usbdrv.exe

[FRANKIE62]

Ciao ragazzi sono nuovo... visto che date una mano a tutti me la dareste una manina pure a me ?
problema anche io con usbdrv, con una penna usb che mia figlia ha portato a scuola.
ho fatto la procedura cob il tool e mi dice che non c'e piu,
sia nel pc che nella penna, ho fatto scansione con kasp. e qualcosa ci sta.
Posto il log di suspect http://www.savefile.com/files/2081075 e attendo istruzioni
Grazie di cuore
PIPPO

[ryan atwood]

Controllo il report e ti faccio sapere
Ciao

[ryan atwood]

Il PC non ha più quel virus, per maggiore sicurezza collega i dispositivi usb con memoria (uno alla volta) al pc e nel farlo, tieni obbligattoriamente premuto il tasto shift

elimina qualsiasi di questi file dovessi trovare:

autorun.inf
sys.inf
usbdrv.exe
drive.inf
acroread.exe

Scarica Malwarebytes
Installi
Aggiorni
Esegui scansione completa del PC
Posta il risultato
Ciao

[FRANKIE62]

Ciao ryan grazie per la disponibilita... ti posto il log + il log di kasperkay non vorrei essere pessimista, ma mi sembra che Worm.Win32.VB.aki che sono 9 voci sul log di kasp. facciano parte di usbdrv, comunque ti ho passato tutte due log. http://www.savefile.com/files/2081201
attendo..... grazie

[ryan atwood]

Originariamente inviato da FRANKIE62
Ciao ryan grazie per la disponibilita... ti posto il log + il log di kasperkay non vorrei essere pessimista, ma mi sembra che Worm.Win32.VB.aki che sono 9 voci sul log di kasp. facciano parte di usbdrv, comunque ti ho passato tutte due log. http://www.savefile.com/files/2081201
attendo..... grazie

Si giusto.. Puoi rimuovere il contenuto che ha trovato malwarebytes.
In quanto a Kaspersky te li fà rimuovere o li dobbiamo rimuovere manualmente?

[FRANKIE62]

ho eliminato il contenuto di malware,per quanto riguarda il log di kasp.
bisogna eliminare manualmente.
Una domanda, ma non e che bisogna fare la procedura di DEIFOBE descritta su un altro post ? Usare Hijackthis dopo systemscan e rifare il Removal Script sempre con systemscan ?
Attendo......

[FRANKIE62]

Nessuno che sappia.....
posto anche il log di Hijackthis
http://www.savefile.com/files/2081436

[ryan atwood]

Esegui systemscan vai su Removal Script copia/incolla:

Files to delete:
C:\DOCUME~1\PIPPO\IMPOST~1\Temp\hGu8YnFX.dll
Folder to delete:
C:\DOCUME~1\PIPPO\IMPOST~1\Temp\RarSFX1

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.

Scarica Ccleaner
e ripulisci i file temporanei e i cookie

Pulisci la cache di java se ti può servire quì ti dice come fare.

Esegui un altra scansione con systemscan e posta il risultato!

Ciao

[FRANKIE62]

ciao ryan al copia incolla system mi dice facendo la procedura:
script error
please copy and past a valid script file

[ryan atwood]

Copia/incolla sempre su systemscan questo:

Files to delete:
C:\DOCUME~1\PIPPO\IMPOST~1\Temp\hGu8YnFX.dll

Folders to delete:
C:\DOCUME~1\PIPPO\IMPOST~1\Temp\RarSFX1

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.