View Single Post
Old 04-12-2011, 20:10   #5
tallines
Senior Member
 
L'Avatar di tallines
 
Iscritto dal: Feb 2009
Messaggi: 50674
Quote:
Originariamente inviato da SallySykes Guarda i messaggi
Salve a tutti, ho un problema abbastanza grave con il computer cioè è quasi inutilizzabile. ...............E per finire non mi fa fare il ripristino della configurazione del sistema.
Ciao prima di fare qualsiasi scan è meglio disattivare il Ripristino configurazione di sistema andando in Risorse del computer/Propietà/Ripristino configurazione di sistema e mettere il segno di spunta alla voce Disattiva ripristino configurazione di sistema. Che di default (ossia normalmente) non c'è (il segno di spunta) .

Questo per azzerare i punti di ripristino

Togliendo l'antivirus di prova se hai dei punti di ripristino attivi probabile che i virus si siano replicati all'interno dei punti di ripristino stessi (che si trovano nella cartella (che di default è nascosta) System Volume Information contrassegnati dal nome RP (che sta per Restore Points) .

Una volta replicati non ti lasciano usare i punti di ripristino .

Probabile anche che andando in Risorse del computer/Propietà tu non veda la scelta Ripristino configurazione di sistema . Te l'hanno nascosta appositamnete i virus stessi .

E da un certo punto di vista è meglio: inutile usare un punto di ripristino infetto

Prova se riesci a scaricarti (magari da un'altro pc ) o Avira Antivir Personal Free (perchè hai usato la versione di prova della versione shareware [a pagamento ]di Avira con tutte le risorse freeware a disposizione on line ? ) o Mse e vedi se riesci a installare uno dei due .

In più fai uno scan Combofix .

Lo dowloadi sul desktop, disattivi Ripristino configurazione di sistema e lo lanci da modalità provvisoria (chiaramente scollegato da internet) sperando che tu possa accedee in modalità provvisoria .

Riescia d andare in modalità provviria ? Premendo il tasto F8 più volte al riavvio del pc ?

Oppure invece di fare il download sul desktop scaricalo da un'altro pc sulla chiavetta e poi lo copi/incolli sul desktop del tuo computer, visto ll asituazione sarebbe meglio
Per usare Combofix non occorre installarlo, in quanto è un'eseguibile, tipo un software standalone o portable, quindi per avviarlo basta fare doppio click sul'eseguibile stesso che hai downloadato .

Disattiva il tuo antivirus e anche il firewall, in quanto è meglio per i risultati dello scan stesso, da modalità normale, prima di andare in provvisoria .
Combofix vedrai che ti dirà che ha individuato la presenza del tuo antivirus (anche se lo disattivi, in quanto ti individua l'icona sul desktop): dagli ok e continua.
Lui stesso prima dello scan crea un punto di ripristino ed effettua un backup del registro di sistema .

Poi ti chiederà se vuoi installare la console di ripristino (se non ce l'hai già) : digli di no, tanto non serve
Finchè Combofix, non finisce lo scan, non toccare assolutamente il pc .

Alla fine dello scan creerà due file di report:

- Combofix che trovi in C

- Combofix-quarantined-files che trovi in C/Qoobox (Qoobox è la cartella che crea Combofix stesso alla fine dello scan, prima del report) .


Postali su www.wikisend.com


Guida di Combofix :

http://www.bleepingcomputer.com/comb...usare-combofix

A circa un quarto della guida alla voce Utilizzo di Combofix troverai due siti dai quali poter fare il download di Combofix :

1 – BleepingComputer.com
e
2 – ForoSpyware.com

Fai il download da BleepingComputer .


Una volta entrato in BleepingComputer

clicca su Bleeping Computer : Combofix (scritto in blu e sottolineato)

Volendo puoi anche tirarlo giù da Mirror: download link


Per Avira come l'hai disinstallato ?

Per vedere se ci sono residui nel registro di sistema, di Avira e per ripulirli puoi usare l' utility RegistryCleaner della stessa Avira :

http://www.avira.com/it/support/down..._supporto.html

PS :

Quando Avira becca un virus, trojan o malware in generale, lo mette in quarantena e lo trovi andando in :

C/Documents And Settings/All Users/Dati Applicazioni/Avira/Antivir Desktop/Infected

con l'estensione .qua

La cartella Dati Applicazioni di norma è nascosta, per vederla basta che vai in :

Strumenti/Opzioni cartella/Visualizzazione e metti il pallino verde alla voce Visualizza cartelle e file nascosti .

Applica e Ok .

Ultima modifica di tallines : 04-12-2011 alle 20:18.
tallines è offline