Benvenuto nel forum del canale Youtube Gentiluomo Digitale.
Ti ricordiamo che la partecipazione a queste discussioni comporta l’implicita accettazione delle
N. B. Se dopo la registrazione non ti arrivasse la mail di conferma puoi effettuare comunque la procedura password smarrita per ricevere la mail che ti consentirà di impostarla ed accedere al forum.
Problemi Virus Shortcut
Salve a tutti, vi chiedo una mano per la risoluzione per l'eliminazione del virus Shortcut o virus delle chiavette.
Ho provato in vari modi ad eliminarlo anche usando programmi come Tron ma alla fine non viene mai debellato del tutto.
Malwarebytes rileva dei collegamenti in uscita potenzialmente pericolosi che si trovano in "C/Windows/windows32/windowspowershell/ ecc" ma nella cartella non c'è nulla.
Mi aiutate? Qualcuno si è trovato in questa situazione?
Inoltre vorrei capire come eliminarlo definitivamente dalle chiavette in quanto, nonostante la formattazione, rimane sempre il collegamento della chiavetta.
Grazie mille a tutti per l'aiuto.
Ciao Fedez, purtroppo questo malware è davvero molto potente e per rimuoverlo bisognerebbe fare molteplici operazioni:
1 scollega la USB e controlla di non avere file con l' estensione .link, se non vedi i file, molto probabilmente si tratta di file nascosti
2 formatta in modo completo la USB e non collegarla al computer: dato che avendo infettato i file di sistema potrebbe essere capace di ricrearsi
3 scansiona sia la chiavetta che il computer con software di rimozione malware: esegui una prima scansione con il tuo antivirus, poi con Windows Defender in modalità offline, poi con , con noton Power eraser,KVRT, Hitman pro, malware bites/super antispyware, e adwcleaner
4 questi malware si comportano come virus, ma in realtà sono trojan, quindi stai molto attento
5 esegui prima delle scansioni un software di nome rkill che bloccherà i malware (non riavviare il PC)
6 se è un malware conosciuto, prova ad usare lo strumento di rimozione malware di Windows
7 ripara i file di sistema
8 elimina i file temporanei
9 solo alla fine riavvia
Se riesci, elimina manualmente shortcut presenti nella director di Windows nella directory di powershell, se non visualizzi niente si tratta di file di probabilmente sono nascosti (hanno una estensione .link).
Ecco come vedere i file nascosti: 
