RISOLTO [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

[LolloCarfa]

Ciao a tutti!
Prima di tutto se ho sbagliato sezione chiedo scusa allo staff, vi prego di spostarmi!
Allora, premettendo che ho cercato una discussione simile ma che, nonostante abbia trovato qualcosa riguardante questo tipo di virus, nessun caso particolare è paragonabile con il mio, vi spiego qual è il problema:
Pochi giorni fa inserisco la pendrive al notebook, parte l'autorun ma Kaspersky mi rileva il malware "Net-Worm.Win32.Kido.ir", così provo a correggere il file, ma l'antivirus carica a vuoto per diversi minuti! Provo a questo punto a fare una scansione ma di nuovo Kaspersky si blocca all'1% dopo aver scansionato 4 file! Cerco su internet informazioni e dicono che bisogna utilizzare uno specifico Software (KidoKiller), allora inserisco la pendrive bloccando l'autorun, faccio partire il software ma si blocca come aveva fatto l'antivirus... Concludo dicendo che se provo minimamente ad avviare qualsiasi processo dalla pennetta USB, anche fossero le proprietà, si bloccano tutti i processi, compresa la Gestione Attività! Lascio il caso in mani più esperte, data la mia ignoranza in campo!! Spero possiate trovare un risposta, intanto grazie in anticipo! :D

 

[tecnico24]

Re: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Ciao.
Scarica Combofix da qui
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Attenzione:
tasto destro->>salva link con nome(o oggetto con nome a seconda del broswer)
In nome file scrivi abc
sotto lascia salva come applicazione.
salvarlo obbligatoriamente sul desktop.

Disattiva l'antivirus , il firewall e la connessione internet
adesso premi contemporaneamente il tasto di windows dalla tastiera + il tasto R
copia ed incolla : "%userprofile%\desktop\abc.exe" /killall
clicca su OK e continua con le operazioni.
Segui le istruzioni e al riavvio posta il report C:\Combofix.txt

 

[LolloCarfa]

Re: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Grazie per la disponibilità!

 

[tecnico24]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Disattiva l'antivirus
Disattiva il ripristino configurazione di sistema:

● Pannello di controllo
● Sistema e sicurezza
● Sistema
● Protezione sistema a sinistra
● clicca su configura e spunta su Disattiva protezione , Applica e ok.

Inserisci la chiavetta al pc
apri il prompt dei comandi
.digita X: e dai INVIO (X è la lettera della pendrive , recati in Computer e visualizza la lettera es. K: e dai invio).
.ora copia|incolla questo comando
dir /w /a
invio
ti mostrerà tutti i file nascosti nella chiavetta
fai uno screen della schermata del prompt per vedere cosa ha trovato e postala.

 

[LolloCarfa]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Non riesco ad accedere ai file della pennetta... Si blocca il Prompt...

 

[tecnico24]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Con la pendrive inserita esegui OTL
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html
configuralo ed eseguilo come descritto e posta i due report.

 

[LolloCarfa]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Niente da fare! Rimane fisso su "Getting Drive Info...", l'applicazione non risponde e se provo ad estrarre la chiavetta tutto ritorna alla normalità!

 

[tecnico24]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Brutta storia.
Prova a ripristinare Kaspersky:
start-tutti i programmi-kaspersky-ripara ed esegui la procedura guidata.
Se va a buon fine , sempre con la chiavetta inserita , esegui la scansione e procedi alla rimozione.

Se nemmeno va , seguono altre istruzioni.

 

[LolloCarfa]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Niente, è come se la chiavetta fosse inaccessibile! Ho fatto il ripristino, ma quando cerco di scansionare il dispositivo si blocca tutto!

 

[tecnico24]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Scarica questo Tool di Symantec
sul desktop.
Tasto destro->esegui come amministratore.
Clicca su Start per far partire la scansione e segui la procedura.
(Durante la scansione il pc potrebbe non rispondere , aspetta pazientemente).

 

[LolloCarfa]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Avevo già provato ma credo che esegua la scansione solo nel disco di appartenenza, ho annullato la scansione prima perchè stava impiegando un sacco di tempo per eseguirla, ma se tu dici che analizza gli elementi in tutti i dischi riprovo...

 

[tecnico24]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Avevo già provato ma credo che esegua la scansione solo nel disco di appartenenza, ho annullato la scansione prima perchè stava impiegando un sacco di tempo per eseguirla, ma se tu dici che analizza gli elementi in tutti i dischi riprovo...

Completa la scansione e vediamo in conclusione cosa dice.
L'infezione dalla chiavietta potrebbe essersi propagata.

 

[LolloCarfa]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Si cavolo, lo vedo... Sia lodato Kaspersky, questo notebook dall'ultima formattazione non aveva mai visto un'infezione, ne ha rilevate 11 negli ultimi 20 minuti!

 

[tecnico24]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Si cavolo, lo vedo... Sia lodato Kaspersky, questo notebook dall'ultima formattazione non aveva mai visto un'infezione, ne ha rilevate 11 negli ultimi 20 minuti!

Curiosità:combofix lo hai eseguito con la pendrive inserita?

 

[LolloCarfa]

re: [PROBLEMA]: "Net-Worm.Win32.Kido.ir" nell' Autorun di una pendrive

Si ma ci ho fatto caso anche io dal log, sembra come se la scansione fosse stata eseguita senza la pendrive inserita...