PDA

View Full Version : Sparito Disco C da risorse del computer svcsys.exe


Yaku83
22-05-2008, 10:54
Ragazzi avevo aperto un topic nella sezione errata e lo riposto qui per i più esperti del campo...

vado su start , risorse del computer e non c'è più il disco C quello pieno di dati , quello dove c'è windows .... ok se creo un collegamento a C sul desktop lo apre e lo apre anche se faccio tasto destro esplora su start ma è letteralmente sparito da risorse del computer ... il fatto è che è sparito da 3 pc nel giro di 2 ore .... un mio collega ha avuto il problema , mi passa una chiavetta e sparisce il disco C anche sul mio pc , poi io passo dei dati sempre con una pen drive ( un altra pen drive) ad un altro mio collega e BUM anche da lui sparito il disco C , qualche esperto sa risolvere il problema ?:(

uso :
1) Nod 32 , aggiornatissimo, scansioni no perchè non ne avevo bisogno
2) No antispyware
3) Firewall di windows
4) windows sempre aggiornato , anche la mattina stessa del problema

Ho già fatto questo :

A-squared con update , deep scan non ha trovato nulla a parte dei cookie
Nod 32 aggiornatissimo , full scan non ha trovato nulla
a-aware free con update full scan non ha trovato nulla

Poi ho fatto questo :
lancia CMD da esegui, poi scrivi C: e dai invio. Scrivi dir /a poi INVIO). Verifica che non sia presente autorun.inf

Autorun.inf NON presente...

ho fatto uno screen e con una chiavetta lo volevo passare da postare al pc dove sto scrivendo ed è successo un disastro :

http://img99.imageshack.us/img99/6519/virus2le6.jpg

adesso non riesco più ad entrare in nessuna unità rimovibile , il problema prosegue infinito:( :cry:

:help: :help:

Yaku83
22-05-2008, 10:56
Però su internet ho letto questo :

My c-drive has disappeared and my task manager dis enabled

Problem Summary: My c-drive has disappeared and my task manager dis enabled
my c-drive has disappeared from my computer and my task manager disabled. I found a svcsys.exe file and deleted it, but my c-drive is not back

[c:\\ ] disapear

Problem Summary: [c:\\ ] disapear
When open the My Computer , the hard disk drive c: not listed


e tutto ciò sembra sia proprio causa di svcsys.exe


il fatto è che ho usato questo tool True Sword Threat Remover ma niente :cry: , all'avvio del pc il processo svcsys.exe c'è sempre ....
ed in un pc fortunatamente il task manager funziona in un altro dice che è stato disabilitato

xcdegasp
22-05-2008, 11:34
sei senza ombra di dubbio infetto, segui la semplice procedura descritta nella Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737), rispettando l'ordine nell'esecuzione e pubblicando tutti i log usando uno dei metodi censiti nelle Regole di Sezione. :)

Yaku83
22-05-2008, 15:19
Ok li ho fatti tutti 9 i vari software e l'unico che ha trovato qualcosa è stato F-secure on line e mi ha riportato questo :

Scanning Report
Thursday, May 22, 2008 15:08:22 - 15:53:24

Computer name: LUCA
Scanning type: Scan system for malware, rootkits
Target: C:\ E:\
Result: 3 malware found
Trojan.Win32.Agent (virus)

* System

Trojan.Win32.Agent.lfn (virus)

* C:\WINDOWS\SYSTEM\SVCSYS.EXE

wjmat
22-05-2008, 15:29
i log devi postarli tutti e secondo le modalità


CARICA CORRETTAMENTE I LOG SECONDO QUESTE REGOLE
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra

Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.

Per le immagini consiglio innanzitutto di salvarle in JPG, essendo più leggere e caricarle su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.