Salve a tutti! purtroppo ho preso dalla copisteria universitaria il virus che crea collegamenti sulla pennina usb e ho infettato il mio computer. ho fatto la scansione con FRST ma non mi permette di caricare i file addition e FRST. Grazie a chiunque potrà aiutarmi!
virus crea collegamenti usb pc
- Autore discussione deboraserafin
- Data d'inizio
Caricali tramite wikisend , vai al sito http://wikisend.com/
Clicca su sfoglia....cerca i file ....e clicca su upload
Poi copia incolla il link del dowload qui sul forum..
Dovrai eseguire la procedura un file alla volta...
Ciao
Clicca su sfoglia....cerca i file ....e clicca su upload
Poi copia incolla il link del dowload qui sul forum..
Dovrai eseguire la procedura un file alla volta...
Ciao
grazie mille! eccoli :)
http://wikisend.com/download/125932/Addition.txt
http://wikisend.com/download/622064/FRST.txt
http://wikisend.com/download/125932/Addition.txt
http://wikisend.com/download/622064/FRST.txt
Ciao debora
se ti interessano i dati nella chiavetta segui solo il punto 1 della guida https://www.tomshw.it/forum/threads/virus-crea-collegamenti-nella-pendrive-usb.541206/
poi formatta la chiavetta..
prova se ti crea piu i collegamenti...
se ti interessano i dati nella chiavetta segui solo il punto 1 della guida https://www.tomshw.it/forum/threads/virus-crea-collegamenti-nella-pendrive-usb.541206/
poi formatta la chiavetta..
prova se ti crea piu i collegamenti...
Sembra che adesso la pennina usb sia pulita ;) ti ringrazio tantissimo per l'aiuto!
Mi sembrava rallentato prima di fare la scansione.. adesso mi sembra vada a velocità normale, comunque questi sono i log :)
Ciao debora
Ripuliamo un pochino il pc...
come dns usi quelli di una universita di pisa???
Tcpip\Parameters: [DhcpNameServer] 131.114.33.20 131.114.33.21
Tcpip\..\Interfaces\{20685bbe-96bb-41e2-b2c2-5d0004f41d23}: [DhcpNameServer] 131.114.33.20 131.114.33.21
In piu ne sai qualcosa riguardo a questo indirizzo ip??:
Tcpip\..\Interfaces\{a5afcf5a-c0c1-4dbe-8b0f-4e3310885762}: [DhcpNameServer] 150.205.1.3
é situato in svizzera a zurigo ,paese fallanden...
se non ne sai nulla di tutti e due prendiamo provvedimenti....
Intanto posiziona frst sul desktop assieme al file allegato fixlist.txt (mi raccomando sul desktop)
tasto dx sopra frst---->esegui come amministratore
quando si apre clicca su fix
attendi che finisca e che il pc si riavvii (se non lo fa fallo te)
posta il fixlog.txt (lo trovi sul desktop)
Poi dopo frst ,esegui i software sotto in sequenza come postati ;
Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova e posta il log generato
Poi scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log
poi prova jrt scaricalo daquihttps://www.bleepingcomputer.com/download/junkware-removal-tool/
disattiva antivirus
metti l eseguibile sul desktop
tasto dx sopra ed apri come amministratore
dai invio quando richiesto
attendi la fine della scansione
riattiva antivirus
posta il log scaturito(lotrovi sul desktop)
Per adesso esegui questi passaggi poi seguiranno istruzioni...
Ripuliamo un pochino il pc...
come dns usi quelli di una universita di pisa???
Tcpip\Parameters: [DhcpNameServer] 131.114.33.20 131.114.33.21
Tcpip\..\Interfaces\{20685bbe-96bb-41e2-b2c2-5d0004f41d23}: [DhcpNameServer] 131.114.33.20 131.114.33.21
In piu ne sai qualcosa riguardo a questo indirizzo ip??:
Tcpip\..\Interfaces\{a5afcf5a-c0c1-4dbe-8b0f-4e3310885762}: [DhcpNameServer] 150.205.1.3
é situato in svizzera a zurigo ,paese fallanden...
se non ne sai nulla di tutti e due prendiamo provvedimenti....
Intanto posiziona frst sul desktop assieme al file allegato fixlist.txt (mi raccomando sul desktop)
tasto dx sopra frst---->esegui come amministratore
quando si apre clicca su fix
attendi che finisca e che il pc si riavvii (se non lo fa fallo te)
posta il fixlog.txt (lo trovi sul desktop)
Poi dopo frst ,esegui i software sotto in sequenza come postati ;
Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova e posta il log generato
Poi scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log
poi prova jrt scaricalo daquihttps://www.bleepingcomputer.com/download/junkware-removal-tool/
disattiva antivirus
metti l eseguibile sul desktop
tasto dx sopra ed apri come amministratore
dai invio quando richiesto
attendi la fine della scansione
riattiva antivirus
posta il log scaturito(lotrovi sul desktop)
Per adesso esegui questi passaggi poi seguiranno istruzioni...
Ultima modifica:
ero collegata tramite il wifi dell'università di pisa, non so se c'entra qualcosa... riguardo l'indirizzo ip della svizzera non ne so assolutamente nulla. comunque ora eseguo le tue indicazioni e ti dico come va
ero connessa tramite il wifi dell'università di pisa, invece riguardo l'indirizzo ip in svizzera non so assolutamente nulla, ecco il log
Ok quando hai finito cancella i log frst.txt e addition.txt vecchi...
Poi alla fine della procedura riesegui una scansione con frst facendo attenzione a spuntare addition se non lo fosse..
riposta i log nuovi frst.txt e addition.txt e vediamo cosa è rimasto da eliminare...
in piu clicca su start--sulla barra esegui---scrivi cmd---tasto dx sopra cmd--esegui come amministratore
quando si apre il promt dei comandi (finestrella nera con scritte in bianco per capirci) copia e incolla questo comando:
nslookup
dai invio e postami il risultato...
in piu sempre dal promt copia incolla:
ipconfig /all
dai invio e postami il risultato...
per postarmi i risultati del promt dei comandi :
tasto dx in mezzo alla finestra del promt
seleziona tutto (dovrebbe diventare bianca con le scritte nere)
poi apri il blocco note e fai incolla
salva il file come nome a caso.txt
Poi alla fine della procedura riesegui una scansione con frst facendo attenzione a spuntare addition se non lo fosse..
riposta i log nuovi frst.txt e addition.txt e vediamo cosa è rimasto da eliminare...
in piu clicca su start--sulla barra esegui---scrivi cmd---tasto dx sopra cmd--esegui come amministratore
quando si apre il promt dei comandi (finestrella nera con scritte in bianco per capirci) copia e incolla questo comando:
nslookup
dai invio e postami il risultato...
in piu sempre dal promt copia incolla:
ipconfig /all
dai invio e postami il risultato...
per postarmi i risultati del promt dei comandi :
tasto dx in mezzo alla finestra del promt
seleziona tutto (dovrebbe diventare bianca con le scritte nere)
poi apri il blocco note e fai incolla
salva il file come nome a caso.txt
Ultima modifica:
Ci sono discussioni simili a riguardo, dai un'occhiata!
