Chiavetta usb ha solo un collegamento, shortcut virus?

Pubblicità
Stato
Discussione chiusa ad ulteriori risposte.
T

Tony_77

Nuovo Utente
Messaggi
14
Reazioni
0
Punteggio
6
Salve, da qualche giorno che utilizzando una chiavetta usb sono spariti i dati ma compare solo un collegamento (icona chiavetta, nome chiavetta e tra parantesi lo spazio occupato 30GB).
Il collegamento è il seguente "C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe -windowstyle hidden -NoProfile -nologo -ExecutionPolicy ByPass -File explorer.ps1". Cercando sul web ho letto che si tratta di uno shortcut virus, ci sono varie guide che permettono di risalire ai dati col comando dos attrib ma vorrei eliminare il virus dal computer, perchè ogni volta che inserisco chiavetta se non elimino il virus , ricompare da quello che ho capito.
Ci son vari metodi ma non so quale sia il più efficace. Se qualcuno si è trovato in questa situazione gradirei avere risposta con soluzione sicura.

PS: eseguita scansione con Avast su C: e su chiavetta, trova virus spostando il file explorer.ps1 in quarantena, (cmq c'è di mezzo powershell leggo nel percorso), eseguita scansione con Malwarebytes e non ha trovato traccia.
 

Allegati

  • minaccia.webp
    minaccia.webp
    47.8 KB · Visualizzazioni: 86
Italicus Magnus ha detto:
Non puoi semplicemente formattare la chiavetta?
Clicca per espandere...
fatto ovviamente, ma non risolve il problema!! se cerchi su web, noti che è uno di quei virus difficili da eliminare, il fatto è che si autorigenera ed esiste una procedura per eliminarlo da chiavetta e computer solo che nn so quale sia la corretta.
 
Step 1: Prendi avast e rimuovilo completamente dal tuo PC.

Step 2: Installa un antivirus più affidabile, efficace ed efficiente e scansiona con quello rimuovendo eventuali minacce.

Step 3: Quando hai formattato la chiavetta USB hai optato per la formattazione veloce o completa? Nel caso avessi scelto quella veloce riformatta nuovamente e togli la spunta da "formattazione veloce" avviando e lasciando completare la formattazione completa. Vedi poi se hai risolto.

Step 4: Nel caso continuassero i problemi di dati scomparsi e gli avvisi di pericolo (non da avast che dovresti aver rimosso) una volta inserita facendo "Visualizza elementi nascosti" nella chiavetta cosa mostra?

Step 5: Considera di cambiare chiavetta USB se continua a dare problemi con i tuoi files, come tutto anch'esse non sono immortali e se continui a perdere dati all'interno dopo quanto elencato sopra dubito fortemente sia colpa di un virus. Ti conviene assolutamente optare per una chiavetta nuova.
 
ecco una guida che ho trovato per poter rimuovere il virus e recuperare i dati da chiavetta usb, è scritto infatti che il virus si ricrea se nn si eseguono alcune operazioni. che ne pensate? https://www.wikihow.it/Rimuovere-il-Virus-Shortcut-in-Windows
--- i due messaggi sono stati uniti ---
Italicus Magnus ha detto:
Fai una scansione con ognuno di questi tools

Hitman Pro https://www.hitmanpro.com/en-us
Zemana Anti Malware https://zemana.com/us/antimalware.html
Kaspersky Virus Removal Tool https://www.kaspersky.it/downloads/free-virus-removal-tool
Norton Power Eraser https://support.norton.com/sp/it/it/home/current/solutions/kb20100824120155EN
Clicca per espandere...
nn è sufficiente perchè il virus si ricrea
--- i due messaggi sono stati uniti ---
Modus Operandi ha detto:
Step 1: Prendi avast e rimuovilo completamente dal tuo PC.

Step 2: Installa un antivirus più affidabile, efficace ed efficiente e scansiona con quello rimuovendo eventuali minacce.

Step 3: Quando hai formattato la chiavetta USB hai optato per la formattazione veloce o completa? Nel caso avessi scelto quella veloce riformatta nuovamente e togli la spunta da "formattazione veloce" avviando e lasciando completare la formattazione completa. Vedi poi se hai risolto.

Step 4: Nel caso continuassero i problemi di dati scomparsi e gli avvisi di pericolo (non da avast che dovresti aver rimosso) una volta inserita facendo "Visualizza elementi nascosti" nella chiavetta cosa mostra?

Step 5: Considera di cambiare chiavetta USB se continua a dare problemi con i tuoi files, come tutto anch'esse non sono immortali e se continui a perdere dati all'interno dopo quanto elencato sopra dubito fortemente sia colpa di un virus. Ti conviene assolutamente optare per una chiavetta nuova.
Clicca per espandere...
nn penso sia problema di antivirus, infatti lo rileva, è il tipo di virus (shortcut) che deve essere trattato diversamente da altri. che antivirus consiglieresti tu?
 
Tony_77 ha detto:
ecco una guida che ho trovato per poter rimuovere il virus e recuperare i dati da chiavetta usb, è scritto infatti che il virus si ricrea se nn si eseguono alcune operazioni. che ne pensate? https://www.wikihow.it/Rimuovere-il-Virus-Shortcut-in-Windows
--- i due messaggi sono stati uniti ---

nn è sufficiente perchè il virus si ricrea
--- i due messaggi sono stati uniti ---

nn penso sia problema di antivirus, infatti lo rileva, è il tipo di virus (shortcut) che deve essere trattato diversamente da altri. che antivirus consiglieresti tu?
Clicca per espandere...

Se devi recuperare i dati è un conto, se lo devi eliminare, basta una formattazione completa.
Non esiste un virus che resiste alla formattazione.
 
Stavo rispondendo al messaggio che hai eliminato (non so per quale motivo), ti rispondo comunque:

Avast è sconsigliato da anni. A parte il fatto che in passato Avast è stata sgamata a vendere dati personali dei propri clienti a terzi, a livello pratico capitano spesso falsi positivi (tra cui direi il tuo caso), a livello di protezione attiva gratuita Avast non garantisce risultati migliori di Windows Defender ergo puoi tenere quello già incluso in Windows, sul forum consigliano anche BitDefender Free e Kaspersky Free. Se invece sei interessato ad aumentare la sicurezza e pagare una licenza per l'antivirus io personalmente ti consiglio Kaspersky, si tratta di pochi € al mese.

Riguardo la guida non conosco i software citati ergo non mi esprimo, ma comunque ho l'enorme sospetto (quasi certezza) che non hai nessun virus, mi sembra semplicemente il processo di apertura automatica della chiavetta che per qualche strano motivo Avast rileva come potenzialmente pericoloso (direi quindi falso positivo di Avast). Hai fatto la formattazione completa?
 
Modus Operandi ha detto:
Stavo rispondendo al messaggio che hai eliminato (non so per quale motivo), ti rispondo comunque:

Avast è sconsigliato da anni. A parte il fatto che in passato Avast è stata sgamata a vendere dati personali dei propri clienti a terzi, a livello pratico capitano spesso falsi positivi (tra cui direi il tuo caso), a livello di protezione attiva gratuita Avast non garantisce risultati migliori di Windows Defender ergo puoi tenere quello già incluso in Windows, sul forum consigliano anche BitDefender Free e Kaspersky Free. Se invece sei interessato ad aumentare la sicurezza e pagare una licenza per l'antivirus io personalmente ti consiglio Kaspersky, si tratta di pochi € al mese.

Riguardo la guida non conosco i software citati ergo non mi esprimo, ma comunque ho l'enorme sospetto (quasi certezza) che non hai nessun virus, mi sembra semplicemente il processo di apertura automatica della chiavetta che per qualche strano motivo Avast rileva come potenzialmente pericoloso (direi quindi falso positivo di Avast). Hai fatto la formattazione completa?
Clicca per espandere...

In quella guido vedo software molto strani... già che hanno tutti quei banner pubblicitari e la grafica simil programma fake, voglio indagare a questo punto.
 
Modus Operandi ha detto:
Stavo rispondendo al messaggio che hai eliminato (non so per quale motivo), ti rispondo comunque:

Avast è sconsigliato da anni. A parte il fatto che in passato Avast è stata sgamata a vendere dati personali dei propri clienti a terzi, a livello pratico capitano spesso falsi positivi (tra cui direi il tuo caso), a livello di protezione attiva gratuita Avast non garantisce risultati migliori di Windows Defender ergo puoi tenere quello già incluso in Windows, sul forum consigliano anche BitDefender Free e Kaspersky Free. Se invece sei interessato ad aumentare la sicurezza e pagare una licenza per l'antivirus io personalmente ti consiglio Kaspersky, si tratta di pochi € al mese.

Riguardo la guida non conosco i software citati ergo non mi esprimo, ma comunque ho l'enorme sospetto (quasi certezza) che non hai nessun virus, mi sembra semplicemente il processo di apertura automatica della chiavetta che per qualche strano motivo Avast rileva come potenzialmente pericoloso (direi quindi falso positivo di Avast). Hai fatto la formattazione completa?
Clicca per espandere...
la chiavetta è rilevata con virus anche su un altro notebook dove non c'è avast, inoltre qualunque chiavetta attacchi al computer presenta stesso problema nella guida che ho postato sopra consigliano due metodi. kapersky so che è stato oggetto in passato anche lui di problemi riguardo sicurezza dei dati personali. io invece in vari forum che seguo, sento parlare bene di avast che ti devo di' :)
 

Allegati

  • minaccia.webp
    minaccia.webp
    47.8 KB · Visualizzazioni: 39
sp3ctrum ha detto:
In quella guido vedo software molto strani... già che hanno tutti quei banner pubblicitari e la grafica simil programma fake, voglio indagare a questo punto.
Clicca per espandere...
Non penso ne valga la pena, saprai meglio di me che di "software antivirus / ripara-tutto / recupera-tutto" ne esistono a migliaia (o milioni?). A tanti piace sviluppare per i più vari motivi positivi o negativi il problema è che non sono affidabili, la cosa più semplice da fare per non crearsi problemi è evitare tali software.

Per me @Tony_77 si sta fasciando la testa per un virus che virus non è. Avast è rinomato per segnalare la qualsiasi senza ragione.
 
Tony_77 ha detto:
la chiavetta è rilevata con virus anche su un altro notebook dove non c'è avast. nella guida che ho postato sopra consigliano due metodi. kapersky so che è stato oggetto in passato anche lui di problemi riguardo sicurezza dei dati personali. io invece in vari forum che seguo, sento parlare bene di avast che ti devo di' :)
Clicca per espandere...
Quale altro antimalware segnala la chiavetta come infetta? Puoi postare il rapporto?
Rinnovo la domanda hai fatto formattazione completa della chiavetta USB?

P.s. perchè installare un hardware segnalato infetto su un sistema in un altro sistema?
 
Modus Operandi ha detto:
Non penso ne valga la pena, saprai meglio di me che di "software antivirus / ripara-tutto / recupera-tutto" ne esistono a migliaia (o milioni?). A tanti piace sviluppare per i più vari motivi positivi o negativi il problema è che non sono affidabili, la cosa più semplice da fare per non crearsi problemi è evitare tali software.

Per me @Tony_77 si sta fasciando la testa per un virus che virus non è. Avast è rinomato per segnalare la qualsiasi senza ragione.
Clicca per espandere...
ripeto per la seconda volta che viene rilevato virus anche da altro antivirus, inoltre nell'immagine che ho uploadato poco fa si vede come viene visto il contenuto della chiavetta (come un collegamento di 31 GB), stessa cosa anche su altro computer
--- i due messaggi sono stati uniti ---
Modus Operandi ha detto:
Quale altro antimalware segnala la chiavetta come infetta? Puoi postare il rapporto?
Rinnovo la domanda hai fatto formattazione completa della chiavetta USB?

P.s. perchè installare un hardware segnalato infetto su un sistema in un altro sistema?
Clicca per espandere...
si ho fatto formattazione!!!!!
--- i due messaggi sono stati uniti ---
Modus Operandi ha detto:
Quale altro antimalware segnala la chiavetta come infetta? Puoi postare il rapporto?
Rinnovo la domanda hai fatto formattazione completa della chiavetta USB?

P.s. perchè installare un hardware segnalato infetto su un sistema in un altro sistema?
Clicca per espandere...
ho fatto scansione malwarebytes e nn trova nulla. infatti documentandomi sugli shortcut sono virus bastardi che gli antivirus nn rilevano, sennò nn starei qui
--- i due messaggi sono stati uniti ---
nell'immagine postata per 2 volte si vede il contenuto della chiavetta. un collegamento di 31 GB nn mi pare normale. è tipico degli shortcut virus che fanno apparire il contenuto delle chiavette come un collegamento. se clicco su di esso nn accade nulla
 
Ultima modifica:
L'unica immagine che vedo è il report di Avast. Io parlavo di cosa si vede presente all'interno della chiavetta nell'esplora risorse.
Quale altro antivirus segnala la chiavetta come infetta? Report?

Rifai la formattazione completa dall'altro PC a questo punto tanto ormai l'hai già inserita anche lì sta benedetta chiavetta...
 
Stato
Discussione chiusa ad ulteriori risposte.
Pubblicità
Pubblicità
Indietro
Top