Rootkit,dtrop e impossibilità di utilizzare windows

[lupin87]

Salve a tutti,ho un portatile che è stato sommerso di virus...Sono entrati moltissimi rootkit,l' antivirus ha rilevato moltissimi file .sys come virus,ma andando nella cartella di windows gli stessi file risultano essere protetti da copyright della microsoft...riesco ad utilizzare il pc solo in modalità provvisoria perchè se lo avvio in modalità normale si blocca e non è possibile utilizzare neanche le directory.Mi servirebbe un buon antirootkit e tra l' altro avast ha rilevato anche virus dtrop(o una cosa del genere,non ricordo bene).Se faccio un ripristino configurazione di sistema premendo f2 dal boot di windows riesco a risolvere qualcosa?I principali eseguibili che hanno creato sto casino sembra che sia riuscito ad eliminarli

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


nel tuo caso specifico prima di a-squared scansiona subito con gmer