Cartelle trasformate in collegamenti, vecchio malware alla riscossa [La soluzione]

Di
Giuseppe Ferrara
-
0
6314

Sembra un avvenimento strano, ma dopo aver prestato il mio hard disk o la mia pendrive ad alcune persone mi รจ ritornata inutilizzabile: tutte le cartelle al di sopra di essa si non trasformate come per magia in collegamenti che non aprono piรน le cartelle corrispondenti. La stranezza รจ che per i pc infetti, questi collegamenti sono perfettamente utilizzabili, essendo essi a loro volta infettati. Questo malware risale a circa 10 anni fa ma รจ ancora molto attuale. Vediamo una rapida soluzione.

Cartelle trasformate in collegamenti, come risolvere

Le cartelle reali sono invisibili, ma ci sono. Non รจ possibile renderle visibili facendo “Mostra file nascosti” da Opzioni Cartella, ma bensรฌ basterร  effettuare pochi semplici passaggi.

  1. Annotare la lettera assegnata alla propria pendrive o al proprio hdd incriminato
  2. Fare click destro sul Prompt dei Comandi dal Menรน Start —> Accessori, e selezionare “Esegui come Amministratore”
  3. All’interno del Prompt dei comandi, digitare questo comando sostituendo la X con la lettera assegnata al vostro HDD incriminato/Pendrive: attrib -h -r -s /s /d X:*.*

Al termine del comando, che metterร  del tempo variabile a seconda della quantitร  di files presenti, le cartelle torneranno visibili.

Questo problema viene contratto da un malware che imposta i permessi alle cartelle del dispositivo infetto facendole diventare “di sistema” e con permessi non modificabili e sempre nascoste.

Ti potrebbero interessare:

Avatar for Giuseppe Ferrara
Giuseppe Ferrara
Mi piace scrivere nell'ambito della telefonia ed ero (e lo sono ancora) un grande appassionato di Jailbreak. Amo molto i videogiochi, soprattutto quelli di ruolo. Seguitemi, cercherรฒ di realizzare sempre degli articoli all'altezza di questo sito

1 commento

  1. Ciao, ho un problema simile con la mia USB: ho dei collegamenti (tra cui autorun.if e altri ppt) che elimino e dopo due o tre secondi ricompaiono. Come posso fare per eliminarli definitivamente? Possibilmente senza installare niente, ma se non c’รจ altra possibilitร  installerรฒ .
    Grazie a tutti

  6. Ho fatto tutta la procedura ma dopo qualche secondo ritorna tutto come prima, vi prego aiutatemi, ho windows 7….sono disperataaaaa!

  7. aiutooooooooooo! prima di capire che fosse un virus ho collegato al pc 3 chiavette e su ognuna รจ successo il danno…come faccio?? ho provato a scrivere come amministratore quello che avete pubblicato e cioรจ attrib-h-r-s/s/dK/** ma nn succede nulla anzi mi compare il seguente msg : nn attrib-h-r-s non รจ riconosciuto come un comando interno o esterno, un programma eseguibile o un file batch….
    come faccio??? qualcuno potrebbe aiutarmi gentilmente?
    io ho un sistema operativo windows vista….
    grazie a tutti!!!

  8. Uno dei metodi efficaci al 100% per debellare il virus ed essere sicuri che il pc sia completamente pulito รจ andare nel forum di Avast (“avast forum” ricerca con google), andare nella sezione chiama “viruses and worms” e chiedere l’aiuto lรฌ. In pochissimo tempo un esperto vi guiderร  passo dopo passo sul da farsi. ยงVi chiederร  di scaricare programmi appositi e di postare i vari log.txt. Nel giro di un paio di giorni al massimo avrete risolto al 100%. Io ho fatto cosรฌ, non ho trovato altre soluzioni valide. Purtroppo si tratta di un virus difficile. Il forum รจ in inglese. Provate, se non potete formattare o non riuscite in nessun modo: questo funziona.

  9. Il mio problema รจ comune a molti di voi: tutti i files e le cartelle contenute nella mia chiavetta mi si trasformano in collegamenti, ma vi posso accedere. Ho seguito la procedura ed effettivamente le cartelle รจ come se si duplicassero, nel senso che oltre ai collegamenti che restano, compaiono anche le cartelle normali e viene anche smascherato un virus di nome Elena.Vbs ma non c’รจ verso di eliminarlo.
    Ho provato a fare la scansione sia con spybot che con Combofix, ma niente.
    Mi potete dare qualche indicazione per risolvere questo problema?
    Grazie.

    • Io ho risolto formattando la chiavetta con Usb Fix. Avvii il programma e lanci “Deletion”. Il problema รจ che il virus potrebbe essere anche sul pc. Prova a seguire il tutorial in spagnolo che ho postato sopra.

  10. Ciao ho anche io lo stesso problema e ho Windows 7 e quando inserisco la chiavetta i file all’interno diventano collegamenti la cosa buona per fortuna e che non lo fa nei file salvati su pc ma solo con la chiavetta USB
    io non ho capito se il problema di malwere รจ sulla chiavetta o su pc.
    ho riformattato la chiavetta e ho fatto girare “malwarebytes” sul pc ma non riesce a debellare perchรฉ quando metto dei file campione sulla USB diventano immediatamente collegamenti.
    Quindi la domanda รจ:
    come faccio a debellare questo virus dal pc? oppure il problema รจ la chiavetta?
    grazie mille sono disperato ho 3 pc con questo problema probabilmente si sono infettati tutti
    grazie

  11. Ciao a tutti, ho Windows7 collegando la chiavetta e eseguendo la stringa nel prompt dei comandi vedo i file della chiavetta che tornano normali ma dopo 1 secondo tutto torna a collegamento, sembra che ci sia un continuo refresh della chiavetta dove i file tornano come collegamenti, come se il virus si rigeneri.
    Qualcuno ha qualche soluzione?
    Ciao e grazie!

  13. salve

    da qualche giorno anche io ho questo problema, preso in una copisteria come faccio a sapere se questo malewere e ancora presente nel pc…?? dopo aver scansionato e rimosso il file tramite anti maleware .

  14. salve… anche io penso di avere questo stesso problema… devo aver preso questo virus o maleware… praticamente i file e le cartelle sulla pennetta mi si trasformano in collegamenti… perรฒ i file sono accessibili… ho provato a seguire questa procedura: le cartelle ricompaiono perรฒ il problema sulla chiavetta persiste… cosa posso fare? grazie dell’attenzione!

  15. Ho 2 chiavette colpite da questo malware.
    Una volta conlcuso il comando in DOS le cartelle riappaiono per pochi secondiโ€ฆ poi il problema si presenta di nuovo.
    La destinazione dei collegamenti (di tutti i collegamenti su entrambe le chiavette) รจ โ€œC:Windowssystem32cmd.exe /c start Elena.vbsโ€โ€ฆ questo Elena.vbs รจ un file che mi appare (per pochi secondi) una volta concluso il comando in DOS. Il virus quindi รจ questoโ€ฆ qualche altro consiglio su come risolvere?

    Grazie..

    • Se hai windows 7 premi ripetutamente all’avvio F8. Ti comprarirร  un menu tra cui c’รจ la voce ripristina computer. Selezionala e successivamente fai โ€œRipristino configurazione di sistemaโ€–> seleziona una data quando il problema non lo avevi. Non preoccuparti non perdi i dati

  17. salve a tutti. io ho notato lo stesso problema anche su alcuni programmi presenti sul desktop e alcuni file presenti su C: quindi non solo sui supporti esterni come hdd o schede di memoria….
    Tra l’altro sull’hd esterno riesco a vedere comunque i file, e le subcartelle non sono infette. Appena apro la cartella mii se ne apre un’altra, ma qui i file sono ok. รˆ normale questa cosa? Chi mi aiuta? Ho dei lavori importantissimi e non vorrei subire danni… Grazie.

  18. Scusate ma ho seguito le istruzioni alla lettera ma non funziona, cosa faccio? Il sistema operativo รจ Windows 7 premium. (Influisce il fatto che ho formattato la pen drive? Grazie Cristina

    • Io sono riuscito a debellare il malware grazie all’aiuto di esperti nel forum di avast. E’ in inglese, se scrivi lรฌ (sezione viruses and worms) e segui le indicazioni con un po’ di pazienza ti daranno sicuramente l’aiuto necessario.

  20. GRAZIE!!!! Stavo impazzendo, un maledetto malware preso a una fotocopisteria con la penna usb mi ha infettato due pc. C’ho messo una settimana a eliminarlo, ma le cartelle rimanevano collegamenti. Ho cancellato i collegamenti e le cartelle erano sparite quando collegavo la penna al pc, e anche il cellulare. Solo che nel cellulare si vedevano, mentre quando collegato al pc non si vedevano piรน.
    Adesso con questa semplice stringa sono riapparse, meno male.
    Per chi non gli funziona, aspettate un cinque minuti e le cartelle riappaiono.
    Scusate รจ notte e ho sonno, scrivo male ciao buona estate ๐Ÿ™‚

  24. Salve. Ho fatto come suggerito, ma la risposta รจ accesso negato – G:autorun.info , e purtroppo non accade nulla. C’รจ qualche soluzione?

  26. avevo inserito la pendrive nel pc dell’ufficio evidentemente infetto, prima aveva “bloccato” le cartelle, non si potevano aprire in quanto erano diventate collegamenti, poi dopo vari tentativi con diversi tool anti malware si erano rese invisibili, ma alla scansione erano presenti. ho eseguito i comandi e tutto รจ tornato operativo. Pen drive di nuovo come prima

  28. Vi ringrazio e vi chiedo scusa per la mia insistenza, ma la stringa che vado a scrivere, considerando la mia pen dryve รจ su “i”, รจ: attrib -h-r-s/s/d/i:*.*, in risposta mi viene visualizzato un messaggio che mi dice opzione non valida…..Per cortesia mi aiutate a capire dove sbaglio? Grazie

  29. Vi chiedo scusa, ma ho anche io lo stesso problema, solamente che non mi ritrovo l’opzione per entrare come amministratore e copiando la stringa di comando di cui sopra, mi dice che il comando non รจ valido. Mi potete aiutare per favore? Grazie

        • su windows xp non c’รจ bisogno di eseguire come amminstratore. apri il prompt dei comandi normalmente con start—> esegui –> cmd

          • Per Rodolfo, vai su start-accessori e clicca tasto destro su prompt dei comandi e poi clicca su esegui come amministratore. Si apre il prompt dei comandi e troverai la scritta C:Windowssystem32> attrib -h -r -s/ s/ d X:*.* aspetta un pรฒ di secondi, quando poi riappare la scritta C:Windowssystems32> vuol dire che รจ tornato tutto in regola.
            Assicurati che la penna usb sia inserita nel computer e quando scrivi la stringa presta attenzione agli spazi. Naturalmente al posto della X scrivi la lettera che corrisponde al percorso di destinazione della tua penna usb, anche qui fai attenzione alla lettera, di solito sono maiuscole. Ciao, e grazie all’autore per la dritta

          • Per Mars, ti ringrazio per la pazienza e la meticolositร  con la quale hai descritto l’operazione, questa volta ci sono riuscito. Grazie ancora a te ed a tutti i partecipanti del forum.

  32. la dritta รจ giusta….ma il virus sicuramente รจ ancora in giro…….come si elimina?
    una scansione con avira addirittura mi riconosce come virus un file .dll
    mah! a me pare un pรฒ strano…..

  34. ciao, ma per windows 7 come devo fare? mi รจ successo oggi e non posso perdere nulla.. nel menรน start non c’รจ accessori… spero tu possa aiutarmi

    • sei sicura che non trovi accessori?
      su windows 7 รจ start–> tutti i programmi –> accessori.
      oppure vai su
      C:UsersTUO NOME UTENTEAppDataRoamingMicrosoftWindowsStart MenuPrograms e trovi accessori.
      fammi sapere ๐Ÿ˜‰

LASCIA UN COMMENTO

Please enter your comment!
Please enter your name here

NOTA BENE: tutti i commenti che inserisci entrano a far parte di una coda di moderazione e quindi se non li vedi รจ del tutto normale. Devi aspettare che l'amministratore del sito li veda e li approvi (con relativa risposta). Per questo motivo si รจ pregati di inviare un solo commento per volta per non intasare il sito di commenti doppi. Tranquilli! Rispondiamo a tutti. Dateci solo il tempo :)

Notificami per e-mail

Questo sito utilizza Akismet per ridurre lo spam. Scopri come vengono elaborati i dati derivati dai commenti.