Olimpo Informatico

[justdare]

Ciao a tutti.
Ritorno all'ovile a chiedere aiuto!

All'avvio di Windows (XP) mi appare il seguente messaggio

http://img530.imageshack.us/my.php?image=erroelp0.jpg

Qualunque cosa io schiacci, si ripresenta per una decina di volte.


Oggi pomeriggio ho collegato la mia chiavetta al Pc di una stamperia, e forse una volta a casa l'ho rimossa senza utilizzare la rimozione sicura.
(Ma immagino la colpa sia di un virus contratto in stamperia)

L'antivirus che utilizzo è Avg, non aggiornato da circa una settimana, vista la bagarre degli ultimi giorni.
Ho effettuato un po' di pulizia con Atf Cleaner, e, modalità provvisoria, ho avviato Hijack This.
Ecco il Log:

http://www.zshare.net/download/51339940d3e05b34/

Grazie per la pazienza

[Sante62]

Ciao justdare

Fai queste scansioni:

• Pulisci i files temporanei con ATF-Cleaner e/o
  CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.

[*] Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.[/list][/list]

[justdare]

Fatto!

Ecco i log:

mbam-log-2008-11-15 (16-15-50).txt

ComboFix.txt

hijackthis.log

Il problema sembra non ripresentarsi.

AL riavvio del sistema è apparso un messaggio di avviso che diceva che in C:\ non aveva trovato vb6 o qualcosa del genere (lo script VB che hijack aveva individuato nel primo log che avevo postato)

Come faccio ad essere sicuro che reinserendo la Penna Usb non riaccada di nuovo?

E, aggiungerei un'altra domanda, visto che per l'università inevitabilmente la penna usb dovra fare il giro di molti computer ( compagni, centri stampa ecc ) c'è qualche modo per evitare di non prendere tutti i virus che ci sono in giro? -_-

Grazie mille!

[Sante62]

disattiva momentaneamente il riconoscimento automatico delle periferiche USB;
serve il programma TweakUI scaricabile da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[justdare]

Grazie Mille Sante62, il problema si è risolto

Ci sono però un paio di residui poco simpatici, a causa di questa ed un'altra infezione.
(Prometto che d'ora in poi starò più attento!)

Quando, da risorse del computer, provo ad accedere a K:/Flashdrive, doppiocliccando sull'icona del drive, mi appare il messaggio

[bdoriano]

Devi aprire queste memorie flash (infettate) con il comando esplora e cancellare il file autorun.inf.
Dopodiché torneranno a funzionare regolarmente.