-
vicky67
| .
|
Master Malware Expert
- Group
- Administrator
- Posts
- 4,519
- Location
- Poggio Mirteto(RI)
- Status
- Anonymous
|
|
E' un'infezione molto diffusa che infetta il pc e di solito inserisce dei file infetti all'interno della chiavetta creando dei falsi collegamenti ai nostri files richiamando l'infezione.
I files all'interno della chiavetta verranno nascosti e sostituiti dai collegamenti.
OPERAZIONI DA SVOLGERE
1)ESEGUIRE UNA SCANSIONE CON FARBAR RECOVERY SCAN TOOL
Scarica Farbar Recovery Scan Tool sul desktop www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
n.b. Devi scaricare la versione(32 o 64 bit compatibile con il tuo sistema)
•Doppio click per avviarlo.
•Quando ti chiede di accettare le condizioni clicca su yes.
•Clicca sul pulsante SCAN
•Quando finito il tool creerà nella stessa directory di dove è posizionato FRST un log chiamato FRST.txt.
•La prima volta che FRST sarà avviato verrà creato un altro log chiamato Addition.txt
•Allegare il solo file FRST.txt
n.b
Chi è in grado di individuare l'infezione da solo che di solito si trova nella parte Registry (Whitelisted) del log di FRST.txt non dovrà fare altro che creare un file di testo,chiamarlo fixlist.txt e incollarci dentro tutta la chiave infetta e a parte il file responsabile dell'infezione.
Si dovrà salvare il file fixlist nella stessa directory di FRST,aprire nuovamente FRST e cliccare sul pulsante FIX.
Chi al contrario non è in grado di fare questo procedimento puo' allegare in questo thread il file di testo FRST.txt.
Gli verrà fornito un fix per rimuovere l'infezione dal Pc.
2)RENDERE NUOVAMENTE VISIBILI I FILES NASCOSTI
Puoi eseguire questa operazione manualmente o con il programma RIPARA USB.
Manualmente:
Per visualizzare tutte le cartelle nascoste dal virus sulla chiavetta si deve andare sul prompt dei comandi(CMD).
Basterà scrivere nella barra di ricerca CMD.Apparirà il prompt che avvieremo con doppio click.
Digitare il seguente comando
ATTRIB -H -R -S /S /D G:\*.*
G si riferisce alla pendrive, se diversa si deve modificare la lettera.
Attendere che il comando faccia il suo lavoro.Se i file sono molti impiegherà un po' di tempo.
Tutte le cartelle saranno nuovamente visibili.
A questo punto si dovranno eliminare tutti i files che non si conoscono con tutti i collegamenti creati dall'infezione.
Con il programma RIPARA USB
-Selezionare la lettera corrispondente alla nostra chiavetta
-Non mettere la spunta ad elimina i file sospetti senza chiedere conferma
-Cliccare su Ripara
(Controllare comunque che non ci siano files sconosciuti all'interno ed eventualmente eliminarli).
3)E' BUONA NORMA DISABILITARE L'AUTORUN DAI SUPPORTI REMOVIBILI
Seguire questa guida.
COME ESEGUIRE IL FIX
1)Formatta la pendrive o se ti interessa recuperare i file contenuti segui il punto 2 della guida.
2)Scarica il file in allegato nel post di riferimento sul desktop dove avrai messo anche FRST.exe.
(FRST.exe e fixlist.txt devono essere entrambi sul desktop.)
Riavvia FRST e clicca sul pulsante FIX.
(Allega il log fixlog che troverai sul desktop solo se il problema non è stato risolto)
3)Formatta per sicurezza nuovamente la pendrive
Edited by vicky67 - 31/5/2017, 18:14
|
|
|
| .
|
2141 replies since 28/6/2015, 08:51 118179 views
.
