file controllati di windows xp

[mikb89]

ho preso un virus T.T

 

ho messo una pen drive in cui c'era sto programma che si era messo come autoplay e quindi è partito.

non so che cosa faccia questo virus oltre a mettersi come autoplay in tutti i drive che trova e mettersi tra i file controllati di windows (per intenderci, quelli che se li modifichi o li cancelli, lui li ricrea automaticamente). la cosa è fastidiosa, perchè non posso mettere altre penne altrimenti le contagio. e non mi va .

 

altri sintomi che ho notato sono l'orologio che una volta sospeso il pc resta fermo (quindi lo sospendo alle 3 e lo accendo alle 5, l'ora segna le 3) e che quando lascio il puntatore sui file non appare il solito rettangolino con dimensione, nome ecc...

 

il virus si chiama auto.exe ed è accompagnato dal file di autoplay autorun.inf impostato secondo le sue necessità se qualcuno lo conosce e sa cosa fa e me lo vuole dire, grazie

 

ah e quindi per rimuoverlo dovrei toglierlo dai file controllati di win, qualcuno sa dove si trovano? (direi che trovarli mi servirebbe anche ad altre cosette fra l'altro )

 

 

c'è comunque da dire che non ho ancora spento il computer, quindi potrebbe anche formattarlo al riavvio, non si può mai dire...

[marigno]

Prova a fare una scansione online con Kaspersky.

Se non trova niente, riavvia, entra in modalità provvisoria, uccidi l'applicazione, cancella la voce di registro e tutti i file correlati.

[Otaku]

E' un virus abbastanza comune, alcuni lo chiamano "il virus dell'apri con" per via di una sua variante XD.

Per cancellare il file da pen drive basta accedere via dos

[mikb89]

grazie dei consigli^^

 

a quanto pare l'ho eliminato da win stesso, non si ricrea più, ma può essere anche una cosa solo temporanea, non ho potuto scannare perchè non ho il java. avrei un antivirus pronto all'uso sulla penna, ma sai... XD

 

se dovesse servire a qualcuno:

 

su [Drive installazione windows]:\WINDOWS\system32\ c'era un dll chiamato 4E48F84C con la stessa data di creazione del programma e con lo stesso numero di versione (0.0.0.0 non è da tutti). l'ho tolto e dopodichè eliminando il virus pare che non si ricrei.

 

adesso sto cercando 4E48F84C.dll nel registro, auto.exe non dava risultati concreti oltre agli id dei dischi con le voci di autoplay e il nome associato al percorso come tutti i normali programmi aperti.

 

nel registro nessun risultato :/ vedo tra i processi in avvio automatico

 

uhm niente, e pare proprio che non si ricrea più... bene! appena la ho tra le mani ci provo la penna, ma dovrebbe essere tutto a posto

 

 

vi ringrazio ancora per la pronta assistenza ^^

 

ma alla fine questo virus cosa fa oltre a copiarsi e all'"apri con"? XD

[Black_Dragon]

Quel odioso virus.

Se ti dovesse ricapitare:

-Scarica Avegner (pochi kb)

-Fallo partire e inserisci nella finestra script:

Files To Delete:

Path\Autorun.inf

Path\Auto.exe

Fai partire il programma e riavvia il pc.

Una volta riacceso ti comparirà un log dove vedrai i file effettivamente cancellati.