Non devi formattare un bel nulla... e se anche formattassi, alla prima chiavetta usb che riconnetti, te lo ritrovi.Spazio 12 ha scritto:ps: dovrò assentarmi altri due giorni per formattare di nuovo il computer...... state molto attenti a un nuovo virus invisibile si chiama (amvo.exe e autorun.inf) brutte bestie da togliere.
Si tratta di un Trojan/Backdoor che, come Disk Knight (del quale postai il remover tempo fa), si insinua nelle chiavette, in ogni dispositivo USB che inserite in un computer infetto e in tutte le partizioni del disco.
Si tratta di amvo.exe, questo virus non è facilmente rilevabile. Gli effetti sono il rallentamento della macchina e l’impossibilità di visualizzare file nascosti.
Per la rimozione:
Queste operazioni dovranno essere svolte per ogni dispositivo USB infettato e per ogni eventuale partizione presente sul vostro disco rigido.
Per prima cosa vediamo come si presenta generalmente questo virus:
presenza del file autorun.inf nella cartella radice delle partizioni e dei dispositivi USB infetti. Quindi se la vostra chiavetta è in E sarà in E:\ mentre per il disco fisso sarà generalmente in C:\
presenza di un file .com nella stessa posizione di autorun.inf
presenza di amvo.exe o amvo.dll (o entrambi) nella cartella di sistema (C:\Windows\System32)
Passiamo quindi all’eliminazione:
aprite un prompt di DOS (facendo Win+R oppure Start->Esegui e digitate cmd);
da qui passate nella cartella radice del disco infettato (se la chiavetta è in E digitate E: per quanto riguarda il disco fisso digitate cd\);
per prima cosa verificate la presenza del file autorun.inf digitando au e premendo ripetutamente TAB per controllarne la presenza (vi ricordo che il file non lo dovreste vedere perche è nascosto,in questo modo lo costringete a mostrarsi);
se lo trovate digitate:
edit autorun.inf
e segnatevi il nome del file .com che trovate nel testo;
uscite dall’editor e digitate
attrib -r -h -s autorun.inf
per sbloccare il file
ora possiamo eliminare l’autorun.inf digitando:
del autorun.inf
eliminiamo anche il file .com che ci siamo segnati in precedenza digitando ancora:
del nomefile.com
inifine andiamo nella cartella di sistema ed eliminiamo amvo.exe o .dll
del amvo*
l’ultimo passo è relativo alla riabilitazione della possibilità di visualizzare i file nascosti. Per far questo aprite il registro di sistema (Start->Esegui e digitate regedit).
posizionatevi qui:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL e cambiate il valore della chiave "CheckedValue", impostandola a 1
Anche perchè è un virus che oltre ad essere innoquo ti fa anche sognare! 
