View Full Version : Virus che non mi permette di eseguire nessun eseguibile
Salve ragazzi mi ritrovo con un problema su un pc di un amico e non ho ancora trovato una soluzione.in pratica dopo l'inserimento di una pendrive sono comparse delle icone strane sul desktop (nudetube.com,pornotube.com, youporn.com), sono scomparsi i drive da risolre del computer, mi si è installato un programma DR.Guard, ho il taskmanager disabilitato ma cosa + grave è che non riesco ad eseguire nessun eseguibile...se clicco 2 volte su un file .exe mi chiede con quale programma aprire il file...che cavolo di virus è mai questo??ho provato pure ad avviare con winubcd, sono riuscito ad elimicare manualmente dei file infetti (dopo aver scansionato con hijackthis) ma quando riavvio mi ritrovo il pc che non mi carica + DR.Guard (l'ho eliminato) ma non riesco ad eseguire nessun eseguibile...anche l'antivirus non riesce a caricarsi.mi aiutate?
ciao
comincia a riparare le associazioni dei .exe
http://www.zonapc.it/downloads/ripara_pc/associazioni_files.php
poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log in un unico post e secondo le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) (esempio1 (http://www.hwupgrade.it/forum/showpost.php?p=25836804&postcount=6) & esempio2 (http://www.hwupgrade.it/forum/showpost.php?p=30220144&postcount=48))
Qui (http://www.hwupgrade.it/forum/showpost.php?p=24315070&postcount=27) trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura
link caricamento log generici ► wikisend (http://wikisend.com/) ■ fileqube (http://www.fileqube.com/)
link caricamento immagini ► imageshack (http://imageshack.us/) ■ fileqube (http://www.fileqube.com/)
sono riuscito a ripristinare il taskmanager e il registro di sistema, ho corretto l'esecuzione dei file EXE ma ora resta il problema che in risorse del computer non vedo i lettori...ho trovato questa guida ma non riesco a trovare la voce "nodrives":
Riabilitare la visone dei Driver
Per il problema diciamo più grande (cioè quello del drive disabilitato) si può risolvere in questo modo:
aprite il regedit (Start->Esegui->regedit.exe ) andate in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e cancellate la chiave NoDrives e dopo andate in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e se trovate la stessa chiave cancellatela, in questo modo avrete di nuovo visibile tutti i drive nascosti in precedenza.
avete idea di come poter risolvere?
per seguire la guida il lettore non è necessario
sistema operativo?
xcdegasp
10-03-2010, 15:47
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)
sono curioso pure io xchè un mio pc ha preso sto cavolo di virus ..il problema che ha disattivato i servizi di rete ..cmq mi do da fare ciao
sono curioso pure io xchè un mio pc ha preso sto cavolo di virus ..il problema che ha disattivato i servizi di rete ..cmq mi do da fare ciao
mi autoquoto : virus eliminato anzi non è un virus unico ma una marea , ho usato ,istallando l'hdd infetto come secondario su un'altra macchina, CUREIT, VIRIT , MALWAREBYTES..una volta curato l'hdd l'ho rimesso come primario , il virus si è attenuato ho potuto cosi usare gli antivirus sopra elencati e poi con haijackthis ho tolto tutte le chiavi infette ..ho ripristinato tutta la carella INF e la cartella System32 (ad eccezione i file del registro)copiandola da un windows pulito ( solo cosi non mi ha dato + problemi di riconoscimento delle periferiche ).. ciao
ora dovrò debellare un altro pc infetto con ANTIVIRUS2010 :muro:
mi autoquoto : virus eliminato anzi non è un virus unico ma una marea , ho usato ,istallando l'hdd infetto come secondario su un'altra macchina, CUREIT, VIRIT , MALWAREBYTES..una volta curato l'hdd l'ho rimesso come primario , il virus si è attenuato ho potuto cosi usare gli antivirus sopra elencati e poi con haijackthis ho tolto tutte le chiavi infette ..ho ripristinato tutta la carella INF e la cartella System32 (ad eccezione i file del registro)copiandola da un windows pulito ( solo cosi non mi ha dato + problemi di riconoscimento delle periferiche ).. ciao
ora dovrò debellare un altro pc infetto con ANTIVIRUS2010 :muro:
per l'altro pc segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1789446) la guida per la rimozione dei Rogue Software (finti programmi di sicurezza) e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1751598)
emanuele933
11-05-2010, 17:16
sono riuscito a ripristinare il taskmanager e il registro di sistema, ho corretto l'esecuzione dei file EXE ma ora resta il problema che in risorse del computer non vedo i lettori...ho trovato questa guida ma non riesco a trovare la voce "nodrives":
Riabilitare la visone dei Driver
Per il problema diciamo più grande (cioè quello del drive disabilitato) si può risolvere in questo modo:
aprite il regedit (Start->Esegui->regedit.exe ) andate in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e cancellate la chiave NoDrives e dopo andate in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e se trovate la stessa chiave cancellatela, in questo modo avrete di nuovo visibile tutti i drive nascosti in precedenza.
avete idea di come poter risolvere?
ciao, scusa se disturbo, ma io ho lo stesso problema! ho pensato pure io di riparare le associazioni, ma io non riesco proprio ad aprire niente!!!!zero!!!se chiudo explorer.exe e tento di riaprirlo nemmeno quello parte!per i primi 2-3 minuti il pc funziona ma rallentato, poi non va niente! spero tu possa aiutarmi, grazie.
ciao, scusa se disturbo, ma io ho lo stesso problema! ho pensato pure io di riparare le associazioni, ma io non riesco proprio ad aprire niente!!!!zero!!!se chiudo explorer.exe e tento di riaprirlo nemmeno quello parte!per i primi 2-3 minuti il pc funziona ma rallentato, poi non va niente! spero tu possa aiutarmi, grazie.
ciao
non riesci a sistemare l'associazione dei .exe?
http://www.zonapc.it/downloads/ripara_pc/associazioni_files.php
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.