Virus su USB?

Robert080

Utente Attivo
67
2
CPU
AMD Ryzen 5 1500X
Scheda Madre
Asus Prime B350 Plus
HDD
Crucial M550
RAM
G.Skill F4-3200C14-8GFX (2x8)
GPU
AMD Radeon HD 7770/R7 250X
OS
Windows 10
Ciao a tutti. Da qualche giorno mi sono accorto che sulle chiavette sub che collego al mio computer compare una link di collegamento alla cartella "Documents". Cartella nascosta nella penna usb stessa e che contiene numerosi file. Ecco le schermate

Lo stesso accade su ogni penna usb che inserisco nel computer. Ovviamente se cancello o formatto la penna usb...subito dopo i file ricompaiono tutti. E' tutto normale o è un virus?
Ho passato Avira, Rogue Killer, Rkill e Malwarebytes ripulendo tutto ma la situazione persiste.
Il computer in tal senso è pulito, solo in teoria. Però se passo Avira sulla chiavetta mi rileva il file windowsupdate.exe come un PUA/Bitocoinminer.
Come posso procedere?
 

Moffetta88

Moderatore
Staff Forum
Utente Èlite
20,465
12,881
CPU
i5-4690
Dissipatore
DEEPCOOL CAPTAIN 240EX
Scheda Madre
MSI Z97 U3 PLUS
HDD
KINGSTON SSD KC400 240GB
RAM
24GB BALLISTIX SPORT @2133MHz
GPU
STRIX GTX980 DC2OC
Audio
INTEGRATA
Monitor
AOC G2590VXQ
PSU
BEQUIET! System Power 7 500W
Case
DEEPCOOL MATREXX 55
Periferiche
NESSUNA
Net
EOLO 100
OS
UBUNTU/WINDOWS11
ma avira non è buono! ( come ci si può fidare di un ombrello! )
Fai una scansione prima con adwcleaner e poi installa https://it.malwarebytes.com/ e fai una scansione
 

Ibernato

Utente Èlite
4,328
2,047
OS
Windows 10 Pro / Ubuntu 22.04
Ciao a tutti. Da qualche giorno mi sono accorto che sulle chiavette sub che collego al mio computer compare una link di collegamento alla cartella "Documents". Cartella nascosta nella penna usb stessa e che contiene numerosi file. Ecco le schermate

Lo stesso accade su ogni penna usb che inserisco nel computer. Ovviamente se cancello o formatto la penna usb...subito dopo i file ricompaiono tutti. E' tutto normale o è un virus?
Ho passato Avira, Rogue Killer, Rkill e Malwarebytes ripulendo tutto ma la situazione persiste.
Il computer in tal senso è pulito, solo in teoria. Però se passo Avira sulla chiavetta mi rileva il file windowsupdate.exe come un PUA/Bitocoinminer.
Come posso procedere?
Se veramente hai un bitcoiner allora dovresti notare un'attività elevata di CPU/GPU
Fai uno screen di gestione attività.
Se appena colleghi una USB e ti comprare quella cartella, io credo che è il tuo PC ad essere infetto.
 
U

Utente cancellato 368991

Ospite
Ti basta su un qualsiasi file exe dentro quella cartella (WindowsDefender per esempio): click destro -> Proprietà -> Firme digitali e vedi cosa ti restituisce.
Facci uno screen.

Comunque per me 100% infezione su pc.
Prova comunque un Low level format con qualche software apposito, non si sa mai.
 

Entra

oppure Accedi utilizzando
Discord Ufficiale Entra ora!

Discussioni Simili