c:\usbdrv.exe

[bocia06]

Salve a tutti.... Qualcuno per cortesia mi potrebbe dare una mano?
accendo il pc e dopo qualche minuto appare un allarme Avast con scritto : C\:usbdrv.exe
inoltre ho nelle applicazione Adobe Reader 7 sempre in esecuzione.... in piu su C: cè un file non identificato con il nome acroreader
ho dei problemi anche con le pen drive e con una memoria esterna. HO provato a formattare ma sicuramente qualche penna ha rinfettato il tutto...
a ovviamente le pen drive viaggiano da pc a pc quindi ho 2 pc con lo stesso problema.....vi supplico help me graz

[ryan atwood]

Ciao,
scarica Systemscan
Posta il rapporto su posta il rapporto Freefilehosting
Posta il link ottenuto sul forum

[bocia06]

ciao, grazie mille per la disponibilità, credo sia meglio informarti che non sono proprio un asso in materia di pc quindi gentilmente puoi essere molto molto chiaro grazie.... il rapporto è qui:
http://freefilehosting.net/download/4650c

[ryan atwood]

Scarica Avenger
nella finestra di input copia/incolla queste righe:

Files to delete:
C:\usbdrv.exe
C:\acroread.exe
C:\drive.inf
C:\sys.inf
C:\WINDOWS\acroread.exe
C:\Documents and Settings\Bocia\Dati applicazioni\usbdrv.exe
C:\Documents and Settings\Bocia\Dati applicazioni\drive.inf
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\mccee_navps.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\mccee.exe
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\mccee_nav.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\mccee.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\wqmsqkc_navps.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\wqmsqkc.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\wugmy_navps.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\wugmy_nav.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\wqmsqkc_nav.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\eewgm_navps.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\eewgm.dat
C:\Documents and Settings\Bocia\Impostazioni locali\Dati applicazioni\eewgm_nav.dat

registry keys to delete:
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall\mccee

Premi EXECUTE
dopo allega il log di Avenger

Apri un file di testo(notepad) e copia dentro:

Windows Registry Editor Version 5.00

[HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
"mccee"=-
;

salvalo come:
nome: fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo un attimo)

Riavvia il PC

Dopo collega i dispositivi USB con memoria al pc e nel farlo, tieni obbligattoriamente premuto il tasto shift.

Elimina qualsiasi di questi file dovessi trovare:

autorun.inf
sys.inf
usbdrv.exe
drive.inf
acroread.exe

[bocia06]

attualmente sono i modalita provvisoria xke dopo aver usato avenger mi si è riavviato il pc e appena entro in un qualsiasi dominio si riavvia, cosi ho messo la mod provvisoria, cosa devo fare?

[ryan atwood]

Hai eseguito avenger lasciando tale e quale lo script creato??
Non ho capito cosa intendi nel dire appena entro in qualsiasi dominio!

[bocia06]

ho copiato e incollato tutte le informazioni vhe mi hai inviato....
si avvia windows poi appena entro con qualsiasi utente, anche amministratore si riavvia

[ryan atwood]

Originariamente inviato da bocia06
ho copiato e incollato tutte le informazioni vhe mi hai inviato....
si avvia windows poi appena entro con qualsiasi utente, anche amministratore si riavvia

Hai eseguito lo script di Avenger da amministratore?
Quando il PC si riavvia ti dà qualche errore??

[bocia06]

si ho eseguito lo script da amministratore ma comunque mi dava degli errori popi però si è riavviato

[ryan atwood]

Ho ricontrollato lo script creato, non ci sono errori.
Scarica Malwarebytes
Installalo
Aggiornalo
Esegui la scansione completa del PC
Posta il risultato.
Mi posti il log di avenger?