PDA

View Full Version : [HELP!!!] Non mi installa più nessun antivirus!!


Dani88
05-03-2007, 14:21
raga da stamattina il mio computer sta veramente facendo quello che vuole lui:muro: :muro: :mc: ...accendo, faccio per aprire IE7 e mi da impossibile trovare la pagina: morale della favola ad internet non si connette (sto scivendo dal 2 computer)Poi noto che in basso non c'è più l'icona di Norton, ne Internet Sec 2006, ne Ghost 10.0 ed infatti non funzionano. Allora vado per disinstallare ma niente, mi da sempre errore...cerco sul forum, scarico il tool della Symantec lo avvio e sembra funzionare. Provo a reinstallare Norton e mi da errore:muro: . Allora provo a scaricare la vers di prova di Kaspersky e mi da un'errore quasi uguale:muro: . Qui i due screen degli errori:
http://img228.imageshack.us/img228/2982/nortonoy4.th.jpg (http://img228.imageshack.us/my.php?image=nortonoy4.jpg) http://img214.imageshack.us/img214/9705/kasperskyev4.th.jpg (http://img214.imageshack.us/my.php?image=kasperskyev4.jpg)

(in qll di norton il file esiste per forza xkè come si vede dal percorso è su CD)
Ma che diavolo può essere successo??? possibile che sia un virus? tra l'altro è da un po che volevo anke formattare ma se nn mi funge Ghost nn posso fare il backup del disco...

wizard1993
05-03-2007, 14:25
fai una scan on line con panda
http://www.pandasoftware.com/activescan/activescan/ascan_2.asp

se trova il file M_hook.sys
fai questa procedura

http://www.megalab.it/articoli.php?id=948

Dani88
05-03-2007, 14:36
cm ho scritto all'inizio del post, dal computer con il problema nn posso andare su internet:( :(

wizard1993
05-03-2007, 14:42
cm ho scritto all'inizio del post, dal computer con il problema nn posso andare su internet:( :(

allora prva direttaente la seconda opzione

MadebyN
05-03-2007, 14:51
raga da stamattina il mio computer sta veramente facendo quello che vuole lui:muro: :muro: :mc: ...accendo, faccio per aprire IE7 e mi da impossibile trovare la pagina: morale della favola ad internet non si connette (sto scivendo dal 2 computer)Poi noto che in basso non c'è più l'icona di Norton, ne Internet Sec 2006, ne Ghost 10.0 ed infatti non funzionano. Allora vado per disinstallare ma niente, mi da sempre errore...cerco sul forum, scarico il tool della Symantec lo avvio e sembra funzionare. Provo a reinstallare Norton e mi da errore:muro: . Allora provo a scaricare la vers di prova di Kaspersky e mi da un'errore quasi uguale:muro: . Qui i due screen degli errori:
http://img228.imageshack.us/img228/2982/nortonoy4.th.jpg (http://img228.imageshack.us/my.php?image=nortonoy4.jpg) http://img214.imageshack.us/img214/9705/kasperskyev4.th.jpg (http://img214.imageshack.us/my.php?image=kasperskyev4.jpg)

(in qll di norton il file esiste per forza xkè come si vede dal percorso è su CD)
Ma che diavolo può essere successo??? possibile che sia un virus? tra l'altro è da un po che volevo anke formattare ma se nn mi funge Ghost nn posso fare il backup del disco...

Il worm "Bagle" disabilita l'installazione di AV e cancella il file dell'avvio in modalità provvisoria. Ti conviene cercare un tool di rimozione (Symantec, F-Prot, NOD32, ...) e fare la scansione da un secondo computer collegando ad esso l'hardisk infetto. occhio che di quel worm esistono più versioni...

Dani88
05-03-2007, 14:57
sembra proprio essere Bagle, e per di più la versione che "usa" il rootkit:muro: :muro: ma porca... ora sto leggendo sul link postato da wizard. Una cosa, ma per usare The Avenger (LINK (http://www.megalab.it/articoli.php?id=948&pagina=3)), come faccio a capire se lo script li indicato va bene per il mio problema? Devo postare il log di Gmer?

MadebyN
05-03-2007, 15:09
sembra proprio essere Bagle, e per di più la versione che "usa" il rootkit:muro: :muro: ma porca... ora sto leggendo sul link postato da wizard. Una cosa, ma per usare The Avenger (LINK (http://www.megalab.it/articoli.php?id=948&pagina=3)), come faccio a capire se lo script li indicato va bene per il mio problema? Devo postare il log di Gmer?

il miglior AV contro bagle è BitDefender, prova la versione gratuita senza protezione attiva. puoi scollegare il disco fisso e collegarlo ad un altro PC ?

wizard1993
05-03-2007, 15:09
sembra proprio essere Bagle, e per di più la versione che "usa" il rootkit:muro: :muro: ma porca... ora sto leggendo sul link postato da wizard. Una cosa, ma per usare The Avenger (LINK (http://www.megalab.it/articoli.php?id=948&pagina=3)), come faccio a capire se lo script li indicato va bene per il mio problema? Devo postare il log di Gmer?

per il log di gmer c'è il 3d apposito, per avanger mi pare ci siano tutte le istruzioni, ha leto anche la seconda pagian?

Dani88
05-03-2007, 15:15
ora infatti posterò il log sul forum di Megalab...mi piacerebbe tanto sapere come ho fatto a prenderlo, visto ke file strani non ne ho aperti..mah...cmq da quello che ho letto qst versione di Bagle non è possibile eliminarla con nessun antivirus...ora cmq cerco di risolvere e qnd ho messo tutto a posto formatto e partiziono..

ania
05-03-2007, 16:03
mi piacerebbe tanto sapere come ho fatto a prenderlo, visto ke file strani non ne ho aperti..mah..

Ciao Dani 88
da quanto ho capito sino ad ora la modalità di diffusione preferenziale e prioritaria del worm bagle sembrerebbe correlata all'uso di programmi di files sharing, certo però che il fatto di infettarsi dovrebbe essere riconducibile al fatto di avere scelto di eseguire un determinato file che poi ti contamina la macchina, e se tu non ricordi di avere eseguito nessun file "a rischio"...resta anche a me la curiosità di comprendere come Bagle infetta un pc.
buone pulizie
ciao

c.m.g
05-03-2007, 23:13
Ciao Dani 88
da quanto ho capito sino ad ora la modalità di diffusione preferenziale e prioritaria del worm bagle sembrerebbe correlata all'uso di programmi di files sharing, certo però che il fatto di infettarsi dovrebbe essere riconducibile al fatto di avere scelto di eseguire un determinato file che poi ti contamina la macchina, e se tu non ricordi di avere eseguito nessun file "a rischio"...resta anche a me la curiosità di comprendere come Bagle infetta un pc.
buone pulizie
ciao

brava ania, e se a questo ci aggiungi che c'era il norton a guardia del suo pc puoi capire il perchè di questa situazione.
alcuni antivirus (i migliori secondo me) fanno una scansione in tempo reale prima che si apra un file (vedi ad esempio kaspersky), il norton dormiva sulla sedia in quel momento!!! :D :D :D :ciapet: :ciapet: :ciapet: