PDA

View Full Version : lettore DVD inchiodato (dal virus?)


silver57
20-11-2013, 22:59
Salve, ho bisogno di aiuto.
Il mio vecchio ma sempre funzionante Toshiba Satellite Pro si è beccato un fetentissimo trojan Sirefef-PL che AVAST ha individuato senza riuscire a toglierlo. Dopo varie vicissitudini (oltre che con avast ho provato inutilmente con una utility di Symantec) con un pò di furbizia (leggi culo) e con PandaCloudCleaner sono riuscito (?) a debellarlo definitivamente. Rimane però un problema: Sembra che il virus abbia messo fuori uso il lettore di DVD (TEAC DW-224E). Da ieri infatti il led del DVD resta sempre acceso anche quando il lettore è vuoto e in "gestione periferiche" il lettore risultava non funzionante. Ho disinstallato e reinstallato il driver ed ora per windows la periferica funziona ma nella realtà il lettore non legge nulla ed il led è sempre acceso.
Inoltre non riesco più ad accedere al bios. Non ricordo bene su questo PC qual'era il tasto (o combinazione) che dava l'accesso al bios, mi pare F2 (mi è capitato poche volte di dovervi accedere) ma ricordo che l'ultima volta ci sono entrato alla prima. Ora ho provato tutte le combinazioni possibili ma niente da fare... :muro:
Consigli? Grazie.

tallines
20-11-2013, 23:18
Ciao hai disattivato i punti d ripristino prima degli scan ?

Che sistema operativo usi ?

Prova cosi : scaricati Combofix (http://www.bleepingcomputer.com/download/combofix/) sul desktop, disattiva i punti di rpristino e lo lanci da modalità provvisoria .

Lo stesso per AdwCleane (http://www.bleepingcomputer.com/download/adwcleaner/)r, sempre lanciato da provvisoria a punti di ripristino azzerati: prima click su Scan e poi su Clean .

Se puoi caricare su wikisend i tre file di report .txt:

1 - Combofix che trovi in C
2 - Combofix-quarantined-files che trovi in C/Qoobox
3 - AdwCleaner (S) che trovi in C/AdwCleaner

Hai il dvd d' installazione del SO che usi ?

silver57
21-11-2013, 12:42
Ciao hai disattivato i punti d ripristino prima degli scan ?
Ciao, grazie per la risposta.
No, non ci ho pensato.

Che sistema operativo usi ?

windows XP

Prova cosi : scaricati Combofix (http://www.bleepingcomputer.com/download/combofix/) sul desktop, disattiva i punti di rpristino e lo lanci da modalità provvisoria .

Lo stesso per AdwCleane (http://www.bleepingcomputer.com/download/adwcleaner/)r, sempre lanciato da provvisoria a punti di ripristino azzerati: prima click su Scan e poi su Clean .

Se puoi caricare su wikisend i tre file di report .txt:

1 - Combofix che trovi in C
2 - Combofix-quarantined-files che trovi in C/Qoobox
3 - AdwCleaner (S) che trovi in C/AdwCleaner

pensi che possa esserci ancora qualche infezione?
attualmente sia Panda che Avast dicono che dovrebbe essere tutto a posto.
Ora sono in ufficio, questa sera a casa provo a seguire le tue istruzioni.
Il mio timore è che il virus abbia modificato qualche parametro nel bios al quale non riesco più ad accedere.

Hai il dvd d' installazione del SO che usi ?
si ce l'ho ma mi vengono i vermi al solo pensiero di dover poi reinstallare tutti gli applicativi e comunque non credo che mi risolverebbe il problema dell'accesso al bios e del funzionamento del lettore del DVD, o sbaglio?

tallines
21-11-2013, 13:17
pensi che possa esserci ancora qualche infezione?

Si, anche più di qualche, poi bisogna vedere............;)

si ce l'ho ma mi vengono i vermi al solo pensiero di dover poi reinstallare tutti gli applicativi e comunque non credo che mi risolverebbe il problema dell'accesso al bios e del funzionamento del lettore del DVD, o sbaglio?

Il cd o dvd del SO in questo caso Xp non serve solo a formattare completamente il pc ;) ma anche per fare altre cose .

Per il Bios vediamo dopo gli scan ;) e dopo aver visto i tre file di report che carichi su wikisend o dove vuoi tu ;)

silver57
21-11-2013, 23:21
qui ci sono i referti (il server di wikisend faceva i capricci)
http://jmp.sh/b/62L9zvV79mBPun7YgR1x
attendo con ansia la diagnosi.
Grazie mille

tallines
22-11-2013, 19:51
Ah ahhhh non sarano questi report a farti rinascere il dvd che è inchiodato............o magari si è schiodato ? ;)

però siete tutti uguali eh..........è una moda, siete fissati.............;)

Leggi la mia firma ;) ..........

Abbastanza pieno di infezioni..........tac beccato con Softonic alèèèè, Ask toolbar, OpenCandy...........

Infetto windows nei tre percorsi in oggetto >

C\WINDOWS\system32\FlashPlayerApp.exe.vir
C\WINDOWS\wininit.ini.vir
C\WINDOWS\winhelp.ini.vir

In più anche alla voce Altre eliminazioni di Combofix ci sono le due prime voci che hanno o meglio avevano un loro peso..........;)

Forse anche l'infezione trovata da Avast che nei report non c'è più potrebbe provenire da softonic eh..........

Dovete dimenticarvelo sto Softonic : non esiste .

Come non esistono tutti i siti che usano il loro downloader tra cui pericolosissimi : Softonic, Cnet, Kioskea e ultimamente anche SourceForge .

Come dice la firma in grassetto : le applicazioni si scaricano sempre e solo dal sito della casa madre .

Se non volete sorprese.......

silver57
26-11-2013, 23:28
Ah ahhhh non sarano questi report a farti rinascere il dvd che è inchiodato............o magari si è schiodato ? ;)

No... è sempre in coma profondo :cry:

però siete tutti uguali eh..........è una moda, siete fissati.............;)

Leggi la mia firma ;) ..........

si, ammetto, mi sono ingenuamente fidato di un sito che offre SW gratis e che goggle riporta al primo posto nelle ricerche. Non lo faccio più :doh:

Abbastanza pieno di infezioni..........tac beccato con Softonic alèèèè, Ask toolbar, OpenCandy...........

Infetto windows nei tre percorsi in oggetto >

[...]
Forse anche l'infezione trovata da Avast che nei report non c'è più potrebbe provenire da softonic eh..........

può essere... ma anche no...:rolleyes:

Dovete dimenticarvelo sto Softonic : non esiste .

Come non esistono tutti i siti che usano il loro downloader tra cui pericolosissimi : Softonic, Cnet, Kioskea e ultimamente anche SourceForge .

Come dice la firma in grassetto : le applicazioni si scaricano sempre e solo dal sito della casa madre .

Se non volete sorprese.......

OK, questo l'avevo già capito da solo ;)
Ma il motivo per il quale mi sono rivolto al forum è capire se ho qualche probabilità di rivedere il lettore di DVD in funzione e come fare...
Qualche suggerimento?
Grazie.

tallines
27-11-2013, 15:36
Ma il motivo per il quale mi sono rivolto al forum è capire se ho qualche probabilità di rivedere il lettore di DVD in funzione e come fare...
Qualche suggerimento?
Grazie.

Lo so, per questo sono stati fatti gli scan ;)

Quindi anche con gli scan il problema è rimasto .

Adesso riesci ad accedere al Bios ?

Se si guarda se la voce riguardante il lettore è settata su enable .

O la trovi su Main o su Advanced del Bios, poi dipende dalla scheda madre del pc .

silver57
30-11-2013, 08:56
Lo so, per questo sono stati fatti gli scan ;)

Quindi anche con gli scan il problema è rimasto .

Adesso riesci ad accedere al Bios ?


No! Niente da fare :cry:
Ho provato con F2, F12, Del, Esc, Alt-F2 vengono tranquillamente ignorati.

Non ricordo quale di questi dava l'accesso al bios su questo pc prima dell'infezione, ma l'ultima volta che sono entrato nel bios non posso che aver usato uno di questi tasti.

giovy.89
30-11-2013, 12:32
All'accensione del pc, tieni premuto ESC poi premi F1 quando richiesto.
Questa combinazione funziona su un Satellite Pro S300, vedi se funziona anche sul tuo.

tallines
30-11-2013, 20:11
No! Niente da fare :cry:
Ho provato con F2, F12, Del, Esc, Alt-F2 vengono tranquillamente ignorati.

Non ricordo quale di questi dava l'accesso al bios su questo pc prima dell'infezione, ma l'ultima volta che sono entrato nel bios non posso che aver usato uno di questi tasti.

Prova come suggerito, altrimenti ci dici che versione-serie hai del Toshiba Satellite Pro, se inizia con la A, C, L, S e poi il numero S300, S500 o...............

silver57
01-12-2013, 23:21
All'accensione del pc, tieni premuto ESC poi premi F1 quando richiesto.
Questa combinazione funziona su un Satellite Pro S300, vedi se funziona anche sul tuo.

Grazie mille per la dritta. Ammetto di essermi sentito un po' un idiota, evidentemente quel mezzo secondo che passava tra l'enter (della password) e l'esc era sufficiente per saltare il controllo e lanciare il boot.

In effetti sono riuscito ad entrare nel bios ma non ho fatto altro che confermare i parametri che erano gia' impostati e come per magia ora il lettore di dvd ha ripreso a funzionare.:)
Ora provo a vedere se mi fa anche il boot.
Il problema sembra quindi risolto, grazie mille.

tallines
02-12-2013, 14:47
Si vede che entrando nel Bios si è sbloccato il dvd..............;)

Oppure per il solo fatto che hai confermato i parametri ........

Ricordati la combinazione di tasti per entrare nel Bios, magari scrivetela da qualche parte, può sempre servirti un domani ;)