Precedente :: Successivo |
Autore |
Messaggio |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 26 Mar 2008 21:49 Oggetto: Pen-Drive: run/autorun.exe |
|
|
Antivir mi dice che ha trovato un worm con questo nome: run/autorun.exe
Però lo fa solo quando uso una penna su questo pc e poi passo al portatile, sul portatile mi da questo problema. Faccio ignore, ma poi ricompare.. provo a formattare, ma torna sempre.
Ho provato a cercare nel forum una discussione di questo tipo ma non sono riuscito a trovarla, ho messun un titolo con il nome del problema così anche per altri utenti sarà facile risolvere la situazione.
Potete aiutarmi? |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 26 Mar 2008 21:59 Oggetto: |
|
|
Come sempre, pulizie generali e relativi logs:
|
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 28 Mar 2008 16:41 Oggetto: |
|
|
Norman Malware Cleaner:
LOG |
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 28 Mar 2008 16:55 Oggetto: |
|
|
ComboFix:
LOG |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 28 Mar 2008 21:11 Oggetto: |
|
|
Crea un file di testo con le seguenti istruzioni:
Codice: | Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{042048d8-2585-11dc-9f2c-a53453194a9c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7a7d8c73-dd39-11dc-b4da-000ea69f5e0b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d452276e-9782-11dc-a021-000ea69f5e0b}] |
Salva il file sul desktop con il nome CFScript.txt e trascinalo sull'icona di ComboFix, come indicato in seguito:
Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
Posta i logs aggiornati di combofix e di hijackthis
Hai usato 3 chiavette USB infette, conviene disabilitare l'avvio automatico delle chiavi USB per ripulirle. Per farlo in maniera semplice, scaricati il programma TweakUI da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:
Citazione: | Espandi la sezione My Computer
Espandi la sottosezione Autoplay
Spostati in Types
Togli il segno di spunta a Enable Autoplay for removable drives
Clicca su Apply
Chiudi TweakUI
PS: Con Espandi intendo: clicca sul simbolo [+] di fianco alle voci che ti ho indicato |
Da questo momento tutti gli apparati USB smetteranno di avviarsi automaticamente.
Inserisci le tue chiavette e fai un check delle stesse con il tuo antivirus.
Quando sei sicuro che tutto è a posto, puoi riabilitare l'avvio automatico, rifacendo lo stesso percorso che ti ho indicato. |
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 29 Mar 2008 17:11 Oggetto: |
|
|
1 - 2 |
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 29 Mar 2008 17:13 Oggetto: |
|
|
Ora sono due giorni che non mi funzionano molto bene le porte USB, ora stavo provando ad installare una nuova stampante ed ho dovuto riavviare per tornare a farla rilevare, stessa cosa per la fotocamera. Può essere una conseguenza?
Procedo con il secondo passaggio. |
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 29 Mar 2008 17:15 Oggetto: |
|
|
Fatto. Beh devo dirti che:
Togli il segno di spunta a Enable Autoplay for removable drives
Il segno di spunta non c'era già. =\ |
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 29 Mar 2008 17:54 Oggetto: |
|
|
Nuovo aggiornamento:
prov a inserire una pen-drive e ancora mi da problemi, non la rileva ne mi dice nulla. Inserisco ma non succede nulla, nemmeno errore.
Guarda un po' che fa questo:
Onestamente non mi sembra proprio normalissimo. |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 29 Mar 2008 18:07 Oggetto: |
|
|
Il punto di domanda sta a indicare che non sa che tipo di drive sia (chiavetta, disco esterno, lettore di memorie, etc...)
Verifica la voce subito sotto a Drives: Types
Ma la chiavetta, una volta inserita, non gli viene assegnata neanche una lettera dell'alfabeto? |
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 29 Mar 2008 18:14 Oggetto: |
|
|
Nessuna lettera, non avviene praticamente nulla. Sto provando con la fotocamera e niente nemmeno quella.
Ho fatto così:
HUB USB in un'altra porta all'HUB attacco la fotocamera e niente.
Fotocamera attaccata ad una qualsiasi porta USB e niente.
Calcola che io ho 6 porte e ne uso solo tre: scanner, video, stampante.
Sotto Types entrambe le voci sono con la freccia di vista. Enable.. bla bla.
Questo lo screen che ogni tanto appare:
Sembra come se ho finito le lettere. Lo dico per scherzo, ma nemmeno tanto. |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 29 Mar 2008 21:00 Oggetto: |
|
|
Per ora credo di aver risolto il problema. Mi dava una periferica sconosciuta e l'ho disinstallata a poi reinstallata usando la pen-drive su una porta a caso e sembra funzionare. Cmq provo la procedura, una controllata non fa mai male. |
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 31 Mar 2008 02:13 Oggetto: |
|
|
Come non detto, ora mi è successa una cosa stranissima:
-accendo la stampante
-stampo
-la spengo
-passa un po' di tempo
-devo stampare, la riaccendo, avvio la stampa e:
Periferica sconosciuta, la tua stampante non è in linea.
Che vuol dire? |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 31 Mar 2008 09:27 Oggetto: |
|
|
Sembrerebbe che non riconosca lo stato "in linea" della stampante.
Prova a usare USBDeview per rimuoverne i drivers e reinstallala. |
|
Top |
|
 |
Prestige Eroe in grazia degli dei

Registrato: 15/12/07 16:51 Messaggi: 83
|
Inviato: 01 Apr 2008 23:19 Oggetto: |
|
|
Non cambia molto, alle volte il problema me lo da altre volte no. Ora sono due giorni ok, vedremo. Magari mi faccio risentire in questo topic.
Grazie comunque. |
|
Top |
|
 |
|