Chiavetta usb ha solo un collegamento, shortcut virus?

[ShiFabi]

vai nella cartella ed eliminalo a mano

Fatto ma secondo me all'avvio ritorna, voglio fare un attimo questa cosa che mi hai detto di Winsoft service che se posso eliminare tutta la cartella lo farei
--- i due messaggi sono stati uniti ---
mi dice programma aperto in un'altra app, ma ho disattivato il processo
--- i due messaggi sono stati uniti ---

Fatto ma secondo me all'avvio ritorna, voglio fare un attimo questa cosa che mi hai detto di Winsoft service che se posso eliminare tutta la cartella lo farei
--- i due messaggi sono stati uniti ---
mi dice programma aperto in un'altra app, ma ho disattivato il processo

posso prima disattivarla e poi eliminare la cartella?

 

[Eren88]

Fatto ma secondo me all'avvio ritorna, voglio fare un attimo questa cosa che mi hai detto di Winsoft service che se posso eliminare tutta la cartella lo farei
--- i due messaggi sono stati uniti ---
mi dice programma aperto in un'altra app, ma ho disattivato il processo
--- i due messaggi sono stati uniti ---

posso prima disattivarla e poi eliminare la cartella?

Si, togli ogni traccia di quel WinSoft Update

 

[ShiFabi]

Si, togli ogni traccia di quel WinSoft Update

ok fatto, sono riuscito ad eliminare anche un altro runtime broker che stava nella cartella windows, ho dovuto terminare a mano i processi e rimuoverlo manualmente, poi tolto tutto quello che mi hai detto di togliere, ora cosa faccio?

 

[Eren88]

ok fatto, sono riuscito ad eliminare anche un altro runtime broker che stava nella cartella windows, ho dovuto terminare a mano i processi e rimuoverlo manualmente, poi tolto tutto quello che mi hai detto di togliere, ora cosa faccio?

Era nella cartella C:\WINDOWS o nella cartella C:\WINDOWS\System32?
Perchè se era in System32 non andava rimosso

 

[ShiFabi]

Era nella cartella C:\WINDOWS o nella cartella C:\WINDOWS\System32?
Perchè se era in System32 non andava rimosso

no era in windows, non stavo in system 32

 

[Eren88]

Perfetto, allora adesso avvia una pulizia disco come amministratore, elimina tutto, fai un riavvio e dovrebbe essere apposto

 

[ShiFabi]

Perfetto, allora adesso avvia una pulizia disco come amministratore, elimina tutto, fai un riavvio e dovrebbe essere apposto

e per le chiavette usb? vorrei usare l'immunizer di bitdefender dopo il riavvio ma non voglio farle aprire con l'autorun, c'è un modo? (nome programma c: )

 

[Eren88]

Se i dati non ti interessano basta formattarle tutte, altrimenti apri un cmd e fai il comando attrib -h -r -s /s /d X:\*.* dove al posto di X metti la lettera della chiavetta, poi salvi tutto e formatti.

Per sicurezza poi ti consiglio di installare Malwarebytes e di fare una scansione ed eliminare tutto quello che trova

Soluzioni di cybersicurezza e anti-malware Malwarebytes

Proteggete i vostri PC domestici e aziendali, i Mac, i dispositivi iOS e Android dalle minacce informatiche e dalle minacce informatiche più recenti, compreso il ransomware.

it.malwarebytes.com

 

[ShiFabi]

allora ho resettato tutto ho messo la chiavetta e fa l'errore, mo la formatto e vedo che succede...
Ti aggiorno domani :(

 

[Eren88]

È normale, se non la formatti il collegamento resta. Formattala e vedi se ricompare

 

[ShiFabi]

È normale, se non la formatti il collegamento resta. Formattala e vedi se ricompare

Al momento funzionano entrambe le chiavette, vi aggiorno su cosa succede in sti giorni
Grazie mille @Eren88 davvero grazie, e grazie anche agli altri che hanno scritto sul post

 

[danilo79]

@ShiFabi il problema è risolto sicuramente....
@Eren88 ha saputo dove andare a vedere....
Elimina l autorun,così non si avvia in automatico, quel virus si prende spesso in uni e nelle copisterie...

 

[ShiFabi]

Me ne sono accorto, come elimino l'autorun, con un app? Perché sulle 2 chiavette su una si è tolto e sull'altra no...

 

[danilo79]

Disattivare l'AutoPlay in Windows 10

L'AutoPlay è una funzionalità dei sistemi Windows che permette di eseguire in modo automatico un'azione all'inserimento di una periferica r...

zerozerocent.blogspot.com

--- i due messaggi sono stati uniti ---
Una volta disabilitato sarai te a dover aprire manualmente la chiavetta

 

[Eren88]

@Eren88 ha saputo dove andare a vedere....

Anni fa lo beccai anch'io quel virus e ci misi una settimana per trovare dove si nascondeva, mi ricordo ancora il nervoso che avevo. Quel virus nasconde meglio di un ninja

Non potrei mai dimenticare quel trauma xD