International Lancia Forums

ciao Raoul,
AVG aggiornato dovrebbe riuscire ad eliminare questo virus ma dipende dalla versione dell'incriminato. E' probabile che il problema si sia spostato anche sull'hard disk interno. Il file autorun.inf è solitamente configurato come di sistema e nascosto quindi se lo vedi presumo tu abbia abilitata la visione di questi tipi di file. Per poterlo eliminare devi inserire la chiavetta senza che questa di avvii automaticamente, se hai XP per fare questo devi inserire la chiavetta tenendo premuto il tasto SHIFT (uno dei due tasti per fare le maiuscole con segnata solitamente una freccetta rivolta verso l'alto). A questo punto entri in risorse del computer e clikki sull'icona della chiavetta, quasi certamente non si apre ma ti chiede con quale programma aprirla, scegli il disco C e la cartella WINDOWS quindi trova il programma EXPLORER e conferma. Individua i file AUTORUN.INF, SETUP.EXE e KNIGHT.EXE ed eliminali. Può darsi che tu non veda le tre lettere dopo il punto di ogni file (se non hai abilitata la visualizzazione del suffisso) e che manchi o l'uno o l'altro file perchè dipende quale virus ti sei preso. Eventualmente, al termine della manovra, lancia una scansione con l'antivirus e, se vuoi fare qualcosa di meglio, lanciala in modalità provvisoria sia della chiavetta che dell'hard disk.

cordiali saluti
Jack Fox

Prova con linux.
Metti uno di quei linux che partono da disco senza installazione e poi inserisci il pen e formattalo.
Io per risolvere questi problemi faccio un boot con ERD Commander che simula il sistema operativo e poi lavoro senza pericolo.
Un saluto

Grazie Vito adesso sto facendo una scansione con panda security e poi provo quei trucchi.

Grazie, quando finisco la scansione provo.(tu)

Fammi sapere se ce la fai, dovrei avere una pen drive con lo stesso problema.
Roberto

un articoletto interessante e' questo
http://www.navigaweb.net/2009/04/proteg ... rus-e.html

Grazie Luca.
Sembra che il mio pc non sia infettato, con tutte le scansioni e ricerche effetuate anche nelle chiavi di registro non hanno riportato nulla, adesso sto provando autorunexterminator e infatti me l'ha subito rilevato, quello che devo capire è se lo rileva soltanto o lo elimina.

Cavolo, siete un manipolo di esperti !!!!

Franco

beh, in effetti non dovrebbe essere cosi' complicato eliminare un file... Un trucchetto che a volte funziona e' creare un file vuoto da qualche parte, rinominarlo con lo stesso nome e estensione di quello che non si riesce a cancellare, poi spostare il nuovo file nella stessa posizione di quello che rompe le scatole. confermare la sostituzione... poi cancellare il file vuoto.. Spesso funziona.

E' vero, non ci avevo pensato :X
Ma in alternativa sto usando sia autorunexterminate che blocca l'avvio automatico e File & Folder Unlocker che praticamente cancella o sblocca qualsiasi tipo di file eti dice quali sono i programmi che usano quel file.
Mentre stavo scrivendo, il pc ha finito la formattazione della chiavetta, prima non potevo fare neanche quello.
Il progr. File & Folder Unlocker lo trovate su http://www.diamondcs.com.au/freeutiliti ... locker.php

Adesso riprovo la chiavetta e poi vi faccio sapere