|
Virus blocca accessi ai siti Microsft, Antivirus vari...etc etc
Buongiorno a tutti.
scrivo per disperazione perchè non so più cosa fare... La storia: vado da un amico con un HD usb per passargli dei file, dopo il suddetto passaggio file, il mio amico simpaticamente mi dice di non riuscire ad andare sul sito microsft per confermare la licenza di windows... Fatto alucne prove verifico la veridicità della cosa e noto che non si riesce ad andare su nessun sito per scaricare antimalaver e antivirus in genere. Formattiamo il pc (che tanto era stato appena formattato e tutto si risolve) Collego il mio disco al mio pc e per un paio di giorni tutto ok...poi anche io gli stessi sintomi!!! AL MOMENTO: non riesco ad accedere ai siti microsft e a qualsiasi sito antivirus il firewall funziona (almeno sembra) nelle eccezioni c'è una fantomatica voce HYBBXRB che se rimossa ricompare sempre... Sono riuscito senza problemi ad installare AVAST e EMCOmalaware destroyer ma non hanno trovato nulla... Provato findkill per il virus bagle ma nessun risultato, the avenger provato ma nulla (forse sbaglio qualcosa) mi è scomparsa la funzione cerca penso in seguito ai suddetti programmi... (che ho provato a riabilitare con il cd originale di windows ma nulla) Sapete aiutarmi? che virus è? ringrazio anticipatamente tutti e chiedo scusa in anticipo ai mod se ho postato qualche inesattezza o ne posto sbagliato! Grazie mille I. |
Fai girare questo tool di rimozione ftp://ftp.f-secure.com/anti-virus/to...f-downadup.zip
Info http://www.f-secure.com/v-descs/worm...n.shtml#disinf NB: During disinfection scanning options should be set to: * Scan all files |
Grazie! sto provando a farlo girare...incrociamo le dita!!!
|
il tool arriva al system scanning attende due secondi scrive un messaggio dove riesco al volo aleggere worm 32 e not dinfected! e si spegne...provato 5 volte! :(
almeno ha visto qualcosa! ora provo ancora finche non riesco a leggere il nome del virus edit: dice semplicemente worm 32 downadup not disinfected! questo vuol dire che non lo trova perchè non cè? o perchè non ci riesce? ancora grazie mille per l'eventuale aiuto! |
Il tool devi usarlo dal Prompt dei comandi per la disinfezione devi eseguirlo con l'opzione --disinfect (c'è scritto nel readme del tool P.S. leggi anche le avvertenze)
Puoi provare anche il tool di bitdefender http://www.bitdefender.com/VIRUS-100...nadup.Gen.html EDIT: O il tool della symantec http://www.symantec.com/content/en/u...ixDownadup.exe |
Grazie GmG
il tool di prima è un eseguibile che da xp con doppioclick si avvia da solo...sbaglio? devo attivarlo in un altro modo... Ora sto facendo girare il tool di symantec vi aggiorno:( p.s:meno male che ho il mio fido g4 portatile! lui i virus manco li conosce! :) |
Quote:
scompattare i file in una cartella es. c:\f-downadup Poi esegui il Prompt dei comandi dalla finestra in stile DOS esegui questi comandi c: cd \ cd c:\f-downadup f-downadup.exe --disinfect |
ok! fatto alla lettera
alla fine processo si è riavviato il computer e poi al riavvio non mi ha segnalato nulla. Ho notato che il processo fdownaup.exe anche dopo due riavvii era presente...e non si chiudeva...lo terminato manualmente. errore? Ora ho altri due sintomi evidenti: windows firewall non si apre più la cartella di avast è diventata "intoccabile" non posso cancellarla disinstallare e se reinstallo avast mi dice che non riesce EDIT: ora windows firewall si è aperto perfettamente! mistero....:( |
1) Disattiva il ripristino configurazione di sistema
2) Scarica ed installa la patch MS08-67 in base al tuo sistema operativo, vai qui, scegli il tuo sistema operativo, nella pagina successiva cambia la lingua in italiano e clicca su download se non riesci ad accedere al sito scaricala da un altro pc se ti è possibile, altrimenti prova a disabilitare il servizio DNS Fai Start -> Esegui -> copia incolla services.msc e batti e invio nella finestra che si apre cerca il servizio Client DNS-> click dx -> seleziona proprietà -> sotto Tipo di avvio metti manuale -> clicca su arresta -> OK 3) Fai pulizia con ATFCleaner 4) Scarica, sconnettiti da internet e dalla rete locale e fai girare questo tool specifico Se non ti è possibile raggiungere i link a causa del worm scaricali da un altro pc Tool Bitdefender link alternativo estrailo, lancia Anti-Downadup-graphics.exe e clicca su start |
E' ANDATO!!!!!!!!!!!!!!!!
ora si conette regolarmente ai siti! funziona il firewall ed è scomparsa la strana eccezione! Come posso sdebitarmi???? grazie grazie grazie! non avete idea di quanto mi avete aiutato...solo al pensiero di formattare e reinstallare (per la cornaca la procedura mi richiede almeno 14 ore ininterrotte di install...non sto a spiegare ma tant'è) mi veniva male! Restano ancora due problemi: la cartella di avast (che neanche killbox elimina) è rimasta compromessa e non posso ne rimuoverla ne reinstallarle l'antivirus. La ricerca di windows è andata...ho provato con alcuni metodi come il ripristino dal cd originale la copia del file esatto per l'attivazione del processo... ma nulla! (ovviamente mi sono ampiamente documentato su internet per questo problema) potete aiutarmi ancora per queste due cose? ANCORA GRAZIE A TUTTI! EDIT:sapete dirmi come evitare di prendere questo tipo di virus e quale è il mezzo di trasmissione? penso di averlo passato anche ad un mio studente tramite una chiavetta usb! possibile? |
Fai girare questo tool http://www.avast.com/eng/avast-uninstall-utility.html leggi le istruzioni
Per il punto 2 non ho ben capito cosa vuoi dire Si il virus si trasmette anche tramite supporti removibili USB |
Grazie mille anche a te! problema risolto!!!!! cartella avast tolta!
L'ultima cosa! allora...la funzione di xp ricerca dei file (quella con il maghetto , il cane etc etc) quando clicko sul pulsante cerca apre la finestra e si vede il cane :( (scusate i termini da neofita) purtroppo la finestra è vuota e non compaiono nessun tipo di campo per la ricerca... Ho provato con il comando sfc\ scannow con dentro al lettore dvd il cd di xp...ma non da nessun risultato... Mi affido alla vostra a quanto pare sterminata sapienza! :) |
vai alla cartella C:\WINDOWS\inf
tasto dx su srchasst.inf e seleziona installa dopo il tool della fsecure quello di bitdefender ha risolto qualcosa o eri già clean? |
metodo giàà provato in precedenza...ho riprovato per scrupolo ma nulla...
:( |
copia tutto il contenuto del riquadro codice e incollalo in un txt, lo rinomini in .reg e fai doppio click per aggiungerlo al registro
Codice:
Windows Registry Editor Version 5.00 |
Da Start - Esegui - digita regedit
naviga fino alla seguente chiave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer indicami nel pannello di dx il valore alla voce "NoFind" |
Quote:
|
1 Allegato(i)
@wjmat: non riesco ad attivarlo mi dice che non è una chiave di sitema...
@chill out: allego foto... |
Quote:
Da Pannello di controllo - Barra delle applicazioni e menu avvio - Menu di avvio - Personalizza - Avanzate - Elementi del menu di avvio verifica che ci sia il segno di spunta nella casella a sx della voce Cerca |
si la voce cerca è spuntata!
|
| Tutti gli orari sono GMT +1. Ora sono le: 03:23. |
Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Hardware Upgrade S.r.l.