autorun.inf - Sicurezza Informatica - NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

autorun.inf

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Successiva

Autore

Discussione

Pagina: di 3

lurenSs
Junior Member

67 Messaggi

Inserito il - 03/12/2009 : 13:05:39

Buongiorno a tutti..sono nuovo e arrivo subito al dunque!
ho formattato da poco e da qualche giorno mi ritrovo a ogni avvio a dover combattare con il messaggio di AVG che mi rileva questo virus: C:\Windows\System32\autorun.inf
ho letto e cercato nel web...ma nn ho trovato modo x la risoluzione del mio problema..spero che qualcuno mi possa aiutare..grazie

Modificato da - in Data

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 03/12/2009 : 13:22:04

ciao e benvenuto nel forum No Trace

Scarica questo programma :
htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php#
e mettilo nella directory C dove avrai preparato una cartella con il suo nome.
Lanci l'eseguibile e clicchi su " do a system scan and save a log" alla fine salvi questo file con estensione *.TXT e lo alleghi ad un post sul forum.

Modificato da - shang in data 03/12/2009 13:22:42

lurenSs
Junior Member

67 Messaggi

Inserito il - 03/12/2009 : 14:17:15

grazie!
l'ho installato nella directory di default cmq questo è il risultato:

ops mi dice ceh nn sono autorizzato ad allegare file

ori
Moderatore

Città: Verona

2043 Messaggi

Inserito il - 03/12/2009 : 14:23:21

Per postare il log, non puoi allegare il file, ma devi usare un servizio di free hosting, tipo htt*://[www].wikisend[.com]/ o htt*://freefilehosting.net/

lurenSs
Junior Member

67 Messaggi

Inserito il - 03/12/2009 : 14:43:15

spero di aver fatto nel modo giusto. ecco:
htt*://wikisend[.com]/download/215878/hijackthis.log

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 03/12/2009 : 14:57:16

Scarica e installa malwarebytes.
htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto.

per ora non rimuovere nulla

lurenSs
Junior Member

67 Messaggi

Inserito il - 03/12/2009 : 15:31:37

ecco i risultati della scansione: nulla di rimosso.

htt*://wikisend[.com]/download/435098/mbam-log-2009-12-03 (15-27-32).txt

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 03/12/2009 : 15:58:05

sembra che malwarebytes e' riuscito a toglierlo, insieme ad altre schifezze che erano nel pc

riavvia malwarebytes ed elimina tutto

copia questo codice

N.B.- la chiocciola dovrai inserirla tu, qui nel forum non la copia

Citazione:
echo off
regedit.exe /e C:\file1.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"
regedit.exe /e C:\file2.txt "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"
regedit.exe /e C:\file3.txt "HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run"
regedit.exe /e C:\file4.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows"
regedit.exe /e C:\file5.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad"
regedit.exe /e C:\file6.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"
regedit.exe /e C:\file7.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe"
regedit.exe /e C:\file8.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects"
regedit.exe /e C:\file9.txt "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy"
regedit.exe /e C:\file10.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center"

salvalo sul desktop come:
nome: 1.bat (cambiando ovviamente l'estensione da .txt a .bat).
tipo di file: tutti i file

Poi lo esegui con doppio click, successivamente in C dovresti trovare i file .txt da 1 a 10 o perlomeno quelli che sono stati individuati, Inseriscili tutti in una cartella .zip e allegali a un post.

lurenSs
Junior Member

67 Messaggi

Inserito il - 03/12/2009 : 16:16:34

spero di aver fatto tutto correttamente..mi ha anche fatto riavviare il pc.

htt*://wikisend[.com]/download/504606/Nuova cartella.zip

ora?

Modificato da - lurenSs in data 03/12/2009 17:27:56

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 03/12/2009 : 17:32:16

mentre controllo fai girare

htt*://info.prevx[.com]/downloadcsi.asp

finita la scansione, vai slla voce ''tools'' sulla sinistra e salva il rapporto cliccando ''file di log''

controlla se durante la scansione rileva qualcosa

lurenSs
Junior Member

67 Messaggi

Inserito il - 03/12/2009 : 17:46:20

htt*://wikisend[.com]/download/601236/prevx.log

non ha rilevato nulla durante la scansione!

lurenSs
Junior Member

67 Messaggi

Inserito il - 03/12/2009 : 22:25:58

a posto cosi? ora come posso proteggere al meglio il pc? e se dovessi installare windows 7? come proteggerlo al meglio?

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 03/12/2009 : 22:38:21

apri un file di testo e incollaci questo

Citazione:
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
;

salvalo sul desktop come fix.reg

tutti i file

doppio clic e accetta le modifiche al registro

lurenSs
Junior Member

67 Messaggi

Inserito il - 03/12/2009 : 22:45:38

fatto!!