Pc Infetta Penna USB...

[DjDiabolik]

Ragazzi... ho un pc sotto mano che come ci collego una penna usb piazza al suo interno un file autorun.inf che poi, al momento di mettere la stessa pennetta su un'altro mio pc, viene rilevato da Avira come virus e lo elimina.
Una volta eliminato la pennetta torna visibile senza il minimo problema..............

Come faccio a pulire questo pc che infetta la mia pennetta ?? Questo pc ha solo un piccolo problema......... ha su xp e non è connesso ad internet, quindi eventualmente dovrei usare qualcosa di standalone e quindi usare la stessa pennetta che si infetta per lanciare la scansione.

Consigli e soluzioni ??

Combofix può fare al caso mio ?

[crazy.cat]

combofix o qualcosa di più potente è meglio http://www.MegaLab.it/7615/kaspersky-vi ... -antivirus
Per impedire che le pennette si infettino http://www.MegaLab.it/4100/ninja-proteg ... emoria-usb magari usala prima di rimetterla nel pc infetto.

[DjDiabolik]

Ottimo questo ninja......... se crea solo questa cartella chiamata autorun.inf e la nasconde e gli da gli attributi casomai posso fare tutto manualmente direttamente dal mio secondo pc pulito (cioè questo da cui sto scrivendo ora).

Mentre su quello che me lo infetta.......... ho paura a Lanciarci Combofix perché è un pc che fa da gestore in un negozio di videodistribuzione e se combofix mi cancella e/o mi tocca qualcosa che non va poi che faccio ?

Mentre su questo kaspersky........ non ho capito cosa intendi quando dici "e quasi portable", ho letto i commenti e qualcuno dice che in pratica ha un'installazione e poi non si capisce dov'è che viene estratto......... e questo che intendi ?
Poi credo che oltre al programma stesso dovrei scaricare delle definizioni............. o sono già incluse al momento di scaricare il removal tools ?

Inoltre non ho capito ma posso prendere il 2011 o devo usare il 2010 ? Quale consigli ?

[DjDiabolik]

Senti un po'....... io ho usato questo ninja e appunto appena connessa la pennetta usb che vado poi ad usare nel pc infetto mi ha creato questa cartella autorun.inf e impostata come nascosta e con gli attributi di "Sola Lettura".

Ma se io volessi posso quindi cancellare questa cartella a mano una volta che ho disinfestato il pc incriminato ?

*EDIT*
E scusate il doppio reply ma non potevo modificare il messaggio precedente............

[crazy.cat]

Ma se io volessi posso quindi cancellare questa cartella a mano una volta che ho disinfestato il pc incriminato

Dovresti formattare la chiavetta per eliminarlo, però è una sicurezza maggiore e conviene lasciarla stare.

Kaspersky non ha bisogno di scaricare le definizioni, se non ricordo male estrae nella cartella temp (se non è cambiato).

[DjDiabolik]

ok.......... provo a vedere cosa mi dicono su un'altro forum, dove mi hanno chiesto il resoconto di un certo OTL e l'ho postato qualche ora fà.

Ora vedo cosa mi consigliano poi magari provo anche a scaricare il kaspersky anche se non ho capito quale versione sia la migliore rileggendo quell'articolo li.

[crazy.cat]

Scarica sempre l'ultima versione del programma, questo vale per qualsiasi software.

[DjDiabolik]

è proprio l'ultima versione... perché il link sull'articolo rimanda alla versione 2011... mentre credo che la 2012 non esista.

*EDIT*
Ah... forse ho trovato.. il sito italiano di kaspersky reindirizza male al nuovo removal tools........ aspetta dovrebbe stare tutto qua:
http://store.kaspersky.it/antivirus-removal-tool-gratis

[GERONIMO*]

infatti la 2012 non esiste

[DjDiabolik]

Sentite un po' ragazzi... vi può interessare i log di OTL ?

Me li hanno chiesti ma poi nessun reply.......

[hashcat]

Non é necessario (ho trovato i link nella discussione su hwupgrade):

OTL.txt:
http://pastebin.com/XnGLJdc1

Extras.txt
http://pastebin.com/P6H4hsar

[DjDiabolik]

Intanto vi ringrazio in anticipo............ vi posto il tutto:

Qui trovate il mio EXTRAS.TXT:

Codice: Seleziona tutto

http://pastebin.com/P6H4hsar

Mentre eccovi l'OTL.txt:

Codice: Seleziona tutto

http://pastebin.com/XnGLJdc1

Rimango disponibile per ulteriori dettagli in merito.

[DjDiabolik]

Ragazzi.. q il setup_11.0.0.1245.x01_2012_10_30_01_17.exe che non sarebbe altro che il recente Kaspersky removal tools non funziona!
lo avvio ma dopo qualche secondo mi avverte che non trova una DLL.

Mi dice che non trova l'FTLIB.DLL o qualcosa del genere e mi dice che una nuova installazione potrebbe risolvere.......... che cosa faccio ?

[crazy.cat]

Ho ripulito l'altro post e andiamo avanti solo su questo.
Prova questo programma http://www.comodo.com/business-security ... ntials.php

[DjDiabolik]

ok.... io intanto lo scarico......... spero sia che sia standalone nel senso che deve avere anche le definizioni incluse almeno nel setup perché il pc che devo scansionare non è connesso ad internet.

comunque sia come dicevo dove hai ripulito domani provo ad eseguire anche questo e mi segno il nome esatto della DLL che richiede il kaspersky.

*EDIT*
Aspetta... ma questo Comodo non è un vero e proprio antivirus scanner sbaglio ?? perché se si sono solo circa 22 mega e non credo abbia le definizioni dei virus.

[hashcat]

CCE (Comodo Cleaning Essentials) scarica le definizioni ogni volta che lo avvii.

[DjDiabolik]

CCE (Comodo Cleaning Essentials) scarica le definizioni ogni volta che lo avvii.

Allora mi sa che ho fatto una scansione a vuoto!

perché il PC che devo scansionare è, ripeto, sconnesso da internet....................... e se nello zip non è contenuto niente di default è normale che non m'ha trovato niente.

Questo è il risultato del log finale:

Codice: Seleziona tutto

http://pastebin.com/yu5KBAVL

Per assurdo ho provato a eseguire COMBOFIX dal pc infetto..... la prima volta si è lanciato e al momento di iniziare le classiche scansioni mi avvertito di una cosa dicendo:

C:\WINDOWS\SYSTEM32\EmbdTrst.dll sta cercando di attaccare combofix...... verra disabilitato, appunta il nome perché potrebbe servirci in seguito

Poi ho dato ok e si è chiuso............ ora quando lo rilancio si blocca nella fase di estrazione dopo che dice Cartella di destinazione ecc. ecc.


Mentre ho riprovato 30 secondi fa a rilanciare il Kaspersky removal Tools e appunto questo è il nome esatto della DLL che dice manca:
FLTLIB.DLL

e dice che una nuova installazione potrebbe risolvere il problema.

[DjDiabolik]

Allora ragazzi... da autodidatta ho provato oggi pomeriggio a fare questo:

Ho preso una pennetta usb....... ci ho piazzato l'rkill e poi ci ho rimesso il combofix nominando entrambi gli esecutivi con nomi di fantasia.
Sul pc infetto ho prima eseguito l'rkill che infatti mi ha killato qualche processo........... poi ho eseguito il combofix ma senza successo perché ottengo un messaggio che mi dice che un file dll in system32 (diverso da quello riportato nel reply precedente) sta cercando di attaccare combofix e quindi quest'ultimo si chiude.

Io non so + che pesci prendere.

*EDIT*
Ritornando a quel CCE......... ho letto in un articolo che la prima volta avviato si scarica i database....... però non sappiamo o comunque non sapete dirmi se già lo zip scaricato sul zip le contiene quest'ultime.
Quindi pensavo eventualmente di avviare la prima volta CCE dal mio pc connesso.. far scaricare le definizioni e quindi chiudere il programma invece di avviare la scansione.
Teoricamente visto che il programma è portatile basta poi copiare tutta la sua cartella per copiare quindi anche le definizioni appena scaricate....................... temo che servirà a qualcosa visto anche che la scansione fatta l'altra volta dopo mezz'ora non m'ha praticamente trovato niente.

*EDIT 2*

After downloading the Comodo Cleaning Essentials setup files, simply double click on CCE.exe to start using the application. No installation is required to use CCE, but the latest virus definitions will be downloaded upon first startup.

Questo viene detto qua:
http://help.comodo.com/topic-119-1-208- ... tials.html

In pratica io ho fatto una scansione senza definizioni............ mezz'ora sprecata.

[crazy.cat]

però non sappiamo o comunque non sapete dirmi se già lo zip scaricato sul zip le contiene quest'ultime.

Pubblicato ieri sera http://www.MegaLab.it/8341/ricerca-ed-e ... essentials

[farbix89]

hai provato a scansionare da provvisoria?