Salve,
ho riscontrato un problema con le pendrive: non appena cerco di trasferirvi dentro dei file, questi diventano dei semplici collegamenti, file .lnk, mentre i file originali risultano nascosti ( infatti, lo spazio sul disco risulta realmente occupato). Avendo riscontrato questo problema con una prima chiavetta usb, ho provato con una seconda, non danneggiata, e subito si è ripresentato il problema anche per la seconda chiavetta: i file copiati diventavano file .lnk. Ne parlo qui perchè credo sia un virus, ma ho difficoltà a capire quale possa essere: ho effettuato scansioni con avast!, Malwarebytes e HiJackThis.
Vi prego, aiutatemi! vorrei risolvere il problema quanto prima perchè sto anche scrivendo la tesi, sarebbe un bel guaio se dovessi formattare il tutto…
Grazie a chi mi ascolterà!
cioè te come fai, selezioni i file sul disco poi tasto dx mouse copia e punti sulla chiavina tasto dx e incolla? non fai lo spostamento col mouse?
quando selezioni i file e fai proprietà quali attributi dà?
per caso come si chiama la cartella di origine dei file?
Utilizzo sia il drag & drop sia il metodo col tasto destro.
I file, una volta copiati sulla pendrive, risultano nascosti.
La cartella d’origine è una normale cartella creata da me sul desktop
Risultano nascosti o sono dei file *.lnk ?
Con avast hai già eseguito scansioni all’avvio?
Riesci a postare log di mbam e hjack?
ciao
Il file che copio sulla penna diventa nascosto, oltre a generarsi un suo file lnk, che al contrario risulta visibile.
Al momento non ho il pc con me, appena posso posto i log. Intanto, grazie dell’interessamento!
Posta anche un immagine di cio che succede per favore
ciao
ps che sistema operativo hai?
Ho Windows 7 home edition
A presto!
ciao giogio,
ecco quanto mi avevi chiesto
Ciao
in hijack, fatto partire come amministratore, (tasto dx esegui come amministratore) seleziona questi
O4 - HKCU\..\Run: [iTunesHelper] wscript.exe //B "C:\Users\Giovanni\AppData\Local\Temp\iTunesHelper.vbe" O4 - Startup: iTunesHelper.vbeed fai [b]FIX CHECKED[/b] poi riavvia il pc e rifai lo SCAN e controlla se ci sono ancora e se hai ancora problemi
sono rimasti entrambi lì
Ok,
prova dalla modalita provvisoria allora.
ciao
ti ringrazio infinitamente giogio, sembra che il problema sia risolto!
ti auguro buon lavoro e buona giornata, grazie di tutto
Quindi il problema si è risolto rimuovento tali voci dalla modalità provvisoria?
Ciao e buona giornata a te 
confermo, in modalità provvisoria si è risolto.
Grazie ancora! 
Bene,
ti chiedo la cortesia, se hai ancora il file sotto C:\Users\Giovanni\AppData\Local\Temp\iTunesHelper.vbe, di segnalarlo qui
http://www.avast.com/it-it/contact-form.php
come Report di Malware non rilevato
grazie
Ho avuto lo stesso problema di giodem, ho seguito il procedimento indicato da Giogio ma con hijackthis non sono riuscito a eliminare i 2 file di Itunes ne in modalità provvisoria ne in quella classica…il problema persiste, avete altri consigli?
Ciao e benvenuto,
sei sicuro che da modalità provvisoria hai eseguito l’accesso come administrator?
Riesci a postare il log?
Sistema operativo?
Hai provato da modalità provvisoria ad eliminare il file sotto
C:\Users\tuonomeutente\AppData\Local\Temp\iTunesHelper.vbe ?
Infatti Hijack this non elimina i file ma le voci di registro che lo caricano.
Prima di eliminarlo segnala per favore il file qui
http://www.avast.com/it-it/contact-form.php
come Report di Malware non rilevato
Ciao e grazie della disponibilità,
intanto ti dico che utilizzo Windows7 Pro 64bit e che nei tentativi già effettuati ho provato a far partire hijackthis da modaltà provvisoria lanciandolo come Administrator ma con scarsi risultati.
Il prima possibile cerco di postare il log e di segnalare il malware come mi hai indicato
Ok, attendiamo il log.
Una volta segnalato il file prova a cancellarlo da modalità provvisoria nel percorso indicato.
ciao
Ciao ubbardo,
se posso permettermi, prova anche a cancellare manualmente il file infetto, utilizzando nel contempo hijackthis. E’ successa la stessa cosa al pc di un mio amico, che ai primi tentativi non riusciva ad eliminare il virus, ma eliminando il file manualmente e ripetendo le scansioni con hijack, dopo vari tentativi alla fine è riuscito a cancellarlo.
buona giornata