Lettore mp3 crea Disco rimov.con Win32/PSW.Agent

[buzz71]

Ciao a tutti ho un quesito da porre: ho comprato un lettore mp3 simile all’ipod shuffle dalla cina di 2 gi
Il problema è che se lo collego spento con cavetto usb al pc allora poi lo accendo va bene…lo si visualizza ,funziona ed è tutto ok…
Se però lo spengo e poi riaccendo mi dice “periferica non riconosciuta” e poi alla fine mi chiede di riavviare il pc.
Ma il problema principale è che mi fa visualizzare sul pc oltre al “disco rimovibile” anche un disco simile al lettore che se cliccato su mi parte l’antivirus (nod 32) riconoscendo in un file “start.exe”.
“G:\AMT.sn »CAB »BackupTool.exe - probabilmente una variante di Win32/PSW.Agent cavallo di troia”
la presenza di un file infestato da trojan.
Il risultato è questo: ” G:\start.exe - Win32/Agent.ONB cavallo di troia - errore durante cancellazione - il file è bloccato - errore durante cancellazione - il file è bloccato - errore durante cancellazione - il file è bloccato”.
naturalmente non riesco ad eliminare in nessun modo….questo disco (AMT_CDROM) nonostante le formattazioni basso livello non si elimina…ma rimane li attivo…che faccio è sicuro utilizzarlo? Si può eliminare?

[bonovox767]

Titolo modificato...per il momento la discussione la lascio in Hardware, poi vediamo..

Fai più attenzione ai titoli in futuro, per cortesia (Punto 5 del regolamento)

[buzz71]

ok....

[frobi]

Buonasera Buzz71: Ho anch'io lo stesso problema!! Possibile che nessuno risponda? Ho letto il suo post anche altrove ma nessuna risposta. E' venuto a capo di qualcosa? Io no. AVG mi dice che non può eliminare il file perché non é sul pc ma sul lettore.
Se ha qualche notizia, mi tenga aggiornata, Grazie e buon anno...

[dubo]

Buonasera Buzz71: Ho anch'io lo stesso problema!! Possibile che nessuno risponda? Ho letto il suo post anche altrove ma nessuna risposta. E' venuto a capo di qualcosa? Io no. AVG mi dice che non può eliminare il file perché non é sul pc ma sul lettore.
Se ha qualche notizia, mi tenga aggiornata, Grazie e buon anno...

scarica questo tool http://www.plusexpert.cl/download/AntiKnight.rar , estrai tutti i file in una cartella, inserisci il lettore nella USB del pc, apri il file AntiKnight, clicca su "buscar y reparar", al termine togli il lettore e riavvia il sistema.

p.s. ciao e benvenuto

[frobi]

OK Grazie!! unica voce nel deserto!!...
Ci provo subito e ti farò sapere.
Ciao
frobi

[dubo]

OK Grazie!! unica voce nel deserto!!...
Ci provo subito e ti farò sapere.
Ciao
frobi

verifica se la cosa e' risolta, qualora non lo fosse ci sono anche altre procedure per la disinfezione dei dispositivi USB

[frobi]

Ciao.
non ho risolto. Sarà che non sono molto sveglia, ma l'ho fatto più volte e mi dice che non c'é niente di infestato.
Ho scaricato dal link, mi ha proposto una cartella, ho accettato e poi ho cliccato sul .exe, buscar e reparar, ma é stato troppo veloce e non ha trovato niente.
Ho sbagliato io qualcosa? cosa vuol dire estrai tutti i file in una cartella ?
Scusa ma sono preoccupata perché si tratta solo del lettore mp3 ma se inserisco una usb con dei doc importanti, succederà la stessa cosa?
Attendo tue nuove.
Grazie.
frobi

[frobi]

Ora devo uscire per cena ma quando ritorno mi ricollego. Se nel frattempo hai altri link e/o soluzioni, ti ringrazio anticipatamente.
Grazie ancora per il tempo dedicatomi.
A più tardi.
frobi

[dubo]

scarica Combofix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
salvalo sul desktop, collega il lettore al pc
prima di fare la successiva operazione esci dalla rete e spegni il tuo antivirus e sistemi di sicurezza vari:
doppio click sull'icona di combofix presente sul desktop, accetta il disclaimer che ti avvisa dell'utilizzo e lascia compiere la scansione senza fare nulla con il pc
al termine il pc dovrebbe riavvarsi, verrà creato un file log chiamato C:\ComboFix.txt.
allega il log creato al prossimo post in formato .TXT


discussione spostata in Sicurezza

[frobi]

Ciao,
sono riuscita ad eseguire il tutto solo adesso.
ti allego il log. ma ad una prima occhiata , secondo me non ha trovato niente.
tu che ne dici?resto in attesa. Grazie. Saluti frobi
P.S. devo fare 2 invii perché il testo é troppo lungo.....

LOG RIMOSSO

[dubo]

allegalo come spiegato qui ==> http://forum.swzone.it/showthread.php?t=52573 NO COPIA E INCOLLA, grazie.

[frobi]

Scusa, non avevo letto bene, ... ero di corsa, come al solito.
ora l'ho allegato in txt.
Grazie e ciao.
frobi

[buzz71]

anche per me idem non si riesce a togliere....ecco l'allegato...

[buzz71]

allora che si puo fare....oltre a buttarlo via?