Cartelle trasformate in collegamenti, vecchio malware alla riscossa [La soluzione]

0
5314

Sembra un avvenimento strano, ma dopo aver prestato il mio hard disk o la mia pendrive ad alcune persone mi è ritornata inutilizzabile: tutte le cartelle al di sopra di essa si non trasformate come per magia in collegamenti che non aprono più le cartelle corrispondenti. La stranezza è che per i pc infetti, questi collegamenti sono perfettamente utilizzabili, essendo essi a loro volta infettati. Questo malware risale a circa 10 anni fa ma è ancora molto attuale. Vediamo una rapida soluzione.

Cartelle trasformate in collegamenti, come risolvere

Le cartelle reali sono invisibili, ma ci sono. Non è possibile renderle visibili facendo “Mostra file nascosti” da Opzioni Cartella, ma bensì basterà effettuare pochi semplici passaggi.

  1. Annotare la lettera assegnata alla propria pendrive o al proprio hdd incriminato
  2. Fare click destro sul Prompt dei Comandi dal Menù Start —> Accessori, e selezionare “Esegui come Amministratore”
  3. All’interno del Prompt dei comandi, digitare questo comando sostituendo la X con la lettera assegnata al vostro HDD incriminato/Pendrive: attrib -h -r -s /s /d X:*.*

Al termine del comando, che metterà del tempo variabile a seconda della quantità di files presenti, le cartelle torneranno visibili.

Questo problema viene contratto da un malware che imposta i permessi alle cartelle del dispositivo infetto facendole diventare “di sistema” e con permessi non modificabili e sempre nascoste.


Ti potrebbero interessare:

mm
Mi piace scrivere nell'ambito della telefonia ed ero (e lo sono ancora) un grande appassionato di Jailbreak. Amo molto i videogiochi, soprattutto quelli di ruolo. Seguitemi, cercherò di realizzare sempre degli articoli all'altezza di questo sito

1 commento

  1. Ciao, ho un problema simile con la mia USB: ho dei collegamenti (tra cui autorun.if e altri ppt) che elimino e dopo due o tre secondi ricompaiono. Come posso fare per eliminarli definitivamente? Possibilmente senza installare niente, ma se non c’è altra possibilità installerò .
    Grazie a tutti

  2. Ho fatto tutta la procedura ma dopo qualche secondo ritorna tutto come prima, vi prego aiutatemi, ho windows 7….sono disperataaaaa!

  3. aiutooooooooooo! prima di capire che fosse un virus ho collegato al pc 3 chiavette e su ognuna è successo il danno…come faccio?? ho provato a scrivere come amministratore quello che avete pubblicato e cioè attrib-h-r-s/s/dK/** ma nn succede nulla anzi mi compare il seguente msg : nn attrib-h-r-s non è riconosciuto come un comando interno o esterno, un programma eseguibile o un file batch….
    come faccio??? qualcuno potrebbe aiutarmi gentilmente?
    io ho un sistema operativo windows vista….
    grazie a tutti!!!

  4. Uno dei metodi efficaci al 100% per debellare il virus ed essere sicuri che il pc sia completamente pulito è andare nel forum di Avast (“avast forum” ricerca con google), andare nella sezione chiama “viruses and worms” e chiedere l’aiuto lì. In pochissimo tempo un esperto vi guiderà passo dopo passo sul da farsi. §Vi chiederà di scaricare programmi appositi e di postare i vari log.txt. Nel giro di un paio di giorni al massimo avrete risolto al 100%. Io ho fatto così, non ho trovato altre soluzioni valide. Purtroppo si tratta di un virus difficile. Il forum è in inglese. Provate, se non potete formattare o non riuscite in nessun modo: questo funziona.

  5. Il mio problema è comune a molti di voi: tutti i files e le cartelle contenute nella mia chiavetta mi si trasformano in collegamenti, ma vi posso accedere. Ho seguito la procedura ed effettivamente le cartelle è come se si duplicassero, nel senso che oltre ai collegamenti che restano, compaiono anche le cartelle normali e viene anche smascherato un virus di nome Elena.Vbs ma non c’è verso di eliminarlo.
    Ho provato a fare la scansione sia con spybot che con Combofix, ma niente.
    Mi potete dare qualche indicazione per risolvere questo problema?
    Grazie.

    • Io ho risolto formattando la chiavetta con Usb Fix. Avvii il programma e lanci “Deletion”. Il problema è che il virus potrebbe essere anche sul pc. Prova a seguire il tutorial in spagnolo che ho postato sopra.

  6. Ciao ho anche io lo stesso problema e ho Windows 7 e quando inserisco la chiavetta i file all’interno diventano collegamenti la cosa buona per fortuna e che non lo fa nei file salvati su pc ma solo con la chiavetta USB
    io non ho capito se il problema di malwere è sulla chiavetta o su pc.
    ho riformattato la chiavetta e ho fatto girare “malwarebytes” sul pc ma non riesce a debellare perché quando metto dei file campione sulla USB diventano immediatamente collegamenti.
    Quindi la domanda è:
    come faccio a debellare questo virus dal pc? oppure il problema è la chiavetta?
    grazie mille sono disperato ho 3 pc con questo problema probabilmente si sono infettati tutti
    grazie

  7. Ciao a tutti, ho Windows7 collegando la chiavetta e eseguendo la stringa nel prompt dei comandi vedo i file della chiavetta che tornano normali ma dopo 1 secondo tutto torna a collegamento, sembra che ci sia un continuo refresh della chiavetta dove i file tornano come collegamenti, come se il virus si rigeneri.
    Qualcuno ha qualche soluzione?
    Ciao e grazie!

  8. salve

    da qualche giorno anche io ho questo problema, preso in una copisteria come faccio a sapere se questo malewere e ancora presente nel pc…?? dopo aver scansionato e rimosso il file tramite anti maleware .

  9. salve… anche io penso di avere questo stesso problema… devo aver preso questo virus o maleware… praticamente i file e le cartelle sulla pennetta mi si trasformano in collegamenti… però i file sono accessibili… ho provato a seguire questa procedura: le cartelle ricompaiono però il problema sulla chiavetta persiste… cosa posso fare? grazie dell’attenzione!

  10. Ho 2 chiavette colpite da questo malware.
    Una volta conlcuso il comando in DOS le cartelle riappaiono per pochi secondi… poi il problema si presenta di nuovo.
    La destinazione dei collegamenti (di tutti i collegamenti su entrambe le chiavette) è “C:Windowssystem32cmd.exe /c start Elena.vbs”… questo Elena.vbs è un file che mi appare (per pochi secondi) una volta concluso il comando in DOS. Il virus quindi è questo… qualche altro consiglio su come risolvere?

    Grazie..

    • Se hai windows 7 premi ripetutamente all’avvio F8. Ti comprarirà un menu tra cui c’è la voce ripristina computer. Selezionala e successivamente fai “Ripristino configurazione di sistema”–> seleziona una data quando il problema non lo avevi. Non preoccuparti non perdi i dati

  11. salve a tutti. io ho notato lo stesso problema anche su alcuni programmi presenti sul desktop e alcuni file presenti su C: quindi non solo sui supporti esterni come hdd o schede di memoria….
    Tra l’altro sull’hd esterno riesco a vedere comunque i file, e le subcartelle non sono infette. Appena apro la cartella mii se ne apre un’altra, ma qui i file sono ok. È normale questa cosa? Chi mi aiuta? Ho dei lavori importantissimi e non vorrei subire danni… Grazie.

  12. Scusate ma ho seguito le istruzioni alla lettera ma non funziona, cosa faccio? Il sistema operativo è Windows 7 premium. (Influisce il fatto che ho formattato la pen drive? Grazie Cristina

    • Io sono riuscito a debellare il malware grazie all’aiuto di esperti nel forum di avast. E’ in inglese, se scrivi lì (sezione viruses and worms) e segui le indicazioni con un po’ di pazienza ti daranno sicuramente l’aiuto necessario.

  13. GRAZIE!!!! Stavo impazzendo, un maledetto malware preso a una fotocopisteria con la penna usb mi ha infettato due pc. C’ho messo una settimana a eliminarlo, ma le cartelle rimanevano collegamenti. Ho cancellato i collegamenti e le cartelle erano sparite quando collegavo la penna al pc, e anche il cellulare. Solo che nel cellulare si vedevano, mentre quando collegato al pc non si vedevano più.
    Adesso con questa semplice stringa sono riapparse, meno male.
    Per chi non gli funziona, aspettate un cinque minuti e le cartelle riappaiono.
    Scusate è notte e ho sonno, scrivo male ciao buona estate 🙂

  14. Salve. Ho fatto come suggerito, ma la risposta è accesso negato – G:autorun.info , e purtroppo non accade nulla. C’è qualche soluzione?

  15. avevo inserito la pendrive nel pc dell’ufficio evidentemente infetto, prima aveva “bloccato” le cartelle, non si potevano aprire in quanto erano diventate collegamenti, poi dopo vari tentativi con diversi tool anti malware si erano rese invisibili, ma alla scansione erano presenti. ho eseguito i comandi e tutto è tornato operativo. Pen drive di nuovo come prima

  16. Vi ringrazio e vi chiedo scusa per la mia insistenza, ma la stringa che vado a scrivere, considerando la mia pen dryve è su “i”, è: attrib -h-r-s/s/d/i:*.*, in risposta mi viene visualizzato un messaggio che mi dice opzione non valida…..Per cortesia mi aiutate a capire dove sbaglio? Grazie

  17. Vi chiedo scusa, ma ho anche io lo stesso problema, solamente che non mi ritrovo l’opzione per entrare come amministratore e copiando la stringa di comando di cui sopra, mi dice che il comando non è valido. Mi potete aiutare per favore? Grazie

        • su windows xp non c’è bisogno di eseguire come amminstratore. apri il prompt dei comandi normalmente con start—> esegui –> cmd

          • Per Rodolfo, vai su start-accessori e clicca tasto destro su prompt dei comandi e poi clicca su esegui come amministratore. Si apre il prompt dei comandi e troverai la scritta C:Windowssystem32> attrib -h -r -s/ s/ d X:*.* aspetta un pò di secondi, quando poi riappare la scritta C:Windowssystems32> vuol dire che è tornato tutto in regola.
            Assicurati che la penna usb sia inserita nel computer e quando scrivi la stringa presta attenzione agli spazi. Naturalmente al posto della X scrivi la lettera che corrisponde al percorso di destinazione della tua penna usb, anche qui fai attenzione alla lettera, di solito sono maiuscole. Ciao, e grazie all’autore per la dritta

          • Per Mars, ti ringrazio per la pazienza e la meticolosità con la quale hai descritto l’operazione, questa volta ci sono riuscito. Grazie ancora a te ed a tutti i partecipanti del forum.

  18. la dritta è giusta….ma il virus sicuramente è ancora in giro…….come si elimina?
    una scansione con avira addirittura mi riconosce come virus un file .dll
    mah! a me pare un pò strano…..

  19. ciao, ma per windows 7 come devo fare? mi è successo oggi e non posso perdere nulla.. nel menù start non c’è accessori… spero tu possa aiutarmi

    • sei sicura che non trovi accessori?
      su windows 7 è start–> tutti i programmi –> accessori.
      oppure vai su
      C:UsersTUO NOME UTENTEAppDataRoamingMicrosoftWindowsStart MenuPrograms e trovi accessori.
      fammi sapere 😉

Rispondi a v.savino Cancella la risposta

Please enter your comment!
Please enter your name here

NOTA BENE: tutti i commenti che inserisci entrano a far parte di una coda di moderazione e quindi se non li vedi è del tutto normale. Devi aspettare che l'amministratore del sito li veda e li approvi (con relativa risposta). Per questo motivo si è pregati di inviare un solo commento per volta per non intasare il sito di commenti doppi. Tranquilli! Rispondiamo a tutti. Dateci solo il tempo :)

Notificami per e-mail

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.