Avast WEBforum
Non-English Zone => Italiano => Topic started by: giodem on November 11, 2013, 05:41:36 PM
-
Salve,
ho riscontrato un problema con le pendrive: non appena cerco di trasferirvi dentro dei file, questi diventano dei semplici collegamenti, file .lnk, mentre i file originali risultano nascosti ( infatti, lo spazio sul disco risulta realmente occupato). Avendo riscontrato questo problema con una prima chiavetta usb, ho provato con una seconda, non danneggiata, e subito si è ripresentato il problema anche per la seconda chiavetta: i file copiati diventavano file .lnk. Ne parlo qui perchè credo sia un virus, ma ho difficoltà a capire quale possa essere: ho effettuato scansioni con avast!, Malwarebytes e HiJackThis.
Vi prego, aiutatemi! vorrei risolvere il problema quanto prima perchè sto anche scrivendo la tesi, sarebbe un bel guaio se dovessi formattare il tutto..
Grazie a chi mi ascolterà!
-
cioè te come fai, selezioni i file sul disco poi tasto dx mouse copia e punti sulla chiavina tasto dx e incolla? non fai lo spostamento col mouse?
quando selezioni i file e fai proprietà quali attributi dà?
per caso come si chiama la cartella di origine dei file?
-
Utilizzo sia il drag & drop sia il metodo col tasto destro.
I file, una volta copiati sulla pendrive, risultano nascosti.
La cartella d'origine è una normale cartella creata da me sul desktop
-
Risultano nascosti o sono dei file *.lnk ?
Con avast hai già eseguito scansioni all'avvio?
Riesci a postare log di mbam e hjack?
ciao
-
Il file che copio sulla penna diventa nascosto, oltre a generarsi un suo file lnk, che al contrario risulta visibile.
Al momento non ho il pc con me, appena posso posto i log. Intanto, grazie dell'interessamento!
-
Posta anche un immagine di cio che succede per favore
ciao
ps che sistema operativo hai?
-
Ho Windows 7 home edition
A presto!
-
ciao giogio,
ecco quanto mi avevi chiesto
-
Ciao
in hijack, fatto partire come amministratore, (tasto dx esegui come amministratore) seleziona questi
O4 - HKCU\..\Run: [iTunesHelper] wscript.exe //B "C:\Users\Giovanni\AppData\Local\Temp\iTunesHelper.vbe"
O4 - Startup: iTunesHelper.vbe
ed fai FIX CHECKED
poi riavvia il pc e rifai lo SCAN e controlla se ci sono ancora e se hai ancora problemi
-
sono rimasti entrambi lì
-
Ok,
prova dalla modalita provvisoria allora.
ciao
-
ti ringrazio infinitamente giogio, sembra che il problema sia risolto!
ti auguro buon lavoro e buona giornata, grazie di tutto
-
Quindi il problema si è risolto rimuovento tali voci dalla modalità provvisoria?
Ciao e buona giornata a te ;)
-
confermo, in modalità provvisoria si è risolto.
Grazie ancora! :)
-
Bene,
ti chiedo la cortesia, se hai ancora il file sotto C:\Users\Giovanni\AppData\Local\Temp\iTunesHelper.vbe, di segnalarlo qui
http://www.avast.com/it-it/contact-form.php
come Report di Malware non rilevato
grazie
-
Ho avuto lo stesso problema di giodem, ho seguito il procedimento indicato da Giogio ma con hijackthis non sono riuscito a eliminare i 2 file di Itunes ne in modalità provvisoria ne in quella classica....il problema persiste, avete altri consigli?
-
Ciao e benvenuto,
sei sicuro che da modalità provvisoria hai eseguito l'accesso come administrator?
Riesci a postare il log?
Sistema operativo?
Hai provato da modalità provvisoria ad eliminare il file sotto
C:\Users\tuonomeutente\AppData\Local\Temp\iTunesHelper.vbe ?
Infatti Hijack this non elimina i file ma le voci di registro che lo caricano.
Prima di eliminarlo segnala per favore il file qui
http://www.avast.com/it-it/contact-form.php
come Report di Malware non rilevato
-
Ciao e grazie della disponibilità,
intanto ti dico che utilizzo Windows7 Pro 64bit e che nei tentativi già effettuati ho provato a far partire hijackthis da modaltà provvisoria lanciandolo come Administrator ma con scarsi risultati.
Il prima possibile cerco di postare il log e di segnalare il malware come mi hai indicato
-
Ok, attendiamo il log.
Una volta segnalato il file prova a cancellarlo da modalità provvisoria nel percorso indicato.
ciao
-
Ciao ubbardo,
se posso permettermi, prova anche a cancellare manualmente il file infetto, utilizzando nel contempo hijackthis. E' successa la stessa cosa al pc di un mio amico, che ai primi tentativi non riusciva ad eliminare il virus, ma eliminando il file manualmente e ripetendo le scansioni con hijack, dopo vari tentativi alla fine è riuscito a cancellarlo.
buona giornata
-
ragazzi ringrazio tutti per i consigli ricevuti,
alla fine ho risolto seguendo le indicazioni di giodem eliminando il file manualmente e iterando le scansioni con hijackthis.
Grazie ancora a tutti, siete stati utilissimi. Buona giornata
-
bene che hai risolto,
hai mandato il file ad avast? in tal modo il virus può essere riconosciuto da avast con le prossime definizioni dei virus.
ciao
-
si ho mandato il file ad avast anche se nei primi tentativi non riusciva a inoltrare la segnalazione
-
Bene,
grazie
ciao
-
io sinceramente ho risolto tutto con combofix ( disabilitando prima avast ) ;)
-
io sinceramente ho risolto tutto con combofix ( disabilitando prima avast ) ;)
Grazie per averlo segnalato
Speriamo che ora però sia anche rimosso da avast.
ciao
-
Aiuto anche io ho lo stesso problema, ma sono meno esperta delle persone che hanno scritto precedentemente.
Per ora ho effettuato una scansione all'avvio di avast e scaricato sul pc HijackThis. Come procedere? Avvio HijackThis come amministratore? Se si devo disabilitare momentaneamente avast?
Grazie anticipatamente per la pazienza
:)
-
Aiuto anche io ho lo stesso problema, ma sono meno esperta delle persone che hanno scritto precedentemente.
Per ora ho effettuato una scansione all'avvio di avast e scaricato sul pc HijackThis. Come procedere? Avvio HijackThis come amministratore? Se si devo disabilitare momentaneamente avast?
Grazie anticipatamente per la pazienza
:)
Ciao e benvenuta,
Lascia perdere HijackThis, prova con combofix (che fa tutto da solo e visto che ss1900 ha risolto efficacemente in questo modo):
scaricare Combofix da questo link e salvalo sul desktop
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
--------------------------------------------------------------------
IMPORTANTE - Disabilita avast e qualsiasi altro antivirus attivo, potrebbe creare problemi!
--------------------------------------------------------------------
Doppio click sul file ComboFix.exe e segui le inidicazioni
Poi posta il log che ha creato sotto C:\ComboFix.txt.
-
salve ragazzi io ho lo stesso problema ma non ho risolto con combofix, ho eseguito la procedura di Giogio ma da nessuna parte mi ha chiesto esegui come amministratore, potete aiutarmi?
-
salve ragazzi io ho lo stesso problema ma non ho risolto con combofix, ho eseguito la procedura di Giogio ma da nessuna parte mi ha chiesto esegui come amministratore, potete aiutarmi?
Ciao allega per favore il log di Combofix.
Hai già eseguito una scansione completa con MBAM free? Posta il log anche di quello.
Inoltre prova a scaricare questo http://www.mcshield.net/download/tools/Anti-VBSVBE/ (devi scegliere la versione per il tuo sistema operativo 32 o 64bit)
salvalo sul desktop e aprilo e attendi finche ha finito di fare la scansione al termine produrra un log Anti-VBSVBE.txt. Allega anche questo con la prossima risposta.
-
Gentili utenti,
anch'io ho riscontrato lo stesso problema. La mia chiavetta Usb ha contratto questo maledetto virus che ha infettato i miei due pc. In pratica, i file della chiavetta Usb si trasformano in collegamenti, mentre quelli originari risultano nascosti, pur continuando ad occupare spazio sul pen drive, che, alla scansione avast risulta priva di virus: ma come apro il patatrac: file che si convertono in collegamenti e avast che mi avvisa che è in corso una minaccia. Credo che il nome di questo virus sia "ituneshelper.vbe.
Premetto che sono tutt'altro che un utente esperto: qualcuno di buona volontà può illustrarmi cortesemente tutti i passaggi da fare con chiarezza? Ho provato con le soluzioni esposte nel forum, ma non mi ci raccapezzo.
Grazie per quanto farete,
cordiali saluti
Help me!
-
Ciao,
-inizia a fare una scansione completa con mbam free http://www.malwarebytes.org/mwb-download/ e posta il log
-Poi prova con combofix, lo scarichi da qui lo salvi sul deskto
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
--------------------------------------------------------------------
IMPORTANTE - Disabilita avast e qualsiasi altro antivirus attivo, potrebbe creare problemi!
--------------------------------------------------------------------
Doppio click sul file ComboFix.exe e segui le inidicazioni
Poi posta il log che ha creato sotto C:\ComboFix.txt.
-Inoltre prova a scaricare questo http://www.mcshield.net/download/tools/Anti-VBSVBE/ (devi scegliere la versione per il tuo sistema operativo 32 o 64bit)
salvalo sul desktop e aprilo e attendi finche ha finito di fare la scansione al termine produrra un log Anti-VBSVBE.txt. Allega anche questo con la prossima risposta.