MegaLab.it

Salve, volevo sapere se c'è una tool per tutelarsi dal fatto che ogni volta che metto una usb mi entrano virus nonostante abbia avira aggiornato. C'è un modo per far si che la chiave non scriva in automatico prima che faccia una scansione manuale della stessa? Altri consigli? grazie

Cancella il file autorun.inf all'interno della chiavetta

L'articolo è oggi in homepage!

http://www.MegaLab.it/2906

Allora non ho capito: intendi dire che vuoi impedire alla chiavetta di scrivere in automatico dati sul pc o vuoi impedire al pc di scrivere dati sulla chiavetta?

kegia20 ha scritto:Salve, volevo sapere se c'è una tool per tutelarsi dal fatto che ogni volta che metto una usb mi entrano virus nonostante abbia avira aggiornato. C'è un modo per far si che la chiave non scriva in automatico prima che faccia una scansione manuale della stessa? Altri consigli? grazie

Secondo me il metodo migliore è disabilitare l'autorun della periferica in questione (oltre che a cancellare il virus dalla pennina e dal sistema operativo). Scarica ed installa TweakUi da qui.
Una volta installato spunta la voce "Enable autoplay for removalbe drives" come nell'immagine sotto:

Nota che questo disabiliterà l'autorun da tutte le periferiche rimovibili.
Se invece vuoi rimuoverlo da una sola periferica segui l'immagine sotto:

All'università capita spesso di doversi passare dei file da un pc all'altro tramite la chiave:

Inserendo la chiave nel pc-A (infetto) in automatico mi passa il virus, poi inserisco la chiave nel pc-B (il mio, sano) e infetta anche quello. Vorrei che se venisse infettata la chiave ci fosse un modo per far si che non me lo attaccasse subito al pc-B il virus ma che mi desse il tempo di verificare l'eventuale intrusione del virus prima di ribeccarmelo. Non so se sia possibile e in che modo. Non credo che il solo evitare l'autorun della chiave possa evitarlo, perché nel momento in cui vado a inserire la chiave nel Pc-A si infetta sempre la USB, poi non andandomi in autorun sul pc-B riesco a vedere autorun.inf prima di aprirla?

Proteggere da scrittura la pendrive non ti permetterebbe di scambiare file quindi se escludiamo questa opzione l'unica percorribile e sensata è quella, come ti è già stato suggerito, di disabilitare l'autorun (personalmente lo odio) visto che ti crea problemi non da poco.

Non credo che il solo evitare l'autorun della chiave possa evitarlo

ed invece è proprio il sistema giusto per evitare che il tuo computer esegua le istruzioni contenute all'interno del file autorun.inf.
Autorun.inf è un file nascosto per cui dovrai abilitarne la visualizzazione da Pannello di controllo>>Opzioni cartella>>Visualizza file nascosti.

Tieni conto comunque che se il tuo antivirus rileva il virus nella pendrive significa che probabilmente non lo hai contratto, sarebbe sicuramente peggio non ricevere nessuna notifica

Dimenticavo, non esiste che io sappia, una versione di TweakUI per Vista ma solo per i sistemi operativi precedenti

clic ha scritto:Dimenticavo, non esiste che io sappia, una versione di TweakUI per Vista ma solo per i sistemi operativi precedenti

Pare anche a me che non esista.
Tuttavia, per quanto riguarda l'autorun, c'è una leggenda metropolitana che non ho mai testato... perché me ne dimentico sempre: tenendo premuto lo shift (il maiuscolo normale tanto per intenderci) durante l'inserimento della pen-drive, o di una unità ottica, windows non dovrebbe eseguire l'autorun. Se qualcuno lo testa e funziona me lo faccia sapere.

Si, anche lo Shift dovrebbe essere un metodo funzionante, ma basta perdere il momento in cui dovresti premerlo ed è vano.

Tanto per curiosità: che antivirus hai? Ha una buona protezione in tempo reale?

avira free...aggiornato in tempo reale, sempre connesso alla rete...

allora ora sono appena tornato da una copisteria dove ho inserito la chiave usb e come volevasi dimostrare ecco di nuovo presentarsi il problema:

La chiavetta non va in autoplay...la apro e avira mi avvisa che c'è un virus denominato cfg.exe e dice che è infettato da un worm...premo delete e la chiave si presenta con l'icona che ha il simbolo della cartella, non la classica icona di usb e quando clicco sopra due volte per aprirla mi appare la seguente finestrella:

http://www.mediafire.com/file/ziwmdmzwmge/Immagine.JPG

e per aprire la chiave devo andare tramite esplora... problema non risolto nonostante l'esclusione dell'autorun!!

Questo perché non hai ancora rimosso l'infezione del virus dal computer. Posta il log hijackthis e diamogli un'occhiata.

HiJackThis non serve per questo genere di infezioni.

http://www.MegaLab.it/2899

Di solito sono abituato a fare le cose a mano... se ha rimosso l'autorun dalla pen-drive è ovvio che il worm gli parte all'avvio di windows. Quindi credo che con hijackthis si possa trovare qualcosa.

ora, con la rimozione attraverso quel removal tool, ho riavviato e la penna funziona bene...icona giusta, si apre correttamente ecc...
vi ringrazio tanto per questo aiuto!

Per scrupolo ho ugualmente fatto un log...visto che voi sapete cosa significa tutta questa pappardella di scritte mi potreste dire se c'è anche qualcos'altro che non quadra?

http://www.mediafire.com/?ynfjzgkyzje

ciao!

Per scrupolo ecco il log fatto adesso che il problema sembra superato...visto che voi sapete cosa significa tutta questa pappardella di scritte mi potreste dire se c'è anche qualcos'altro che non quadra?

http://www.mediafire.com/?ynfjzgkyzje

Ho dato un'occhiata veloce ma sembra pulito. La prossima volta invece di complicarti la vita hostando il file su mediafire, posta il log usando questa tag:

Codice: Seleziona tutto

[log][/log]

@kegla se ci fai caso, quando scrivi un nuovo messaggio potrai notare che l'ultimo pulsante serve per postare i log in maniera compatta. Eviterei di usare servizi di file hosting poiché inavvertitamente potresti allegare qualche ospite indesiderato ai file che spedisci. Grazie