Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Pen-Drive: run/autorun.exe
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 26 Mar 2008 21:49    Oggetto: Pen-Drive: run/autorun.exe Rispondi citando

Antivir mi dice che ha trovato un worm con questo nome: run/autorun.exe

Però lo fa solo quando uso una penna su questo pc e poi passo al portatile, sul portatile mi da questo problema. Faccio ignore, ma poi ricompare.. provo a formattare, ma torna sempre.

Ho provato a cercare nel forum una discussione di questo tipo ma non sono riuscito a trovarla, ho messun un titolo con il nome del problema così anche per altri utenti sarà facile risolvere la situazione.

Potete aiutarmi?
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 26 Mar 2008 21:59    Oggetto: Rispondi citando

Come sempre, pulizie generali e relativi logs:
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 28 Mar 2008 16:41    Oggetto: Rispondi citando

Norman Malware Cleaner:
LOG
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 28 Mar 2008 16:55    Oggetto: Rispondi citando

ComboFix:
LOG
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 28 Mar 2008 21:11    Oggetto: Rispondi citando

Crea un file di testo con le seguenti istruzioni:
Codice:
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{042048d8-2585-11dc-9f2c-a53453194a9c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7a7d8c73-dd39-11dc-b4da-000ea69f5e0b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d452276e-9782-11dc-a021-000ea69f5e0b}]

Salva il file sul desktop con il nome CFScript.txt e trascinalo sull'icona di ComboFix, come indicato in seguito:

Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro. Wink
Posta i logs aggiornati di combofix e di hijackthis

Hai usato 3 chiavette USB infette, conviene disabilitare l'avvio automatico delle chiavi USB per ripulirle. Per farlo in maniera semplice, scaricati il programma TweakUI da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:
Citazione:
Espandi la sezione My Computer
Espandi la sottosezione Autoplay
Spostati in Types
Togli il segno di spunta a Enable Autoplay for removable drives
Clicca su Apply
Chiudi TweakUI

PS: Con Espandi intendo: clicca sul simbolo [+] di fianco alle voci che ti ho indicato Wink

Da questo momento tutti gli apparati USB smetteranno di avviarsi automaticamente.
Inserisci le tue chiavette e fai un check delle stesse con il tuo antivirus.
Quando sei sicuro che tutto è a posto, puoi riabilitare l'avvio automatico, rifacendo lo stesso percorso che ti ho indicato.
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 29 Mar 2008 17:11    Oggetto: Rispondi citando

1 - 2
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 29 Mar 2008 17:13    Oggetto: Rispondi citando

Ora sono due giorni che non mi funzionano molto bene le porte USB, ora stavo provando ad installare una nuova stampante ed ho dovuto riavviare per tornare a farla rilevare, stessa cosa per la fotocamera. Può essere una conseguenza?

Procedo con il secondo passaggio.
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 29 Mar 2008 17:15    Oggetto: Rispondi citando

Fatto. Beh devo dirti che:

Togli il segno di spunta a Enable Autoplay for removable drives

Il segno di spunta non c'era già. =\
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 29 Mar 2008 17:54    Oggetto: Rispondi citando

Nuovo aggiornamento:

prov a inserire una pen-drive e ancora mi da problemi, non la rileva ne mi dice nulla. Inserisco ma non succede nulla, nemmeno errore.

Guarda un po' che fa questo:



Onestamente non mi sembra proprio normalissimo.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 29 Mar 2008 18:07    Oggetto: Rispondi citando

Il punto di domanda sta a indicare che non sa che tipo di drive sia (chiavetta, disco esterno, lettore di memorie, etc...)

Verifica la voce subito sotto a Drives: Types

Ma la chiavetta, una volta inserita, non gli viene assegnata neanche una lettera dell'alfabeto?
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 29 Mar 2008 18:14    Oggetto: Rispondi citando

Nessuna lettera, non avviene praticamente nulla. Sto provando con la fotocamera e niente nemmeno quella.

Ho fatto così:
HUB USB in un'altra porta all'HUB attacco la fotocamera e niente.
Fotocamera attaccata ad una qualsiasi porta USB e niente.
Calcola che io ho 6 porte e ne uso solo tre: scanner, video, stampante.

Sotto Types entrambe le voci sono con la freccia di vista. Enable.. bla bla.

Questo lo screen che ogni tanto appare:


Sembra come se ho finito le lettere. Lo dico per scherzo, ma nemmeno tanto.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 29 Mar 2008 20:09    Oggetto: Rispondi citando

Think

La prima cosa che mi sento di consigliarti è la pulizia del file di registro usando Eusing Free Registry o Wise Registry Cleaner.
Subito dopo, dare una passata anche con Auslogics Registry Defrag.

Altra cosa da provare a fare è verificare e installare gli eventuali aggiornamenti di windows.
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 29 Mar 2008 21:00    Oggetto: Rispondi citando

Per ora credo di aver risolto il problema. Mi dava una periferica sconosciuta e l'ho disinstallata a poi reinstallata usando la pen-drive su una porta a caso e sembra funzionare. Cmq provo la procedura, una controllata non fa mai male.
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 31 Mar 2008 02:13    Oggetto: Rispondi citando

Come non detto, ora mi è successa una cosa stranissima:

-accendo la stampante
-stampo
-la spengo
-passa un po' di tempo
-devo stampare, la riaccendo, avvio la stampa e:

Periferica sconosciuta, la tua stampante non è in linea.

Che vuol dire?
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 31 Mar 2008 09:27    Oggetto: Rispondi citando

Sembrerebbe che non riconosca lo stato "in linea" della stampante.
Prova a usare USBDeview per rimuoverne i drivers e reinstallala.
Top
Profilo Invia messaggio privato
Prestige
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 16:51
Messaggi: 83

MessaggioInviato: 01 Apr 2008 23:19    Oggetto: Rispondi

Non cambia molto, alle volte il problema me lo da altre volte no. Ora sono due giorni ok, vedremo. Magari mi faccio risentire in questo topic.
Grazie comunque.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi