DOMANDA virus shortcut, ho infettato altri pc?

[matteo_c]

ciao a tutti, ho anche io il problema di questo utente https://forum.tomshw.it/threads/chi...5Z*MTcwODM1ODIzMS4xLjEuMTcwODM1ODkxMi4wLjAuMA..
volevo capire se avendo inserito la chiavetta su un altro pc lho infettato oppure no, intanto mi sto leggendo quello che è stato consigliato in questa discussione.

 

[sp3ctrum]

Che antivirus usi attualmente?

 

[Eren88]

ciao a tutti, ho anche io il problema di questo utente https://forum.tomshw.it/threads/chi...5Z*MTcwODM1ODIzMS4xLjEuMTcwODM1ODkxMi4wLjAuMA..
volevo capire se avendo inserito la chiavetta su un altro pc lho infettato oppure no, intanto mi sto leggendo quello che è stato consigliato in questa discussione.

Se non hai cliccato il collegamento non dovrebbe essersi infettato, comunque se vai verso la fine della discussione scrissi dove si nasconde il virus e come toglierlo, se nell'altro computer non c'è quell'attività pianificata allora non è infetto.

Quel virus è abbastanza subdolo perchè non viene rilevato da nessun antivirus (o almeno all'epoca non veniva rilevato)

 

[matteo_c]

Se non hai cliccato il collegamento non dovrebbe essersi infettato, comunque se vai verso la fine della discussione scrissi dove si nasconde il virus e come toglierlo, se nell'altro computer non c'è quell'attività pianificata allora non è infetto.

Quel virus è abbastanza subdolo perchè non viene rilevato da nessun antivirus (o almeno all'epoca non veniva rilevato)

ti ringrazio, il collegamento lho cliccato, sto leggendo ma avete scritto una marea di roba e mi son perso, devo fare con calma, mi interessa capire piuttosto se ho infettato anche l'altro pc
--- i due messaggi sono stati uniti ---

Che antivirus usi attualmente?

solo quello di win, qui dove ho collegato le chiavette cè anche malwarebytes, ho messo dei file nella chiavetta, staccato, quando sono rientrato a casa ho collegato la chiavetta al pc di casa ed è venuto fuori il collegamento, sembra che tutte le chiavette che collego al pc dell'ufficio (dove sono adesso) abbiano questo problema

 

[matteo_c]

ciao a tutti @sp3ctrum @Eren88, seguendo la tua guida sono arrivato qui, cosa faccio elimino tutta la cartella dove è presente pythonw.exe?

Spoiler: 1

Spoiler: 2

 

[Eren88]

Sì, elimina l'intera cartella WinSoft Update Service.
Poi se vuoi recuperare i dati della chiavetta basta abilitare i file nascosti di sistema e c'è tutto in una cartella, li copi e poi la formatti

 

[matteo_c]

Sì, elimina l'intera cartella WinSoft Update Service.
Poi se vuoi recuperare i dati della chiavetta basta abilitare i file nascosti di sistema e c'è tutto in una cartella, li copi e poi la formatti

elimino completamente C:\Program Files (x86)\WinSoft Update Service?? vado??

 

[Eren88]

Si, tranquillo. Poi elimina anche l'attività pianificata

 

[matteo_c]

Si, tranquillo. Poi elimina anche l'attività pianificata

non me la fa eliminare, è in uso

 

[Eren88]

vai nel task manager e termina pythonw.exe

Controlla anche che non ci sia l'attività "BSoftware Update Service"

 

[matteo_c]

vai nel task manager e termina pythonw.exe

non lo vedo ne sui processi ne su servizi, lho eliminato dalla cartella ma cè qualcos altro dentro la cartella che blocca l'eliminazione

 

[Eren88]

cambia nome alla cartella, riavvia e poi eliminala

 

[matteo_c]

cambia nome alla cartella, riavvia e poi eliminala

non riesco neanche a rinominarla, gli ho dato tutte le autorizzazioni di controllo sia per l'utente USER che ADMIN ma non me la fa rinominare cmq

 

[Eren88]

scarica iobit unlocker, fai tasto destro sulla cartella e forza lo sblocco. Altrimenti fallo in modalità provvisoria

 

[matteo_c]

scarica iobit unlocker, fai tasto destro sulla cartella e forza lo sblocco. Altrimenti fallo in modalità provvisoria

ok, ci son riuscito, ho riavviato dopo aver dato autoriz e adesso lho eliminata, eliminato anche attività pianif, ho riavviato e sembra essere tutto rimosso, che faccio? ho già formattato una delle chiavette, la collego?