Ragazzi ho bisogno del vostro prezioso aiuto...Ho visto gia' che altri amici si sono putroppo infettati e siete riusciti a risolvergli il problema dopo hanno postato il result di sistemscan...Potrei fare lo stesso ed eventualmente aiutarmi a risolvere il mio problema?
grazieeeeeee
ciao,
scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus
carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.
nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ecco il link del report....speriamo di risolvere...ti ringrazio tantissimo sempre per il tuo aiuto.
http://www.savefile.com/files/2034091
Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:
Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.files to delete:
C:\drive.inf
C:\Documents and Settings\Alberto\Dati applicazioni\drive.inf
C:\Documents and Settings\Alberto\Dati applicazioni\usbdrv.exe
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.
Se hai dispositivi usb (pen/HD) dimmelo e non collegarli al pc: vanno controllati.
Posta un nuovo systemscan
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
la rimozione sembra sia andata tutto a buon fine....grazieeeee..
Per quanto riguarda la pen usb ce l'ho ma se non la inserisco nel pc come la controllo?E secondo me è proprio quella che mi ha creato questi problemi...illuminami e grazie ancora sei fortissimi!
Da Risorse del computer (o qualsiasi altra cartella) clicca su strumenti -> opzioni cartella -> visualizzazione
-> spunta: visualizza cartelle e file nascosti
-> togli la spunta a: nascondi i file protetti di sistema
collega la pen al pc tenendo premuto il tasto shift
elimina eventuali file:
autorun.inf
[1 carattere alfanumerico].com
sys.inf
drive.inf
acroread.exe
usbdrv.exe
scollega la pen
riesegui systescan, così verifichiamo che sia tutto ok
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
questo è il link per il report...speriamo non ci sia niente di infettato...Una cosa strana pero' mi è successa e cioe' quando sono andato nella pen drive ad eliminare i file che mi dicevi,autorun.inf l'ho eliminato ma usbdrv non me lo eliminava mi diceva che è protetto da scrittura..Sara' meglio formattarla? grazie ancora attendo buone nuove...
http://www.savefile.com/files/2034396
il pc è ancora infetto ma non so se è per la pen o per qualche file che bisogna eliminare...
Apri un file di testo e copiaci dentro:
salvalo in c:\ come:Windows Registry Editor Version 5.00
[HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
"Adobe Reader"=-
;
nome: fix.reg
tipo di file: tutti i file
collega la pen al px ed esegui questo script
devi metti al posto delle F in grassetto l'unità corrispodete alla pen (io non la so..)
files to delete:
C:\sys.inf
C:\drive.inf
C:\acroread.exe
C:\autorun.inf
C:\usbdrv.exe
C:\WINDOWS\acroread.exe
C:\Documents and Settings\Alberto\Dati applicazioni\drive.inf
C:\Documents and Settings\Alberto\Dati applicazioni\usbdrv.exe
C:\DOCUME~1\Alberto\IMPOST~1\Temp\gdF4.tmp.ggc
E:\sys.inf
E:\autorun.inf
E:\usbdrv.exe
E:\acroread.exe
E:\drive.inf
folders to delete:
C:\DOCUME~1\Alberto\IMPOST~1\Temp\is-DK1VN.tmp
C:\DOCUME~1\Alberto\IMPOST~1\Temp\is-6A6TV.tmp
C:\DOCUME~1\Alberto\IMPOST~1\Temp\Rar$EX00.985
programs to launch on reboot:
c:\fix.reg
Queste svuotale:
C:\WINDOWS\temp\Temporary Internet Files
C:\WINDOWS\temp\Cookies
C:\WINDOWS\temp\History
Riavvia il sistema ed esegi systemscan - dimmi quale unità hai usato per la pen
ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
scusa l'ignaranzama come faccio ad eseguire lo script...? Non so come si fa...
La fonte della pen è E
Grazie e scusami ancora....
script modificato...
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Permessi di invio
Rispondi quotando