Loop di login-disconnect all'avvio di winXP

[Jentus]

Ciao ragazzi ho un problema/virus nuovo di pacca per voi!
Oppure sarà antichissimo e nn si trova più la soluzione!

Passo ai fatti:

Accendo il pc;
Arrivo alla schermata di login(ho 2 utenti);
Inserisco UserID e pass;

ed ecco il misfatto!

Prima carica le impostazioni personali, poi le salva, si disconnette da Windows e ritorna alla schermata di login senza che io abbia potuto fare alcunchè.

Questa bella cosa la fa con tutte le modalità. In provvisoria la fa anche con l'acc. administrator...

Che posso fare?

Ah il pc è un portatile quindi nn posso staccare l'hd...

Tutto questo si è verificato dopo aver connesso un hd esterno dove si annidava probably questo virus insieme ad altri 2 annientati subito dopo la connessione.

[juninho85]

sei esattamente il 3o utente con questo problema :D

[Chill-Out]

Mi viene da pensare ad una variante di Password Stealer/Ransomware trojan

[Jentus]

sei esattamente il 3o utente con questo problema :D

Gli altri 2 hanno risolto?

Potresti cmq indirizzarmi alle altre discussioni aperte a riguardo?

[Jentus]

nulla di nuovo?

[xcdegasp]

1) scarica ed esegui ESET ADS REVEALER: http://www.nod32.it/getfile.php?tool=adsr
scansiona tutta l'unità c:\ ed eventualmente anche la partizione d:\ e correggi tutti i problemi che trova

2) scarica e fai scansione "deep" con ASQUARED FREE: http://download5.emsisoft.com/a2FreeSetup.exe

3) scarica ed esegui la scansione profonda con PANDA ANTIROOTKIT: http://research.pandasoftware.com/blogs/images/AntiRootkit.zip

4) Installa CCLEANER: http://download.piriform.com/ccsetup201.exe
clicca sulla icona di Setup, si avvierà il Wizard di installazione; una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

5) scarica ELISTARTA TOOL: http://www.zonavirus.com/datos/descargas/78/elistara.asp
scorri, fino in fondo, la pagina Web che si aprirà e clicca su Descargar ElistarA per scaricare il Tool (per comodità, posizionalo su Desktop)

● alla prima domanda, rispondi SI
● alla seconda, rispondi SI
● alla terza rispondi NO
● si apre la finestra di scansione, clicca su Explorar
● terminata la scansione, chiudi il Tool e provvedi a riavviare il sistema
● verrà rilasciato un log dal nome infosat.txt in C: (clicca su Risorse del Computer, poi su Disco Locale C: e trovi il log)
Annotazione
dopo aver rilanciato Internet Explorer, potrebbe rendersi necessario reimpostare la propria pagina Web predefinita


e giunto alla fine scarica e produci il log con HIJACKTHIS v.2.0.2: http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip
e copialo qui nel thread così vediamo cosa rimane da ripulire insieme a quello di ELISTARA ;)

[Jentus]

scusate l'assenza ma ho avuto troppi impegni che mi hanno fatto rinviare la riparazione del portatile(miglior computer che ho in casa)

Adesso incavolato nero come una bestia sono tornato alla carica e o la spunto in un paio di giorni o lo mando in assistenza.

Tornando a noi:

Il computer è inutilizzabile... ossia nn posso loggare windows.

Ho un Pavillion dv8283ea con relativi dischi di ripristino.

Ho provato a fare un ripristino easy(quello che nn cancella i dati) ma da un errore chiamato STOP c000021a che ha una storia terroristica tutta sua.

Qualcuno ha qualche idea in merito? è possibile collegare in qualche modo questo pc all'hard disk del portatile per tirarmi via i dati importanti e poi formattarlo(questo PENSO di poterlo fare).

Sono nelle vostre mani.

Abbiate pietà, questo pc è fermo da 1 mese e mezzo.

Giuseppe