Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
disco rimovibile infetto
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
goodgod
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 06/06/06 10:43
Messaggi: 82

MessaggioInviato: 29 Ott 2009 14:13    Oggetto: disco rimovibile infetto Rispondi citando

come da oggetto..
apro l'hard disk e non visualizzo più i file che c'erano prima. si vede solo la cartella WINDOWS e un file di testo "rename.txt"

qualcuno può darmi una mano? grazie 1000
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 29 Ott 2009 15:12    Oggetto: Rispondi citando

Ciao goodgod, Ciao

Cominciamo a disabilitare l'avvio automatico delle periferiche USB per controllarle.
Per farlo in maniera semplice, scaricati il programma TweakUI da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:
Citazione:
Espandi la sezione My Computer
Espandi la sottosezione Autoplay
Spostati in Types
Togli il segno di spunta a Enable Autoplay for removable drives
Clicca su Apply
Chiudi TweakUI

PS: Con Espandi intendo: clicca sul simbolo [+] di fianco alle voci che ti ho indicato Wink

Da questo momento tutti gli apparati USB smetteranno di avviarsi automaticamente.

Inoltre, controlliamo se il tuo pc ha eventuali ospiti indesiderati:
  • Pulisci i files temporanei con CCleaner
  • Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  • Segui le istruzioni di questo topic per usare MBAM.
  • scarica e installa la versione Free di SuperAntispyware:
    la configuri come da immagini:




    esegui una scansione completa del sistema
  • Fai questa scansione con SystemScan.

  • Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
    • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.

    • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.

    • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

    • Carica il file rename.txt (che hai trovato sul disco esterno) su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
goodgod
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 06/06/06 10:43
Messaggi: 82

MessaggioInviato: 02 Nov 2009 21:08    Oggetto: Rispondi citando

eccomi qua.. mi scuso per il ritardo ma il problema dell'hard disk non era il mio quindi ho dovuto lavorare un po' "a rate" Smile

posto i log:

MBAM mbam-log-2009-11-02 (15-52-48).txt

SUPERANTISPYWARE SUPERAntiSpyware Scan Log - 11-02-2009 - 17-01-53.log

SYSTEMSCAN 02_11_2009_19_47_report.zip

FILE "rename.txt" $$RENAME.TXT

nella chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options non ci sono i valori "explorer.exe" e "iexplore.exe"

nella chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon alla voce "userinit" corrispondono questi valori: userinit – REG_SZ – c:\windows\system32\userinit.exe,


spero di non aver dimenticato niente Smile
Top
Profilo Invia messaggio privato
goodgod
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 06/06/06 10:43
Messaggi: 82

MessaggioInviato: 03 Nov 2009 18:41    Oggetto: Rispondi citando

up

ma a parte il discorso di eventuali virus o simili, c'è un modo di verificare se sull'hard disk esterno ci sono ancora i dati? oppure devo preoccuparmi?
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Nov 2009 22:59    Oggetto: Rispondi citando

Sia MBAM che SuperAntiSpyware hanno eliminato alcuni virus.

Fai questa scansione (solo dei dischi interni) con Kaspersky.

Nel disco esterno ancora non vedi più alcun file/cartella? Think

Visualizza i files nascosti e di sistema e riprova a esplorare il disco esterno.

Eventualmente, puoi fare una scansione con Recuva.
Top
Profilo Invia messaggio privato
goodgod
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 06/06/06 10:43
Messaggi: 82

MessaggioInviato: 04 Nov 2009 12:46    Oggetto: Rispondi

dopo aver fatto le scansioni ho provato ad aprire l'hard disk esterno, ma visualizzo sempre la cartella WINDOWS e il file di testo "rename.txt"

ora provo a fare le altre scansioni che mi hai consigliato e ti faccio sapere.
grazie 1000
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi