DOMANDA virus shortcut, ho infettato altri pc?

[Eren88]

Sì, anche perchè in ogni caso se non clicchi il collegamento non succede niente

 

[matteo_c]

Sì, anche perchè in ogni caso se non clicchi il collegamento non succede niente

sono punto e a capo

 

[Eren88]

Manda lo screen di tutte le attività pianificate

 

[matteo_c]

Manda lo screen di tutte le attività pianificate

 

[Eren88]

installa autoruns e manda lo screen della sezione scheduled tasks, così posso vedere anche il percorso

Autoruns - Sysinternals

Vedere quali programmi sono configurati per l'avvio automatico all'avvio del sistema e all'accesso.

learn.microsoft.com

 

[matteo_c]

installa autoruns e manda lo screen della sezione scheduled tasks, così posso vedere anche il percorso

Autoruns - Sysinternals

Vedere quali programmi sono configurati per l'avvio automatico all'avvio del sistema e all'accesso.

learn.microsoft.com

 

[Eren88]

prova a togliere la spunta dalla penultima e dalla terzultima, formatta la chiavetta, riavvia e vedi che succede

 

[SysLack]

Nel dubbio controllerei anche la presenza di elementi sospetti in RunOnce (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce e HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce).

 

[matteo_c]

prova a togliere la spunta dalla penultima e dalla terzultima, formatta la chiavetta, riavvia e vedi che succede

forse ci siamo, sto provando la chiavetta formattata, cosa faccio con le altre, collego e formatto?

Nel dubbio controllerei anche la presenza di elementi sospetti in RunOnce (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce e HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce).

forse ho risolto, altrimenti verifico anche li

 

[Eren88]

forse ci siamo, sto provando la chiavetta formattata, cosa faccio con le altre, collego e formatto?

Sì, se non ti interessano i dati formattale. Se vuoi recuperare i dati basta mostrare i file nascosti di sistema, poi copia tutto e poi formattale. E poi cancella gli script powershell che hai disattivato

 

[matteo_c]

Sì, se non ti interessano i dati formattale. Se vuoi recuperare i dati basta mostrare i file nascosti di sistema, poi copia tutto e poi formattale. E poi cancella gli script powershell che hai disattivato

Ti aggiorno più tardi, intanto grazie, sto procedendo alla formattazione di un altra chiavetta

Inviato dal mio RMX3151 utilizzando Tapatalk

 

[matteo_c]

Sì, se non ti interessano i dati formattale. Se vuoi recuperare i dati basta mostrare i file nascosti di sistema, poi copia tutto e poi formattale. E poi cancella

gli script powershell che hai disattivato

come li tolgo?

 

[Eren88]

Tasto destro > delete

 

[speedyant]

Ma da quanto tempo non sentivo più di questo virus? Che ricordi!

 

[matteo_c]

come li tolgo?

Ma tu dici nella pagina di autoruns? Ok ok, scusa sono un po' rinco

Inviato dal mio RMX3151 utilizzando Tapatalk