Autorun.inf + setup.exe

[ErCasper]

Ciau ragassuoli...

E' da un paio di gg che ho questo problema...

MI ritrovo nella root principale dei due HD questi due files. Ce li ho anche nella cartella TEMP dei documents and settings.

Ho provato di tutto, da Ad.Aware a Spybot search and Destroy, HJT, e vari antivirus....ma niente.
Li cancello tutti, ma riavvio e dopo tipo 2 orette c risono di nuovo.
Nn so + che pesci prendere, nn so cosa fare.
Ho trovato da qualche parte questo post in un forum inglese, solo che seguire queste cose tutto in inglese e' un po "scomodo".
Qualcuno di voi per caso ha avuto o ha lo stesso problema ?
Mi aiutereste per favore a "decifrare" il 3D del forum inglese per darmi una mano a risolvere per favore ?

Grazie

Ciau a tutti !!!

[Google]

[black_storm]

Se posti il link del 3d magari si può decifrare cmq secondo me quei files sono prodotto di un'installazione maligna....

[ErCasper]

Si scusate raga...ma sti gg sono rincoiglionito da sta cosa...

http://www.techspot.com/vb/topic57420.html

Ecco il ink...

Sono nelle vostre mani VI PREGO AIUTETMIIIIIIIIIIIIIIIII !!!

Ciau e grazie

[ErCasper]

Raga, io le sto provando tutte....

Ad-Aware, Avast!, Antiviral Toolkit Pro, HiJackT, Spybot search and Destroy, etc,etc...ma niente.
Tutti questi nn rilevano asolutamente la presenza di un qualcosa di anomalo.

Ogni volta che vado a deletare questi due files, regolarmente si ripresentano.

Unica cosa che sto notando è che ho disabilitato sul Windows Firewall la CONDIVISIONE DI FILES E STAMPANTI, nn si sono + presentati. Questo nn vuol dire che ho superato il problema xò....
Il problema persiste SICURAMENTE.

Aiuto, come posso fare ?

Ieri e oggi ho anche fatto due ripristini di configurazione di sistema, ma niente continuano imperterriti....

L'unica e' disabilitare la condivisione di files e stampanti, ma come ripeto, il problema c'è ancora SICURO.

Voi cosa fareste ?

Sto pensando all'ultima spiaggia.........il vecchio FORMAT C:\
Unica cosa e' che ho letto da qualche parte che anche facendo il format a qualcuno gli si è ripresentato il problema.

AIUTO VI PREGO !!!!

[black_storm]

Secondo me dato che quando disabiliti la condivisione smette hai qualcuno che dalla rete ti immette monnezza...

[ErCasper]

Del tipo ?
Vuoi dire che qualcuno mi ha preso di mira ?

Bhè, teoricamente dovrebbe aver preso di mira anche tanta altra gente :(
Ho visto parecchia gente che ha il mio stesso problema...
Ho letto su unal'tro forum ancora che potrebbero anche essere i giochi on-line, che aprendoti alcune porta te lasciano aperte l passaggio di ste zozzerie..........

Bho...nn so che pensare...

Voi ?

[black_storm]

I giochi online e tante altre cose del web spesso sono responsabili di queste cose.

[ErCasper]

Bhe,,,ma se uno gioca su server ufficiale nn dovrebbe incorrere in certe situazioni no ?
Tipo Lineage 2 o Guild Wars, sono su server ufficiali, vuoi che NC soft e area.net si sputtanino per cosi poco ?lol
Oppure magari è qualcuno che nn ha niente da fare che attaccare le porte che i pc lasciano aperte per loggare ed infettarti....ma nn credo neanche a questa...vuoi come ripeto che nc soft e area net nn garantiscano una certa sicurezza di connessione ai loro PAGANTI ?
In questo caso che succede ? Uno nn può + giocare al suo gioco preferito ?

Se metti un firewall devi cmq sia "lasciare" girare il gioco, ho disabiltiato la condivisione di files e stampanti sul widnows firewall....mi ero scordato di levarlo anche sulla sk di rete....ieri sera l'ho fatto.
Ora vorrei vedere stasera che succede...se quando riapro il pc c sono d nuovo, allora nn può di certo essere colpa del gioco on-line......ieri sera ho loggato apposta, ma nn è successo niente....poi ho spento diretto, e nelle root e e cartelle condivise nn c'era nulla.

Che ne pensate ?

Ciau