Ricerca:

PROCEDURA SCANSIONI PRELIMINARI
Tutti i programmi sotto citati non necessitano di installazione essendo TOOL..
L' unico che bisogna installare è Malwarebyte Antimalware....
...

Attenzione a usare otl con windows10...
non è compatibile...

Ciao

il processo explorer.exe non è di internet explorer ma è di sistema...è l esplora risorse

verifica dove è posizionato quel file....

il processo di internet explorer si chiama...

Esegui le seguenti scansioni in ordine...

Se già non hai installato Malwarebytes, procedi come segue:

-Scarica Malwarebytes Antimalware versione 3 dal seguente link:

Thank you for...

No non ci divrebbero essere problemi di conflitti...

Riesci a scaricare e eseguire programmi...

-----------------------------------------------------------


MALWAREBYTE ANTIMALWARE

-Se già non hai installato Malwarebytes, procedi come segue:...

Di niente....

Testa il pc e vedi se tutto funziona...
Poi sscarica delfix da qui Download Delfix
Posizionalo sul desktop ,lo apri, e metti la spunta su;
Remove disinfection tool
Clucchi su run...

Ciao

esegui i seguenti passi:

esegui questi passaggi:

Prima di tutto:
Posiziona frst e il file allegato fixlist.txt sul desktop (mi raccomando sul desktop)
tasto dx sopra frst--->esegui...

Posta i report mi raccomando...

Tutti i programmi sotto citati non necessitano di installazione essendo TOOL..
L' unico che bisogna installare è Malwarebyte

Esegui in ordine come scritti e postare il report:

MALWAREBYTE...

Ciao Babbala

esegui queste operazioni:

inserisci la chiavetta infetta...
-Formatta la chiavetta ,prima pero se ti interessano i dati contenuti fai cosi:
Per visualizzare tutte le cartelle...

Si esiste...
Devi disattivare l autorun delle periferiche usb...vedi qui Come proteggersi dalle chiavette USB infettate | Salvatore Aranzulla

Ciao

Ciao Restoinattesa

esegui queste operazioni su PC2 ,

Poi inserisci la chiavetta infetta...
-Formatta la chiavetta ,prima pero se ti interessano i dati contenuti fai cosi:
Per visualizzare...

Ciao Restoinattesa

esegui queste operazioni su PC1 ,
Poi inserisci la chiavetta infetta...
-Formatta la chiavetta ,prima pero se ti interessano i dati contenuti fai cosi:
Per visualizzare tutte...

Ciao chilango

Il virus della chiavetta puo essere nella pennetta o nel computer o in tutte e due...
Nel tuo caso molto probabile era il pc scolastico.....c era una voce che partiva in automatico...

Ok chilango se non crea piu i collegamneti abbiamo risolto....
Se si ripresentasse sono qui...

Ciao ciao

Ciao chilango

riporta il pc come prima cioè allo stato prima dell avvio pulito...

formatta la chiavetta

Poi -Posiziona sul desktop frst.exe e il file allegato sotto fixlist.txt (mi...

Ciao restoinattesa

Allora inserisci la chiavetta...

-Formatta la chiavetta ,prima pero se ti interessano i dati contenuti fai cosi:
Per visualizzare tutte le cartelle nascoste dal virus sulla...

Ciao chilango ok...

fai il login di windows in modalita normale...

Poi esegui un avvio pulito di windows seguendo le istruzioni sotto:

clicca su start
-sulla casella esegui digita:...

Ciao chilango
mi fai una prova...
avvia il pc in modalita provvisoria e verifica se ti crea i collegamneti...

Grazie

Ciao chilango

Ma la scansione con frst l hai fatta sul pc di scuola o quello di casa?
Devi farla sul pc di scuola la scansione con penna inserita...

Ciao

Ciao chilango,

Grazie per il link che non funziona cè stato qualche problema...
Comunque il pc non presenta quell genere di infezione...
Vedi se reinserendo la chiavetta ti crea i...

Ciao chilango

Esegui i seguenti passi...

1)RECUPERA I TUOI FILES se ti interessano....
Scrivi CMD sulla barra di ricerca esegui..
Tasto dx del mouse sopra l eseguibile e dal menu a tendina...

Ciao

il pc va ripulito per bene...

intanto disinstalla questi programmi sono dei pup:
UltraZip (HKLM-x32\...\UltraZip) (Version: - UltraZip)
Web Companion...

Ciao restoinattesa,

felice che hai risolto....
le stringhe da eliminare possono cambiare da caso a caso in piu puo essere che il pc non sia infetto ma bensi solo la chiavetta o viceversa.......

Ciao restoinattesa

Allora inserisci la chiavetta...

-Formatta la chiavetta ,prima pero se ti interessano i dati contenuti fai cosi:
Per visualizzare tutte le cartelle nascoste dal virus sulla...

Ciao perseverare conosci questi programmi:
C:\Users\Corrado\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Assistant.lnk [2018-07-09]...

Ciao
cosa ti fa pensare di aver preso un ransomware???
in modalita normale si arresta uguale???
Prova a mettere combofix sul desktop e riprova.....

Poi esegui queste scansioni:

Malwarebyte...

Ciao
Andiamo ad escludere la presenza di qualche malware,quindi fa cosi;

Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com
fai la scansione ed elimina cio che trova e posta...

Ciao Khorvill89

Allora inserisci la chiavetta...

-Formatta la chiavetta ,prima pero se ti interessano i dati contenuti fai cosi:
Per visualizzare tutte le cartelle nascoste dal virus sulla...