un virus mi riavvia il pc

[giulioo4]

ciao a tutti

come da titolo ho il pc che si riavvia durante il caricamento, credo a causa di un virus.

in specifico: accendo il computer\si carica\mi appare il messaggio "avvia windows normalmente"(con il conto alla rovescia)\premo invio\appare la schermata "windows xp"\appare un messaggio di errore su sfondo blu(neanche il tempo di leggerlo, un secondio)\il pc si riavvia e ricomincia

qualcuno è nella mia stessa situazione? come faccio?

grazie attendo suggerimenti

[IspiCiosa]

sono nell tua stessa situazione, nn riesco a f usare antivirus e tastiera.....help

[juninho85]

la modalità provvisoria funge?

[riccese]

dalle pokissime info ke ha dato a me sembrerebbe più qualke problema hardware o driver.... ha parlato di skermata blu e poi riavvio!

[IspiCiosa]

a me nn fa schermata blu, modaita provvisoria va ma dopo si riavvia, antivirs onlin si blocca, idem queo installato.....

[demi@n]

Originariamente inviato da giulioo4

ciao a tutti

come da titolo ho il pc che si riavvia durante il caricamento, credo a causa di un virus.

in specifico: accendo il computer\si carica\mi appare il messaggio "avvia windows normalmente"(con il conto alla rovescia)\premo invio\appare la schermata "windows xp"\appare un messaggio di errore su sfondo blu(neanche il tempo di leggerlo, un secondio)\il pc si riavvia e ricomincia

qualcuno è nella mia stessa situazione? come faccio?

grazie attendo suggerimenti

IO sto nella tua stessa situazione!

Suggerimenti... non saprei proprio che dirti con esattezza. A me almeno ha dato la possibilità di entrare con l'ultimo punto di ripristino e quindi sto cercando di capire.

Per ora ho smanettato un po' sui servizi e ho fatto scansioni a destra e manca. Quelle degli antivirus tutte negative, quelle degli antirootkit invece positive.

Speriamo che torni un po' di gente dalle ferie, perchè qui sta girando una brutta infezione!

[asux]

stessa situazione ... ho formattato manco io riuscivo a leggere cosa c'era nella schermata blu... tutto é incominciato con problemi del file ntoskrnl.exe di windows\system32..

[demi@n]

Originariamente inviato da asux

stessa situazione ... ho formattato manco io riuscivo a leggere cosa c'era nella schermata blu... tutto é incominciato con problemi del file ntoskrnl.exe di windows\system32..

Cavolo, ce l'ho anch'io quell'exe! E ne ho pure un altro simile, se è per questo (ntkrnpla.exe)!!

Sono legittimi o cosa??

[demi@n]

Castelcops mi dice questo:

http://img214.imageshack.us/img214/8...tlecopsxu4.png

Ma non capisco che significa...

[juninho85]

sono legittimissimi...avevate/avete "semplicemente" il sistema operativo incasinato

[demi@n]

Originariamente inviato da juninho85

sono legittimissimi...avevate/avete "semplicemente" il sistema operativo incasinato

Dici? Eppure c'è qualcosa che mi puzza....

[juninho85]

Originariamente inviato da demi@n

Dici? Eppure c'è qualcosa che mi puzza....

chetteddevodì...fallo analizzare qui

[Chill-Out]

Sono legittimi hai solo interpretato male la guida di CastleCops.

[demi@n]

Mi sono spiegata male un'altra volta... mannaggia!

Non intendevo mettere in dubbio le vostre conoscenze e sostenere che quei file siano illegittimi. Intendevo dire che malgrado non riesca a trovare niente di virale nel mio pc (a parte quelle 8 chiavi di Sophos, veramente indigeste!), sospetto un'intrusione... di quale tipo non lo so, non ne ho proprio la più pallida idea!

I test che dovevo fare li ho eseguiti tutti, ora non mi rimane che attendere. Se dovesse succedere qualcosa di nuovo e di strano, ve lo farò sapere...

Per ora, grazie mille!

[IspiCiosa]

ragazzi a me il problema è peggiorato...

ora il pc si riavvia senmpre e non riesco piu ad accedervi senza nessuna modalità...a meno che non insewrisca tipo un live cd di linux , allora tutto funziona normalmente....

avete da consigliarmi un antivirus che funzioni sotto linux in modo da poter fare una scansione anche della partizione di windows???

[demi@n]

Se non vado errata, Antivir...

[CLAUDIO78]

Originariamente inviato da IspiCiosa

ragazzi a me il problema è peggiorato...

ora il pc si riavvia senmpre e non riesco piu ad accedervi senza nessuna modalità...a meno che non insewrisca tipo un live cd di linux , allora tutto funziona normalmente....

avete da consigliarmi un antivirus che funzioni sotto linux in modo da poter fare una scansione anche della partizione di windows???

***
io ho risolto con Scanspyware (ha trovato: Bifrose.PR=ODBCJET.exe, NAldem, Serv=cookie), Ad-Aware 2007 (non ha trovato niente di grave), Spybot (nulla) lanciati in modalità provvisoria. Poi ho fatto, sempre in MP, una passata con NOD32 (non ha trovato nulla).
Problema della schermato blu e del riavvio risolto.
In pratica il problema me l'ha risolto ScanSpyware. Attenzione, non è FREE!!!! Se non hai la licenza ti mostra i trojan ma non li elimina!!!
In bocca al cavallo di trojan;-)))

[demi@n]

Buono a sapersi comunque.
Stasera lo provo sul mio pc e vedo almeno le chiavi che mi tira fuori.
Sarebbe già qualcosa.

(ps: sul pc di un mio amico ho trovato una ventina di chiavi al "alto rischio", e sì che dovrebbe essere un pc abbastanza blindato! )

Grazie

[demi@n]

Ho provato ScanSpyware sul mio pc... ehmm, a quanto pare sono bella infestata pure io.

Vi allego il log delle chiavi e dei file ad alto rischio che mi ha trovato.

[edit] log rimosso, causa finti antispyware!!

[Chill-Out]

Originariamente inviato da demi@n

Ho provato ScanSpyware sul mio pc... ehmm, a quanto pare sono bella infestata pure io.

Vi allego il log delle chiavi e dei file ad alto rischio che mi ha trovato.

Ma cosa sei andata a scaricare ScanSpyware è un falso antispyware, fai girare Rogueremover.