Usb Gasgas.exe

[fragola]

Ciao!Ultimamente quando inserisco la chiavetta usb nel pc mi compare un messaggio dell'antivirus che mi segnala

G:/SEVEBOMBA/gasgas.exe

WORM/Palevo.abar

Ogni volta clicco su delete ma poi il problema si ripresenta...

Nella chiavetta c'è anche un file che si chiama autorun.inf, se lo apro col blocco note il testo è questo:

[autorun

"sAÄËÔ×ÑÀÊôÀÑŽË×ëôÊŽŒŠ×l??Dsla??DFAKFP?WQlf?WQKF?WQklWQ?kâëàÝÖÄÉÆàäöéÝâäÔÝâäÇÝÖÉÂÄÝÆÔÛÄÝÆÂÛÄÁÝÆÄôûÝÄÙéÇÖÄÝÀÄöéýäÝÛÂÄÝôöäÂÝÖÄÉÂÝÆÞÁÂÝÖÉÆÄâÖÉÝÂÄÝÖÂÄÆþÔÛÝÆäàÝÉÖÝâäÝÖÉäâÝÖÉÄÂÝÆÄÞÔÛÝÂÄÝÖÉÂÄÞÝÖÆÉÂÄýæôûþäâÝÉÄÝÇÕÖéÂÄÆÝÖÄÂÝÆôäÂÝÇÄÉÂÄÖÝÉÂÄÆÖÉÝÂÄÖÉÂÇÆÄÖÉÇÂÝÆö

open=SEVEBOMBA/gasgas.exe

action=Open folder to view files using Windows Explorer

icon=SEVEBOMBA/gasgas.exe

Shell\open\command=SEVEBOMBA/gasgas.exe

shell\open\command=SEVEBOMBA/gasgas.exe

USEAUTOPLAY=1

Grazie ciao!

Modificato July 13, 2010 da fragola

[fragola]

Ciao!nessuno può aiutarmi?

[pike]

Ciao fragola, questa mi era scappata.

Hai ovviamente tentato una scansione su tutta la chiavetta... E il risultato quale è?

Puoi tentare di pulire la tua pendrive tramite questo tool di Panda.

Infine: il file autorun.inf lo potresti pure cancellare. Posta un log di Hijackthis anche, non si sa mai.

Questa chiavetta è usata anche su altri computer?

[fragola]

Ma per la scansione con hijackthis come faccio?Clicco su scansione del sistema o devo fare qualcosa in particolare per farla fare solo alla chiavetta?

Bè intanto allego quello generale.

Modificato August 14, 2010 da fragola

[fragola]

Ho continuato ad usare la chiavetta col virus, però vorrei toglierlo. Potreste aiutarmi?Al massimo rifaccio le scansioni...

Grazie!

[pike]

Puoi tentare di pulire la tua pendrive tramite questo tool di Panda.

Infine: il file autorun.inf lo potresti pure cancellare. Posta un log di Hijackthis anche, non si sa mai.

[FDAC]

Oltre all'ottimo consiglio di Pike, fai quanto segue.

Bisogna disattivare momentaneamente il riconoscimento automatico delle periferiche USB;

serve il programma TweakUI, scaricabile da questa pagina:

http://download.microsoft.com/download/f/c/a/fca6767b-9ed9-45a6-b352-839afb2a2679/TweakUiPowertoySetup.exe

- Installalo

- Start/Tutti i Programmi/TweakUI

- procedi con questi passaggi:

clicca sul simbolo + la sezione My Computer

clicca sul simbolo + la sottosezione Autoplay

Spostati in Types

Togli il segno di spunta a Enable Autoplay for removable drives

Clicca su Apply

Chiudi TweakUI

POI

Scarica ed installa MalwareBytes:

http://www.aiutamici.com/software?id=80346

Prima di fare la scansione aggiornalo -clicca su Aggiornamento in alto-

Esegui una scansione completa del sistema.

Elimina tutto ciò che trova.

Invia il log.

NB selezione, prima della scansione con Malwarebytes, tutte le periferiche e collega anche tutte le tue chiavette USB e hard disk esterni cosi' verrano bonificati.