PDA

View Full Version : Virus terribile W/Virut.a!!!!


Scarlet77
26-06-2006, 12:22
Salve a tutti!
Un terribile e fatale virus di nome Virut.a ha invaso tutto il mio sistema :cry:
Non solo il pc sclera di continuo, togliendomi icone e facendo sballare i programmi (quale Nero con il quale devo masterizz i dati sacri rimasti intatti ancora!) ma non mi fa neppure formattare l'HD mi da un errore strano nella schermata di windows prima di formattare e riparte tutto ex novo. :muro:
Cosa posso fare? Qualcuno conosce questo virus?!

Grazie mille a tutti.

marcone80
26-06-2006, 12:26
ma se metti il tuo hdd come slave su un'altra macchina puoi formattarlo no? e poi ci reinstalli il SO

alpfra
26-06-2006, 16:11
Dovresti disabilitare il restore del sistema, partire in provvisoria e fare la scansione col tuo antivirus aggiornato. (formatta solo come ultima spiaggia)

Ciao

tutmosi3
26-06-2006, 20:35
Dopo la disabilitazione del ripristino del sistema, avvia il PC in modalità provvisoria e fai la scansione con l'antivirus aggiornato.
Se non becca niente fai la stessa procedura con Ewido.
E se non risolvi fai una scansione con Hijack This, poi posta il og nel thread apposito nella sezione Antivirus.
Ciao

Scarlet77
27-06-2006, 10:08
Grazie a tutti innanzitutto per l'aiuto e i suggerimenti!
Ho provato a disabilitare il restore di sistema e a fare la scansione con mcafee e mi ha beccato solo un troiano eliminato subito.
Ma quando sono ripartita mi è apparsa la scritta UnMOUNTABLE BOOT VOLUME o una cosa simile, quindi seguendo un passo passo ho fatto il ripristino di windows scrivendo CHKDSK in dos ed è ripartito tutto ma ex novo,
e tutte le volte che riparte non "salva" le modifiche dicendo c'è un errore nel profilo utente e quindi se installo qualcosa o metto foto e immagini dalla digitale (per esempio) la volta dopo non "salva" e riparte da zero.
Allora ho pensato di formattare una volta x tutte ma dopo che ha fatto boot da cd ed è andata via la schermata blu con l'installazione di windows (dove carica tutti i componenti in basso) appare questa scritta:
STOP: C0000221 Unknown Hard Error\Systemroot\System32\ntdll.dll e si blocca totalmente dovendolo poi riavviare, ecc...ecc...

Non so come fare....

Ho 2 HD uno da 120 GB ripartito in 3 sezioni (in cui in C c'è un S.O. non funzionante da formattare anch'esso) e uno da 60 GB ripartito in 2 su cui c'è quest'altro S.O. adesso in panne...

Grazie mille x ora!

Blackie
27-06-2006, 11:20
Ho 2 HD uno da 120 GB ripartito in 3 sezioni (in cui in C c'è un S.O. non funzionante da formattare anch'esso) e uno da 60 GB ripartito in 2 su cui c'è quest'altro S.O. adesso in panne...
Metti a posto C: formattandolo e rimettendo il SO a posto ( con aggiornamenti e antivirus) e poi da lì controlla le altre partizioni che non contengano nulla di pericoloso, poi salvati i dati e cancella tutto per sicurezza.
A cose fatte rifai le partizioni e rimettici i dati.

Scarlet77
27-06-2006, 11:28
Il problema è che non riesco a formattare.
Inserisco il cd di windows e faccio boot da quello e poi?
Mi dà sempre errori strani!!!

Grazie! ;-)

Scarlet77
27-06-2006, 11:30
Il problema è che non riesco a formattare.
Inserisco il cd di windows e faccio boot da quello e poi?
Mi dà sempre errori strani!!!
Inoltre non vorrei che partissero le altre partizioni visto che i dati preziosi li ho sistemati lì e non riesco neanche a masterizzare ora...

Grazie! ;-)

tutmosi3
27-06-2006, 14:02
Io posterei un log di Hijack sul thread ufficiale nella sezione Antivirus.

Il sistema ha qualche overclock?
Hai fatto uno scan disk?
Hai fatto un test delle RAM?

Ciao

alethea
28-06-2006, 08:49
No no niente di tutto questo...
non so...voglio formattare cosa devo fare?
Nel Bios come devo settare le impostazioni di boot?

First Boot : cdrom (dove cè' windows)
Second Boot: disabled? (o quale dei 2 HD devo settare?
se metto C (cioeè quello da formattare mi appare errore....) :confused:

Spero possiate aiutarmi...
Grazie x ora! ;)

Blackie
28-06-2006, 11:51
No no niente di tutto questo...
non so...voglio formattare cosa devo fare?
Nel Bios come devo settare le impostazioni di boot?
First Boot : cdrom (dove cè' windows)
Second Boot: disabled? (o quale dei 2 HD devo settare?
se metto C (cioeè quello da formattare mi appare errore....)
First boot:cd-rom
Second boot:hd dove installi il sistema operativo
Imposta così e fai partire l'installazione.
Se ti dà errori strani puoi fare una cosa : se hai un altro pc o il pc di un amico monta i dischi ( uno alla volta) come secondari e formattali da windows.

Nicky Grist
28-06-2006, 12:53
Siamo sicuri si tratti di un virus????
Io farei anche un bel memtest e un test sul disco....

tutmosi3
28-06-2006, 14:02
No no niente di tutto questo...
non so...voglio formattare cosa devo fare?
Nel Bios come devo settare le impostazioni di boot?

First Boot : cdrom (dove cè' windows)
Second Boot: disabled? (o quale dei 2 HD devo settare?
se metto C (cioeè quello da formattare mi appare errore....) :confused:

Spero possiate aiutarmi...
Grazie x ora! ;)
Io posso anche aiutarti (ed è quello che stavo facendo) ma se tu vuoi formattare, che senso ha tutto quello che ti ho detto?

Pensa se hai una RAM guasta.
Formatti per niente.
Idem se l'HD si è rovinato.

Ciao

Scarlet77
28-06-2006, 19:33
Grazie Tutmosi3 x l'aiuto ma l'HD poverino non ne può più, sono mesi che devo formattare!!! :cry:
So che poi magari potrebbe essere un'altra cosa ma prima proverei a formattare tutto.
Prima funzionava tutto l'Hardware....

Se formatto solo C, formatto solo quella partizione o cancello tutto l'HD?
Perchè ho visto che le lettere delle partizioni cambiano in ambiente dos durante l'installazione di windows.
quando mi appare la scritta
INVIO per installare windows
R x la console di ripristino
F3 x uscire

Cosa devo premere??
Un'altra cosa che chiedo è se è possibile formattare C da un'altro S.O. su un altro HD. Come si fa?? E come si fa poi a rimetterci sopra windows?

Grazie mille ancora

matteo1
28-06-2006, 19:48
ciao,ho cercato info su questo virus e risulta facile da rimuovere.
scarica questo file:
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
riavvia in modalità provvisoria
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020722090503924
e clicca sul file che ti ho indicato per fare la scansione.

alethea
28-06-2006, 20:19
Grazie!
Provo e poi ti faccio sapere.
Speriamo bene.
PS: ora quel virus non me lo rileva + ma il sistema è completamente impazzito.
Ciao!

Scarlet77
29-06-2006, 08:12
ieri sono riuscita a formattare la partizione C ma non a completare l'installazione di windows.
Dopo che ha copiato i componenti (driver.cab, ecc.) e gli ci è voluto una vita xkè alcune volte non li trovava ed era impossibile copiarli, tutta l'istallazione si è bloccata xkè mancava un file .inf e quindi è ripartito da zero.
Non so se sia difettoso il cd o l'HD stesso.
Che mi consigliate?? :cry:
Grazie ancora!

Blackie
29-06-2006, 09:33
Prova con un altro cd di Xp, va bene qualsiasi altro cd basta che sia la stessa versione di quello che hai altrimenti il codice non viene accettato.

Scarlet77
29-06-2006, 09:39
Niente da fare non parte + assolutamente nulla.
Dà errore su tutto.
Ora mi dice NTLDR mancante.
Oppure:

Impossibile avviare Windows poichè il file seguente manca o è danneggiato:
<directory principale windows>\system32\hal.dll
Installare di nuovo una copia del file sopra visualizzato.

Cosa posso fare??? :confused: :confused: :confused:

matteo1
29-06-2006, 18:09
Niente da fare non parte + assolutamente nulla.
Dà errore su tutto.
Ora mi dice NTLDR mancante.
Oppure:

Impossibile avviare Windows poichè il file seguente manca o è danneggiato:
<directory principale windows>\system32\hal.dll
Installare di nuovo una copia del file sopra visualizzato.

Cosa posso fare??? :confused: :confused: :confused:
http://www.azpoint.net/news/Consigli_per_PC_6245.asp

oppure:
HAL.DLL danneggiato o mancante
Se, in fase di avvio di Windows, ricevete un errore facente riferimento al file HAL.DLL è possibile che sia il file BOOT.INI ad essere danneggiato (ved. art.1 e art.2).
Accedete alla Console di ripristino di Windows XP, così come spiegato in precedenza, quindi al prompt dei comandi digitate:
bootcfg /list
Otterrete l'attuale configurazione del file BOOT.INI.
Il comando bootcfg /rebuild vi consentirà di ricreare il file.

Scarlet77
29-06-2006, 18:18
Cavolo il problema è che non parte proprio la console di ripristino....
appare subito la classica schermata nera e si blocca da lì...
Uffa come posso fare??? Non ho neanche il lettore floppy per farlo partire da lì come ho letto da qualche parte...

Vi prego sono nelle vostre mani!!!! :cry: :cry: :cry:

matteo1
29-06-2006, 18:26
http://www.kellys-korner-xp.com/xp_haldll_missing.htm
http://www.kellys-korner-xp.com/xp_haldll_missing.htm
oppure dai comando:

expand d:\i386\hal.dl_ c:\windows\system32\hal.dll

oppure procurati il file qui:
http://www.dll-files.com/dllindex/dll-files.shtml?hal

Scarlet77
29-06-2006, 22:57
si ma come faccio se si blocca all'inizio?
A volte windows cd parte, altre no, altre non viene letto altre presenta errori tipo dmio.sys danneggiato oppure cmdide.sys danneggiato, ecc.
Non riesco ad andare in fondo.
Se riuscissi ad arrivare alla console di ripristino cosa devo scrivere a sto punto esattamente??? :confused:

Grazie di nuovo! ;-)

matteo1
29-06-2006, 23:04
dimmi una cosa il cd di windows che usi è un backup o originale?

Scarlet77
29-06-2006, 23:28
backup dell'originale ma ha sempre funzionato :cry:
sono esausta. Non riesco a far ripartire nulla....

matteo1
30-06-2006, 12:03
mi sa che il tuo backup ha qualche problema;forse hai usato un cd di scarsa qualità.

Scarlet77
30-06-2006, 12:30
si infatti era difettoso il cd.
Stamani ho messo quello di mio padre originale avuto insieme al PC ma chiede l'attivazione entro 30 gg e non credo valga visto che l'ha già "attivata" lui sul suo pc.
Cosa posso fare dunque?! :confused:
Grazie! ;-)

Blackie
30-06-2006, 12:33
Dovevi installare con il cd di tuo padre ma inserire il tuo codice

Scarlet77
30-06-2006, 20:33
no è diversa la versione. Io avevo un professional lui un Home edition avuto in dotazione insieme al pc.

marco a
30-06-2006, 20:59
ben bene dunque quel virus lo conosco bene è un incubo non ti permette neanche di andare in modalità provvisoria in quanto danneggia i file di boot
se non vuoi formattare .. installa windows su un altra partizione
e imposta lo scan disk sul disco dove hai il sistema operativo originale
al riavvio dovrebbe trovarti un sacco di errori nei file te li corregge
ora il sistema dovrebbe essere avviabile lancia una scansione ed elimina tutti i virus
come antivirus norton e comapny non sono il max per questo virus il migliore è f-secure scarica la trial

matteo1
30-06-2006, 23:01
no è diversa la versione. Io avevo un professional lui un Home edition avuto in dotazione insieme al pc.
io direi che forse sarebbe il caso di non continuare poichè ho il sentore che si finirebbe a parlare di cose vagamente illegali;se tu hai comprato il cd di win xp pro usa il cd originale,se invece avevi un xp pro preso chissà come....capisci che non possiamo aiutarti ;)

foxyman
22-01-2007, 11:17
ben bene dunque quel virus lo conosco bene è un incubo non ti permette neanche di andare in modalità provvisoria in quanto danneggia i file di boot
se non vuoi formattare .. installa windows su un altra partizione
e imposta lo scan disk sul disco dove hai il sistema operativo originale
al riavvio dovrebbe trovarti un sacco di errori nei file te li corregge
ora il sistema dovrebbe essere avviabile lancia una scansione ed elimina tutti i virus
come antivirus norton e comapny non sono il max per questo virus il migliore è f-secure scarica la trial

Uhmmm! Riprendo la discussione dopo un po' di mesi...vedo. Pare che sia un problema grave, forse di quei virus che danneggiano la scheda-madre. Ne ho sentiti parlare...ma stentavo a crederci. Io praticamente non riesco più a rispristinare il sistema! Da cd-rom pare che legga qualcosa e poi mi esce la schermata che è impossibile avviare win (xp pro) perchè manca il file hal.dll
Ciò che è strano è che anche se disabilito l' hd mi esce sempre la stessa schermata!! Ma da dove le prende quelle informazioni?????
Inoltre, quando mi chiede di premere un tasto x continuare il sistema non riceve il comando!
E' un bel casino!!

Kundalini
22-01-2007, 14:06
Formattazione basso livello e tornerá tutto a funzionare.:D