"Antivirus XP 2008"... ed ora?

[StefanoCsl]

[WinXP]

Ciao, su un PC di casa improvvisamente è partito questo presunto antivirus che ha trovato infetti (??) oltre 2000 files ed ha iniziato a cancellarli. Mi sono insospettito ed ho provato a disinstallarlo, ma senza successo, così ho cercato la cartella dove era installato ed ho scoperto che il nome è un po' strano: in pratica è solo un insieme di lettere senza senso, tipico dei virus.
Così ho cancellato la cartella manualmente ed ho riavviato, ma niente da fare, è ripartito cancellando ancora file ed installando uno sfondo con una label centrale che mi informa che il computer è infetto da virus e consigliandomi di scaricare la sua versione ufficiale.
Il problema è che ora la macchina è praticamente inutilizzabile, si blocca e mancano alcune cose, ad esempio se vado nelle proprietà del desktop manca il TAB degli Screensaver e quello degli sfondi.

Cosa posso fare? Ho cercato su internet e su alcuni siti ho trovato il sistema per rimuoverlo, ma tutti i file che dovrei rimuovere non sono presenti.

:help:

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

Quello è il problema delle rimozioni manuali.... ;)

Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


Con la pulizia files inutili, ads e le scansioni lunghe di antispyware (1) ed antivirus (2 e 3) avrai un pc già parzialmente ripulito, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.


Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log
Questo (http://www.hwupgrade.it/forum/showpost.php?p=22872366&postcount=1) è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube (http://fileqube.com/)

[super_billoz]

stesso problema, pare che cancelli o modifichi file di win, in più mi è riapparso il vecchio sasser/blaster che riavvia il pc, provato di tutto senza successo, e i tempi lunghi nel cercare una soluzione hanno portato win all'autodistruzione :D

format

......rip

[StefanoCsl]

stesso problema, pare che cancelli o modifichi file di win, in più mi è riapparso il vecchio sasser/blaster che riavvia il pc, provato di tutto senza successo, e i tempi lunghi nel cercare una soluzione hanno portato win all'autodistruzione :D

format

......rip

Il computer infetto è quello di mio padre, ha dentro molti documenti importanti e spero proprio che non li perda. Io tra l'altro la prossima settimana parto per le vacanze, quindi non posso aiutarlo

[wjmat]

Il computer infetto è quello di mio padre, ha dentro molti documenti importanti e spero proprio che non li perda. Io tra l'altro la prossima settimana parto per le vacanze, quindi non posso aiutarlo
segui quanto ti ho già scritto che ne veniamo fuori...

[StefanoCsl]

segui quanto ti ho già scritto che ne veniamo fuori...

Grazie, ora non sono al suo computer, appena mi ci trovo provo ad eseguire i programmi che mi hai indicato

[super_billoz]

io semplicemente ho fatto un backup di tutto il sistema , cosi da non perdere assolutamente nulla