-
|
| .
|
Nuovo
- Group
- Member
- Posts
- 7
- Status
- Offline
|
| |
Purtroppo sì, qualsiasi memoria usb collego viene infettata, poi successivamente tramite un altro pc su cui è installato usbfix la disinfetto recuperando i file
|
|
|
| .
|
-
|
| .
|
Master Malware Expert
- Group
- Administrator
- Posts
- 4,519
- Location
- Poggio Mirteto(RI)
- Status
- Anonymous
|
|
ok
effettua un avvio selettivo come descritto qui www.htnovo.net/2017/06/avvio-selettivo-windows-10.html
ricordati di mettere la spunta a nascondi tutti i servizi microsoft nella scheda dei servizi
nella scheda dell'avvio invece deseleziona tutto,poi dopo rimetteremo la spunta all'antivirus che è l'unico che occorre avviare all'avvio.
Fatte queste due operazioni formatta nuovamente la chiavetta e rimetti un paio di file.Fammi sapere se si riformano i collegamenti.
|
|
|
| .
|
-
|
| .
|
Nuovo
- Group
- Member
- Posts
- 7
- Status
- Offline
|
| |
Fatto ma purtroppo si ricreano i collegamenti 😩
|
|
|
| .
|
-
|
| .
|
Master Malware Expert
- Group
- Administrator
- Posts
- 4,519
- Location
- Poggio Mirteto(RI)
- Status
- Anonymous
|
|
Hai comunque riavviato il PC dopo che hai deselezionato i programmi e i servizi all'avvio e dopo riprovato a rimettere dei file nella chiavetta.Giusto? Perché solo al riavvio ha effetto l'operazione che hai fatto
Puoi rifarmi una scansione con l'operazione che hai fatto di deselezione dei processi attivi di Farbar.
Sul.desktop oltre al file frst.txt c'è anche addition.txt
Allegali entrambi.
Poi fai tasto dx su un collegamento fai proprietà e in destinazione dimmi cosa c'è scritto
Edited by vicky67 - 19/6/2023, 08:02
|
|
|
| .
|
-
|
| .
|
Nuovo
- Group
- Member
- Posts
- 7
- Status
- Offline
|
|
si ho anche riavviato il pc, comunque ho notato che senza connessione internet il virus non entra in azione e non infetta la chiavetta, ma appena lo connetto a internet mi crea il collegamento nella chiavetta infettandola.
Allego i file richiesti.
Questo invece è il percorso del collegamento: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -windowstyle hidden -NoProfile -nologo -ExecutionPolicy ByPass -File explorer.ps1File Allegato
|
|
|
| .
|
-
|
| .
|
Nuovo
- Group
- Member
- Posts
- 7
- Status
- Offline
|
| |
Questo è il secondo file File Allegato
|
|
|
| .
|
-
|
| .
|
Master Malware Expert
- Group
- Administrator
- Posts
- 4,519
- Location
- Poggio Mirteto(RI)
- Status
- Anonymous
|
|
Scarica il file in allegato sul desktop dove hai frst.exe
Riapri FRST.exe,solo che questa volta devi cliccare sul pulsante FIX.
Al riavvio controlla che il problema sia risolto
Edited by vicky67 - 20/6/2023, 17:36File Allegato
|
|
|
| .
|
-
|
| .
|
Nuovo
- Group
- Member
- Posts
- 7
- Status
- Offline
|
|
Ho seguito la procedura e magicamente abbiamo risolto!!!  grazie infinite!!! anche se sarebbe interessante capire come fate a generare il file fixlist.txt 
|
|
|
| .
|
-
|
| .
|
Master Malware Expert
- Group
- Administrator
- Posts
- 4,519
- Location
- Poggio Mirteto(RI)
- Status
- Anonymous
|
|
Felice che abbiamo risolto.
Per generare un Fix devi conoscere per bene il.sistema operativo e i vari file di sistema.
Si deve andare a trovare ed eliminare l'infezione.
Nel.tuo caso per esempio all'inizio mi era.sfuggita l'infezione perché uno dei file infetti aveva lo stesso nome di un file di sistema ma si trovava in una posizione diversa,oltre ad avere.uno spazio di troppo.
|
|
|
| .
|
-
|
| .
|
Nuovo
- Group
- Member
- Posts
- 7
- Status
- Offline
|
| |
Buongiorno vicky67, abbiamo un altro caso di pc infetto, in questo periodo c'è un epidemia soprattutto nei pc delle scuole che diffondono tra i ragazzi questo virus portandolo a casa e a catena si diffonde ovunque... fatto tutte le operazioni da te consigliate, allego il file File Allegato
|
|
|
| .
|
-
|
| .
|
Master Malware Expert
- Group
- Administrator
- Posts
- 4,519
- Location
- Poggio Mirteto(RI)
- Status
- Anonymous
|
|
Ciao slash86
Se ti serve ancora aiuto mandami un messaggio il 5 agosto
Prima di quella data non posso vedere il log
|
|
|
| .
|
-
|
| .
|
Nuovo
- Group
- Member
- Posts
- 1
- Status
- Offline
|
|
ciao
ho presso il virus collegano usb
ho passato tutti i antivirus che conoscevo ma nulla
allego il log grazie milleFile Allegato
|
|
|
| .
|
2141 replies since 28/6/2015, 08:51 118179 views
.
