informazioni su un virus: usbdrv.exe

[alexite]

Ciao a tutti ...
avrei una domanda da chiedere: io ho formattato il computer domenica scorsa... non passa neanche un giorno e mi riappare lo stesso avviso di virus (o file sospetto, come lo chiama avast) che avevo prima di reistallare windows.
Il file è usbdrv.exe e si trova nella directory C: .. ho altre 2 partizioni nel pc ma sembra che non siano state attaccate.
Inoltre nelle info sul file mi dice: Rootkit: processo nascosto!!!
Qualcuno mi sa dare qualche informazioni su questo file sospetto? Su come toglierlo definitivamente o sul perchè, anche se provo a cancellarlo con avast, questo mi riappare ogni volta che accendo il computer?
Inoltre vorrei chiedervi un consiglio su quale sia, secondo voi, il migliore antivirus tra quelli con licenza free
Grazie per le eventuali risposte!!
Alex

[comas17]

Sposto in Sicurezza

[alexite]

ah ok

[Deifobe]

ciao,
scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[alexite]

Ho fatto la scansione...
questo è il link del file report !!!

[Deifobe]

scarica questo file

se sai quali sono, collega le unita' removibili infette al pc tenendo premuto il tasto shift
esegui il file
scollega le unità usb

riavvia in provvisoria ed esegui nuovamentre il file

riavvia in modalità normale

nella tua prossima risposta allega un nuovo systemscan e posta anche il rapporto che trovi sul desktop

[alexite]

finalmente l'avviso non mi esce più!!!!

Dai report dice ke il file non è stato trovato, strano!!
Probabile ke l'ultimo tentativo di eliminazione fatto con avast sia andato a buon fine
comunque systemscan e usbdrv removal tool sono veramente utili!!!!!!
Ne consiglio un altro cmq ... nel caso in cui cancellando il file si elimini accidentalmente l'autorun dei dischi fissi o removibili (a me è successo, quindi ...) consiglio l'utilizzo di DISK HEAL .. un programmino free veramente utile

questi comunque sono i 2 file di report:


modalità normale

modalità provvisoria

grazie per l'aiuto!!!

[Deifobe]

ah ecco perchè non c'erano i file delle unità usb mi vien da ridere..

il tool elimina i file autorun ma ne cerca almeno due dell'infezione per volta... a parte questa soluzione, si dovrebbe solo leggere l'autorun

porterò i complimenti per systemscan..
quelli sul removal... mah...

guardo systemscan non appena posso e rimuoviamo il resto, se c'è altro..

elimina il backup dei file rimossi (l'hai sul desktop...)


edit: uhmm manca systemscan.. me lo posti? ci sono solo i due rapporti della rimozione....

17:32 - 03/13/2009
======================================================================
                               RICERCA
======================================================================

Warning! C:\acroread.exe
Warning! C:\autorun.inf

Warning! C:\sys.inf
Warning! C:\autorun.inf
Warning! C:\drive.inf
Warning! C:\acroread.exe
Warning! C:\WINDOWS\acroread.exe
Warning! C:\Documents and Settings\Alex\Dati applicazioni\usbdrv.exe
Warning! C:\Documents and Settings\Alex\Dati applicazioni\drive.inf






17:32 - 03/13/2009
======================================================================
                    	     ELIMINAZIONE
======================================================================

Fine scansione. File non rilevati

[alexite]

ah scusa ... dicevi questo file no?! L'avevo dimenticato

[Deifobe]

se me lo posti "fresco di scansione" è meglio...
quello di eri lo lasciamo a....ieri, si?

SystemScan file: C:\Documents and Settings\Alex\Desktop\sys71809.exe
Running in: User mode
Date: 12/03/2009
Time: 18.23.51