Virus Worm Su Hd Esterno?

[puck1e]

Ciao a tutti.

Chiedo consigli e aiuto.

Una mia amica ha dei problemi con l'hd esterno (un MAXTOR ONE TOUCH III MINI) che mi ha chiesto di risolvere.

AVG e ANTIVIR rilevano, appena si collega all'usb un virus e/o file infetto chiamato autorun.inf

Se si da il comando *deny* o *ignore* comq non lascia accedere all'unità con il doppio click da risorse del pc dicendo che non trova un file .dll

L'unico modo per accedere a questo hd è collegarlo premendo shift [per non avviare l'autorun] e poi cliccare col destro ed entrare con *Esplora*

ho trovato su alcuni forum problemi simili su chiavette che mi davano autorun.inf come un worm.

sapete consigliarmi una procedura?

Grazie

[Steve75]

ciao

Il trojan sfrutta in accesso le porte di condivisione di windows, quindi in alternativa alla procedura che segue basta togliere la condivisione a tutte le cartelle di windows....

(cosi facendo pero non potrai piu copiare file nelle cartelle condivise da un pc all'altro )

fai cosi;

Disattiva il ripristino di sistema di windows.

Elimina tutti i file Setup.exe e Autorun.inf nelle cartelle condivise di Windows

Dai una ripulita al registro e ai files inutili

Con il Firewall Chiudi le porte di condivisione Tcp 135, 445, udp 138, e 137.

La porta tcp 135 chiudila usando il programma Windows Worm Door Cleaner

Riavvia il PC

[puck1e]

grazie steve! ^^

oggi provo e poi ti dico... ma tu dici proprio di fare una ricerca approfondita nell'unità disco del maxtor dei files autorn.inf e Setup.exe ed eliminarli tutti!?

perchè ho visto che un Setup.exe esiste tra i files di fabbrica del maxtor, e serve per installare il sw di gestione e backup dell'hd portatile!

[Steve75]

ovviamente non gli installatori dei programmi conosciuti

controlla anche di non avere il file smss.exe in C:\Windows\System