Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
virus? win32:fabot (trj)
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
mauro137
Eroe
Eroe


Registrato: 26/07/07 16:35
Messaggi: 49
Residenza: Finale Emilia

MessaggioInviato: 30 Ott 2008 20:33    Oggetto: virus? win32:fabot (trj) Rispondi citando

Aiuto!!! ho formattato il pc e quando ho installato avasta alla prima scansione mi ha trovato 4 virus.
Lo strano è che sono ognuno nelle 4 partizioni del mio disco esterno collegato via usb.
Adesso non mi apre più i dischi esterni, in risorse del pc si vedono ma quando provo ad aprirli mi dice che manca il file "D:\resycled\boot.com"
Top
Profilo Invia messaggio privato
mauro137
Eroe
Eroe


Registrato: 26/07/07 16:35
Messaggi: 49
Residenza: Finale Emilia

MessaggioInviato: 30 Ott 2008 20:37    Oggetto: virus? win32:fabot (trj) Rispondi citando

Ho notato una cosa, se apri i dischi da "esegui:" si aprono,
il problema si presenta solo da "Risorse del computer"
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 31 Ott 2008 19:17    Oggetto: Rispondi citando

Ciao mauro137 Ciao

disattiva momentaneamente il riconoscimento automatico delle periferiche USB;
serve il programma TweakUI scaricabile da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:
Citazione:
Espandi la sezione My Computer
Espandi la sottosezione Autoplay
Spostati in Types
Togli il segno di spunta a Enable Autoplay for removable drives
Clicca su Apply
Chiudi TweakUI

PS: Con Espandi intendo: clicca sul simbolo [+] di fianco alle voci che ti ho indicato
Da questo momento tutti gli apparati USB smetteranno di avviarsi automaticamente.
Inserisci le tue chiavette e fai un check delle stesse con il tuo antivirus.
Quando sei sicuro che tutto è a posto, puoi riabilitare l'avvio automatico, rifacendo lo stesso percorso che ti ho indicato.

Fai poi queste altre scansioni:
  • Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  • Segui le istruzioni di questo topic per usare MBAM.
  • Segui le istruzioni di questo topic per postare il log di HiJackThis.
  • Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
    • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
mauro137
Eroe
Eroe


Registrato: 26/07/07 16:35
Messaggi: 49
Residenza: Finale Emilia

MessaggioInviato: 01 Nov 2008 10:30    Oggetto: risultati Rispondi citando

Grazie per l'aiuto, ti posto di seguito i risultati.
Premetto che il file che ha trovato mbam l'ho già eleminato

mbam-log-2008-11-01 (09-17-06).txt

hijackthis.log
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 01 Nov 2008 13:07    Oggetto: Rispondi citando

Vediamo se il problema è solo quello..

[*] Segui le istruzioni di questo topic per eseguire combofix.
[*] Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
[*] Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
mauro137
Eroe
Eroe


Registrato: 26/07/07 16:35
Messaggi: 49
Residenza: Finale Emilia

MessaggioInviato: 02 Nov 2008 18:16    Oggetto: link combofix Rispondi citando

Ti posto il link do combofix che sembra mi abbia risolto il problema,
ora si aprono normalmente

log.txt

Very Happy Laughing
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 03 Nov 2008 19:21    Oggetto: Rispondi

Vai su start->esegui e digita regedit;
si aprirà il resgistro di sistema;

Vai su questa chiave:
Citazione:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\X

appena raggiungi quella in grassetto, clic col destro->elimina;

Fai poi queste scansioni:
Panda Active Scan (scansione online)

KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP

scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione

Installa KASPERSKY VIRUS REMOVAL TOOL:
verrà creata una apposta cartella sul Desktop
all?interno della cartella è presente la classica icona (una K) di Kaspersky
clicca sull?icona per lanciare il tool
imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato

Nota 1: Il tool è incompatibile se si hanno già prodotti Kaspersky installati
Nota 2: non possiede una funzione di aggiornamento automatico delle firme
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi