Salve a tutti.
Ho bisogno di aiuto per un problema sul netbook di mia moglie. Ha un Asus EeePC con XP sp3 che utilizza per operare offline con documenti e files (Audio, Photo, Video) per lo più archiviati su chiavette USB.
==============
Mentre in visita nel suo paese d'origine da cui ha fatto ritorno qualche giorno fa, purtroppo una sua nipote ha utilizzato il portatile per scaricare il suo Curriculum in una delle chiavette USB su cui mia moglie ha files importantissimi. Poi la nipote ha portata la chiavetta per stampare il curriculum ad un Internet Center. Da quel momento, una volta restituita la chiavetta a mia moglie, appena inserita la chiavetta in una delle porte USB del netbook, AVAST segnala e blocca i files (nome_file_o_cartella_originale.lnk) nella stessa perché rileva un WORM molto aggressivo e persistente che identifica come LNK:Jenxcus-D [trj]||mult e che si riproduce costantemente.
Per la prima volta oggi ho controllata la cosa e, provando a modificare le opzioni cartella in modo da non nascondere i file protetti e di sistema e in modo da visualizzare i file nascosti, mi sono accorto che sia cartelle che files originali non sono stati cancellati ma sono tutti li ... nascosti.
Sono visibili però archivi .exe per ciascuna cartella o file originale (nome_file_o_cartella_originale.exe) i quali, una volta cliccatoci sopra col tasto dx per leggerne le proprietà, vengono prontamente bloccati da AVAST perché infetti con un altro virus che identifica come Win32:Dropper-GUP [Drp]|Always|strg. Suppongo che tali .exe siano automaticamente generati dal un file autorun che difatti è presente sia con estenzione .info (data creazione e data modifica sicure con USB non infetta) che con estensione .exe
A questo punto ho pensato che basterebbe copiare i files originale (adesso accessibili) su HD e fare una formattazione della chiavetta per risolvere il problema ma temo, anzi ne sono certo, che la nipote possa aver inavvertitamente cliccato su qualcuno di quegli .lnk o .exe permettendo così al virus di propagarsi al sistema operativo del netbook.
Perciò ho pensato che fosse meglio chiedere consigli agli esperti di questo forum con la possibilità che qualcuno possa guidarmi alla risoluzione del problema.
Grazie a tutto il FORUM.