Tutorial de UsbFix (Disinfettare un chiave USB)

Scarica UsbFix sul vostro computer ed eseguitelo.
UsbFix si lancerà automaticamente ed un scorciatoie di lancio saranno create sul vostro ufficio.
Innestate tutte le vostre sorgenti dei dati esterni al vostro PC, chiave USB, hard disk esterno, eccetera
Scegliete l’opzione Elimina.

La finestra che segue è qui sotto un richiamo alle consegne.

Innestate tutte le vostre sorgenti dei dati esterni al vostro PC, chiave USB, hard disk esterno, eccetera

Una volta fa, cliccate su OK.

Pazientate il tempo dello scan …

Durante lo scan, UsbFix vi informa il numero di elementi analizzati e vi indichi il numero di elementi infetti.

In fine della pulizia, UsbFix vi proporrà di effettuare un dono all’autore: El Desaparecido.

I doni sono totalmente facoltativi ma ci sono utili per continuare a sviluppare il nostro software.
Ma anche per fare fronte alle spese come il server di questo sito per esempio.
Offrite un caffè ad El Desaparecido, ciò gli farà piacere: Vedere la nostra pagina di dono : Aiutare UsbFix
Una volta la vostra scelta fa, un rapporto va ad aprirsi.

Copiate ed incollate il contenuto di questo rapporto sul foro o voi sono presi incaricati.
Una copia del rapporto è depositata sull’ufficio : UsbFix_Report.txt, il rapporto è salvaguardato inoltre sotto:
C:\UsbFix\Log\UbsFix [Clean 1] Nome del PC.txt
Se non siete presi incaricati, vi invitiamo a creare un argomento sul foro di disinfezione del SosVirus,
riceverete un’assistenza gratuita e personalizzati.

Assistenza Gratuita

Forum SosVirus

Aiutare UsbFix

Notate questo tutoriel

(1 votes, average: 5,00 out of 5)

Ha un esempio di rapporto completo che mostra la presenza di infezione

############################## | UsbFix V 7.167 |

[Soppressione]

Utente: SosVirus (Amministratore) # WIN-09IAK1HLCUV
Messi aggiornati il 13/03/2014 per El Desaparecido – Team SosVirus
Lanciato a 16:17:22 | 16/03/2014

Sito Web : //www.usb-antivirus.com/it/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/en/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contatto : //www.usb-antivirus.com/it/contattaci/

PC: Intel Corporation (440BX Desktop Reference Platform)
CPU: AMD FX(tm)-8150 Eight-Core Processor
RAM -> [Total : 2047 Mo| Free : 1550 Mo] Bios: Phoenix Technologies LTD
Boot: Normal boot

OS: Microsoft Windows 7 Édition Intégrale (6.1.7600 64-Bit)
WB: Windows Internet Explorer : 8.0.7600.16385

SC: Security Center [Enabled] WU: Windows Update [Enabled] AS: Windows Defender [Enabled | (!) Outdated] FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disco fisso # 60 Go (47 Go liberi – 79%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disco amovibile # 15 Go (15 Go liberi – 99%) [UsbFix] # NTFS

################## | Processo Attivo |

C:\Windows\system32\csrss.exe (ID: 364 |ParentID: 356)
C:\Windows\system32\wininit.exe (ID: 416 |ParentID: 356)
C:\Windows\system32\csrss.exe (ID: 428 |ParentID: 408)
C:\Windows\system32\winlogon.exe (ID: 476 |ParentID: 408)
C:\Windows\system32\services.exe (ID: 504 |ParentID: 416)
C:\Windows\system32\lsass.exe (ID: 512 |ParentID: 416)
C:\Windows\system32\lsm.exe (ID: 520 |ParentID: 416)
C:\Windows\system32\svchost.exe (ID: 640 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 704 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 752 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 868 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 928 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 372 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 924 |ParentID: 504)
C:\Windows\System32\spoolsv.exe (ID: 1184 |ParentID: 504)
C:\Windows\system32\taskhost.exe (ID: 1236 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1268 |ParentID: 504)
C:\Windows\system32\taskeng.exe (ID: 1420 |ParentID: 928)
C:\Program Files\VMware\VMware Tools\vmtoolsd.exe (ID: 1536 |ParentID: 504)
C:\Program Files\VMware\VMware Tools\TPAutoConnSvc.exe (ID: 1816 |ParentID: 504)
C:\Windows\system32\sppsvc.exe (ID: 1868 |ParentID: 504)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1908 |ParentID: 640)
C:\Windows\system32\svchost.exe (ID: 1952 |ParentID: 504)
C:\Windows\system32\dllhost.exe (ID: 2012 |ParentID: 504)
C:\Windows\system32\WUDFHost.exe (ID: 1316 |ParentID: 868)
C:\Windows\system32\dllhost.exe (ID: 1632 |ParentID: 504)
C:\Program Files\VMware\VMware Tools\TPAutoConnect.exe (ID: 2104 |ParentID: 1816)
C:\Windows\system32\conhost.exe (ID: 2120 |ParentID: 428)
C:\Windows\System32\msdtc.exe (ID: 2228 |ParentID: 504)
C:\Windows\system32\vssvc.exe (ID: 2512 |ParentID: 504)
C:\Windows\system32\Dwm.exe (ID: 2608 |ParentID: 868)
C:\Windows\Explorer.EXE (ID: 2620 |ParentID: 2600)
C:\Windows\system32\runonce.exe (ID: 2664 |ParentID: 2620)
C:\Windows\SysWOW64\runonce.exe (ID: 2680 |ParentID: 2664)

################## | Regedit Run |

04 – HKCU\..\Run : [2135123_crypted] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\2135123_crypted.vbs”
04 – HKCU\..\Run : [zyrhxgyrtk] wscript.exe //B “C:\Users\SosVirus\AppData\Roaming\zyrhxgyrtk..vbs”
04 – HKCU\..\Run : [zxyezfppsu] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\zxyezfppsu.vbs”
04 – HKCU\..\Run : [winhlp23] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\winhlp23.vbs”
04 – HKCU\..\Run : [wghtjcbhum] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\wghtjcbhum..vbs”
04 – [64bit] HKLM\..\Run : [VMware User Process] “C:\Program Files\VMware\VMware Tools\vmtoolsd.exe” -n vmusr
04 – HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 – HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [2135123_crypted] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\2135123_crypted.vbs”
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [zyrhxgyrtk] wscript.exe //B “C:\Users\SosVirus\AppData\Roaming\zyrhxgyrtk..vbs”
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [zxyezfppsu] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\zxyezfppsu.vbs”
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [winhlp23] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\winhlp23.vbs”
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [wghtjcbhum] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\wghtjcbhum..vbs”
04 – HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 – HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Ricerca generica |

Soppresso! C:\Users\SosVirus\AppData\Roaming\zyrhxgyrtk..vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2135123_crypted.vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wghtjcbhum..vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winhlp23.vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zxyezfppsu.vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zyrhxgyrtk..vbs
Soppresso! E:\2135123_crypted.vbs
Soppresso! E:\wghtjcbhum..vbs
Soppresso! E:\winhlp23.vbs
Soppresso! E:\zxyezfppsu.vbs
Soppresso! E:\zyrhxgyrtk..vbs
Soppresso! C:\Users\SosVirus\AppData\Local\Temp\2135123_crypted.vbs
Soppresso! C:\Users\SosVirus\AppData\Local\Temp\wghtjcbhum..vbs
Soppresso! C:\Users\SosVirus\AppData\Local\Temp\winhlp23.vbs
Soppresso! C:\Users\SosVirus\AppData\Local\Temp\zxyezfppsu.vbs
Soppresso! E:\2135123_crypted.lnk
Soppresso! E:\Autorun.inf.lnk
Soppresso! E:\RECYCLER.lnk
Soppresso! E:\System Volume Information.lnk
Soppresso! E:\UsbFix V7.lnk
Soppresso! E:\UsbFix [Clean 4] WIN-09IAK1HLCUV.lnk
Soppresso! E:\UsbFix [Clean 6] WIN-09IAK1HLCUV.lnk
Soppresso! E:\wghtjcbhum.lnk
Soppresso! E:\winhlp23.lnk
Soppresso! E:\zxyezfppsu.lnk
Soppresso! E:\zyrhxgyrtk.lnk

(!) Schedari temporanei soppressi.

################## | Registro |

Riparato ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Riparato ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|zyrhxgyrtk
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|2135123_crypted
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|wghtjcbhum
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|winhlp23
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|zxyezfppsu

################## | Listing |

[16/02/2014 – 17:44:06 | SHD] – C:\$Recycle.Bin[16/02/2014 – 17:44:06 | SHD] – C:\Boot[14/07/2009 – 02:38:58 | RASH | 375 Ko] – C:\bootmgr[22/01/2014 – 10:40:25 | RASH | 8 Ko] – C:\BOOTSECT.BAK[14/07/2009 – 06:08:56 | SHD] – C:\Documents and Settings[16/03/2014 – 16:15:31 | ASH | 2096632 Ko] – C:\pagefile.sys[16/02/2014 – 17:44:06 | D] – C:\PerfLogs[06/03/2014 – 10:50:58 | N | 1 Ko] – C:\PhysicalDisk0_MBR.bin[16/02/2014 – 17:44:06 | D] – C:\Program Files[06/03/2014 – 10:50:18 | D] – C:\Program Files (x86)[06/03/2014 – 12:09:53 | SHD] – C:\ProgramData[16/02/2014 – 17:44:06 | SHD] – C:\Recovery[14/03/2014 – 19:32:26 | D] – C:\RECYCLER[14/03/2014 – 17:38:57 | SHD] – C:\System Volume Information[26/02/2014 – 12:21:32 | D] – C:\UsbFix[13/03/2014 – 18:27:23 | N | 11 Ko | DA0A490D6069D276643DEB7B620E89A6] – C:\UsbFix [Clean 2] WIN-09IAK1HLCUV.txt[14/03/2014 – 19:32:42 | N | 10 Ko | 8529E81780D40534433783B7FFF7C507] – C:\UsbFix [Clean 4] WIN-09IAK1HLCUV.txt[15/03/2014 – 16:54:47 | N | 20 Ko | 7D0B623DA939B9D6FE5EE47C6165543F] – C:\UsbFix [Clean 6] WIN-09IAK1HLCUV.txt[16/03/2014 – 16:19:35 | A | 10 Ko | B8C91C58F142328359C546F62F3AFC01] – C:\UsbFix [Clean 8] WIN-09IAK1HLCUV.txt[15/03/2014 – 10:19:45 | N | 4 Ko | 6B8437470AC8A27E90EC9B2027BFA51D] – C:\UsbFix [Listing 1] WIN-09IAK1HLCUV.txt[16/03/2014 – 10:09:58 | N | 4 Ko | 272B4A3B8BF7D83C302AE3D55190FDFF] – C:\UsbFix [Listing 2] WIN-09IAK1HLCUV.txt[15/03/2014 – 15:57:03 | N | 21 Ko | 3FA57F0489E3825ADC5ECCE47D3452F8] – C:\UsbFix [Scan 10] WIN-09IAK1HLCUV.txt[16/03/2014 – 14:43:38 | N | 10 Ko | E833716FA1D39B6E620F7EAF7D19A851] – C:\UsbFix [Scan 11] WIN-09IAK1HLCUV.txt[13/03/2014 – 18:06:05 | N | 8 Ko | 8E94B53586C7E6E798558534B58426F1] – C:\UsbFix [Scan 1] WIN-09IAK1HLCUV.txt[13/03/2014 – 18:09:01 | N | 9 Ko | 2B757CD074E5F3051DA9A18D2FA1F42E] – C:\UsbFix [Scan 2] WIN-09IAK1HLCUV.txt[13/03/2014 – 18:20:21 | N | 11 Ko | 3E24A4CB3079F95AD198E4CB69930D83] – C:\UsbFix [Scan 3] WIN-09IAK1HLCUV.txt[14/03/2014 – 16:57:02 | N | 6 Ko | 4CBC698CC4EC9B6B007935DB3C57EFF6] – C:\UsbFix [Scan 4] WIN-09IAK1HLCUV.txt[14/03/2014 – 17:02:01 | N | 6 Ko | 4BACD10E2F4C01DD26E6B6059B5D9680] – C:\UsbFix [Scan 5] WIN-09IAK1HLCUV.txt[14/03/2014 – 16:59:14 | N | 6 Ko | 016105CD179108BE17A125F9833F9924] – C:\UsbFix [Scan 6] WIN-09IAK1HLCUV.txt[14/03/2014 – 17:00:36 | N | 6 Ko | 6E281F28D20AA140257991B98A863865] – C:\UsbFix [Scan 7] WIN-09IAK1HLCUV.txt[14/03/2014 – 17:12:11 | N | 8 Ko | B5783CE3080154F92A5250993339B432] – C:\UsbFix [Scan 8] WIN-09IAK1HLCUV.txt[16/02/2014 – 17:44:06 | D] – C:\Users[07/03/2014 – 09:34:30 | D] – C:\Windows[15/03/2014 – 16:54:30 | SHD] – E:\RECYCLER[13/03/2014 – 12:35:36 | SHD] – E:\System Volume Information[13/03/2014 – 18:31:04 | D] – E:\UsbFix V7[14/03/2014 – 20:20:08 | N | 8 Ko | 9A064C4468FA5669E730050F53230BB0] – E:\UsbFix [Clean 4] WIN-09IAK1HLCUV.txt[15/03/2014 – 18:37:37 | N | 17 Ko | AB0B5CECD2416EAC316A6AEDF45E8A3B] – E:\UsbFix [Clean 6] WIN-09IAK1HLCUV.txt

################## | Vaccin |

E:\Autorun.inf -> Vaccino creato per UsbFix (El Desaparecido)

################## | E.O.F | //www.usb-antivirus.com/it/ – http://www.sosvirus.net |