[Spostato] Cavallo di troia win32: Fasec

Menù Principale

Cerca

Link

winPenPack - The Portable Software Collection :: Forum :: winPenPack Suite

<< Discussione precedente | Discussione successiva >>

[Spostato] Cavallo di troia win32: Fasec

Autore

Messaggio

volk

lun 29 dic 2008 - 20:06

Utente registrato #15897

Registrato il: ven 19 dic 2008 - 15:49
Messaggi: 3

Un saluto e un augurio di buone feste a tutti.
Avrei preferito presentarmi in un altro modo ma aimè ho da segnalare un problema.
Avast! mi segnala il cavallo di troia in oggetto sulla pen drive dove ho installato l'ultima versione del winpenpak launcher personal. Come faccio per eliminarlo?.
Grazie.

[ Modificato lun 29 dic 2008 - 20:10 ]

Torna ad inizio pagina

Danix

lun 29 dic 2008 - 20:09

Utente registrato #1

Registrato il: ven 29 dic 2006 - 05:38
Provenienza: Sassari
Messaggi: 12956

Benvenuto su winPenPack

Su quale software (o su quale file) viene segnalato?

Torna ad inizio pagina

volk

lun 29 dic 2008 - 20:11

Utente registrato #15897

Registrato il: ven 19 dic 2008 - 15:49
Messaggi: 3

Ecco il percorso del nome del file G:\resycled\boot.com

Torna ad inizio pagina

Danix

lun 29 dic 2008 - 20:17

Utente registrato #1

Registrato il: ven 29 dic 2006 - 05:38
Provenienza: Sassari
Messaggi: 12956

Non credo proprio che quel file abbia a che fare con winPenPack, ma piuttosto (o probabilmente) col tuo pc -Link-

Cancella il file autorun.inf che trovi nella root della pendrive.
(abilita la visualizzazione di cartelle e file nascosti da "Opzioni cartella" di Windows)

[ Modificato lun 29 dic 2008 - 20:20 ]

Torna ad inizio pagina

grangas

lun 29 dic 2008 - 20:19

Utente registrato #4479

Registrato il: mar 01 mag 2007 - 23:51
Provenienza: Saludecio (RN)
Messaggi: 445

Ciao Volk

Il tuo virus, o presunto tale, sembra essere nel cestino della tua pen drive e non all'interno del wPP.
Quel file potrebbe essere arivato tramite altri file/programmi oppure anche solo per aver collegato la penna ad un pc infetto

Torna ad inizio pagina

volk

lun 29 dic 2008 - 20:24

Utente registrato #15897

Registrato il: ven 19 dic 2008 - 15:49
Messaggi: 3

Il file autorun.ini creato è

[autorun]
;fpenloxyilvgwjkqocabtepyvhsijwkutvfdkqufusmetcunymfwlkrauznsqkfzdnazpqbuqhqilybymcoxdfuixfrwodzvbtztfilq
shellexecute="resycled\boot.com g:"
;hsjfebduvwuyrxssgwhxpkcsarbjkryolqdnhelzbengxfbvp
shell\Open\command="resycled\boot.com g:"
;jrkb

E' sicuramente è il mio pc è infetto.
Cercero di rimediare. Grazie

[ Modificato lun 29 dic 2008 - 20:26 ]

Torna ad inizio pagina

Moderatori: Danix, Taf, Rcs, Energy, zandet2, ZioZione, Admin, LordJim60