Olimpo Informatico

[webberm]

Salve,
Ho riscontrato su 2 dispositivi esterni(una pendrive ed un HD esterno) delle cartelle che in realtà erano dei collegamenti a C:\windows\system32, inoltre sono presenti 2 cartelle RECYCLE e RECYCLE BIN mai viste in passato ho eseguito la scansione antivirus con avast trovando il virus VBjenct l'ho rimosso e ho rimosso anche i file .lnk che venivano indicati come fake folder
Dopodichè tutto sembrava normale salvo che le cartelle che erano preesistenti a tutto questo non comparivano +,ma se andavo a digitare il percorso le trovavo.Ho provato(col pennino che ha meno dati) a passare il tutto su HD e ho formattato,ho riversato il contenuto sul pennino,tutto sembrava normale fino a che non vado a creare una nuova cartella(l'ho fatto di proposito lasciandola vuota per vedere che accade),ebbene subito le cartelle ricopiate sono sparite e sono ricomparse come collegamento a C.\windows\system32 ecc ecc l'antivirus mi ha detto che ha rilevanto fake folder bloccandole ecc..
Ho provato con malwarebytes,stessa cosa,rileva il trojan le cartelle preesistenti sembrano sparite ma ci sono poi ne creo una e siamo punto daccapo....
Combofix non mi ha trovato nulla,non so come procedere,l'HD esterno non l'ho formattato perchè a questo punto sarebbe inutile riversare tutti quei dati(sono molto di +) per poi riavere lo stesso probl. del pennino.
Come fare? Grazie anticipate

[R16]

Ciao.

[webberm]

cmq ho fatto un'ulteriore scansione con avast da avvio,quindi prima che parta widows e ha rimosso un file xfpipf.exe per ora..sembra andare ma non saprei...cmq il problema s'è sempre manifestato nei dispositivi esterni
Intanto leggi il combofix che avevo fatto in precedenza
link

[R16]

Ciao.

[webberm]

link
Questo è il Combofix

http://wikisend.com/download/379220/RKreport[0]_S_02012014_195911.txt Questo è RogueKiller

Tutto sta funzionando ma Rogue Killer mi ha creato una cartella RK_Quarantine mettendovi due file DAT che debbo fare?

[R16]

Ciao.

[webberm]

Si,grazie mille si direbbe tutto ok,il tuo aiuto è stato molto prezioso!
Volevo farti 2 domande,io,da profano,ho sempe fatto molto affidamento su Combofix,come mai s'è limitato a rilevare quel processo nascosto ma non lo ha rimosso?In passato mi era capitato di prendere qualche virus(come capita a tutti) ma combofix aveva provveduto all'eliminazione.
L'altra domanda è questa : è possibile aver preso questo virus da pennino? Te lo chiedo perchè ho usato la pen drive per copiare dei file da un pc non mio fuori casa.

[R16]