4Uta8Rr.xls.part
C:\DOCUME~1\Utente\IMPOST~1\Temp\r+TuTWxk.xls.part
C:\DOCUME~1\Utente\IMPOST~1\Temp\s9F7qqEg.xls.part
C:\DOCUME~1\Utente\IMPOST~1\Temp\_OSb5tE0.xls.part
C:\Documents and Settings\Utente\Dati applicazioni\drive.inf

folders to delete:
C:\DOCUME~1\Utente\IMPOST~1\Temp\Rar$EX03.828
C:\DOCUME~1\Utente\IMPOST~1\Temp\Rar$EX00.485
C:\DOCUME~1\Utente\IMPOST~1\Temp\Rar$EX02.750

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


Riguardo il pc, vedi ora come va
Riguardo le pen usb, invece.. ne hai? le hai collegate ultimamente al pc?
se si, per ora non inserirle.. e fammi sapere

ciao

[SkinBonno]

piccolo appunto per aiutare l'utente: dei hai fatto un errorino nella citazione...nessun problema, anche i migliori sbagliano cmq l'errorino è "filders to delete" che invece è "folders to delete"...se passa prima l'utente, correggi l'errore quando lo copi, altrimenti lo correggerà direttamente dei appena lo vede...

[pcsfascmen]

Systemscan mi dice "Please copy and past a valid script file"

[pcsfascmen]

grazie skinbonno

[Deifobe]

corretto
si incastrano le dita tra i tastini ho scritto filders invece che folders
riprova ora

[pcsfascmen]

GRAZIEEEEE. Deifobe e Skinbonno.
E' tornato come prima !!!

Un'altra cortesia se possibile :
Ho un'altro pc infettato, come posso fare per risolvere lo stesso problema?

[Deifobe]

fermo ....

1) non mi hai detto se usi pen usb. se si, vanno controllate perchè potrebbero essere infette

2) per l'altro pc: non possiamo controllarlo in questa discussione.
apri un nuovo thread (devi rispiegare il problema) e posta anche li' systemscan.