PDA

View Full Version : Cancellati trojan:ma ora non si aprono più C: e D:.Come fare?


vincyilbiondo
19-01-2008, 14:45
Vi spiego la situazione:da ieri sto lavorando sul pc di un mio amico che per due anni ha utilizzato il pc per internet,scaricare,....senza avere nemmeno un antivirus installato.
Ho installato alcuni software come:Antivir PE Premium,a-squared,ccleaner,spybot,superantispyware e anche il tool di kaspersky.
Ho disattivato il ripristino di sistema,riavviato in modalità provvisoria e in ordine ho eseguito prima ccleaner,poi spybot e fin qui tutto bene.
poi ho eseguito il tool di kaspersky che mi ha trovato 7 trojan,li ho eliminati ma ora quando clicca da risorse del computer su gli hard disk C: e D:,non me li apre e mi esce la lista dei software con cui li voglio aprire.Ora vi chiedo come posso fare per far tornare la situazione alla normalità???il fatto strano è che se accedo ai file contenuti all'interno di queti hard disk,digitando direttamente il percorso,mi fa accedere,in pratica non funziona l'icona.Chiedo aiuto!
Grazie.

lancetta
19-01-2008, 15:36
Vi spiego la situazione:da ieri sto lavorando sul pc di un mio amico che per due anni ha utilizzato il pc per internet,scaricare,....senza avere nemmeno un antivirus installato.
Ho installato alcuni software come:Antivir PE Premium,a-squared,ccleaner,spybot,superantispyware e anche il tool di kaspersky.
Ho disattivato il ripristino di sistema,riavviato in modalità provvisoria e in ordine ho eseguito prima ccleaner,poi spybot e fin qui tutto bene.
poi ho eseguito il tool di kaspersky che mi ha trovato 7 trojan,li ho eliminati ma ora quando clicca da risorse del computer su gli hard disk C: e D:,non me li apre e mi esce la lista dei software con cui li voglio aprire.Ora vi chiedo come posso fare per far tornare la situazione alla normalità???il fatto strano è che se accedo ai file contenuti all'interno di queti hard disk,digitando direttamente il percorso,mi fa accedere,in pratica non funziona l'icona.Chiedo aiuto!
Grazie.
visualizza file e cartelle nascosti e cerca tutte le voci Autorun.inf e cancellale
dovrebbero essere associate all'exe del malware che le ha modificate ufo.exe,knight.exe i più conosciuti al momento

vincyilbiondo
19-01-2008, 15:44
li ho cancellati tutti,ma quando provo a cliccare due volte per aprire l'hard disk mi esce il messaggio di accesso negato!

lancetta
19-01-2008, 16:58
li ho cancellati tutti,ma quando provo a cliccare due volte per aprire l'hard disk mi esce il messaggio di accesso negato!

mi sà che sei ancora infetto...ti consiglierei la guida insieme ad un log di combofix:

http://www.hwupgrade.it/forum/showthread.php?t=1589984
http://www.hwupgrade.it/forum/showthread.php?t=1599737

COMBOFIX lCombofix (http://download.bleepingcomputer.com/sUBs/ComboFix.exe)
doppio click. Si aprirà una finestra blu ...attendi....dovrebbe apparirti un avviso che declina l'autore da ogni responsabilità.
seleziona 1 e premi ENTER per lanciare lo scan.
finito lo scan visualizzerà il log con i dettagli.
N.B. Durante l'operazione di scansione è importante non usare il PC,disconnessi dalla rete e attendere pazientemente la fine delle operazioni.

Bugs Bunny
19-01-2008, 18:07
Vorrei far notare che ho scritto una guida apposita...

http://www.hwupgrade.it/forum/showthread.php?t=1599603

lancetta
19-01-2008, 19:09
Vorrei far notare che ho scritto una guida apposita...

http://www.hwupgrade.it/forum/showthread.php?t=1599603

ecchecacchio!!!!:doh: :muro: scusa socio...sò proprio distratto:stordita:

xcdegasp
19-01-2008, 19:33
chiudo essendo un thread doppione...