Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Polestar 3 Performance, test drive: comodità e potenza possono convivere
Polestar 3 Performance, test drive: comodità e potenza possono convivere
Abbiamo passato diversi giorni alla guida di Polestar 3, usata in tutti i contesti. Come auto di tutti i giorni è comodissima, ma se si libera tutta la potenza è stupefacente
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026
In occasione del proprio Architecture Deep Dive 2025 Qualcomm ha mostrato in dettaglio l'architettura della propria prossima generazione di SoC destinati ai notebook Windows for ARM di prossima generazione. Snapdragon X2 Elite si candida, con sistemi in commercio nella prima metà del 2026, a portare nuove soluzioni nel mondo dei notebook sottili con grande autonomia
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice
DJI Mini 5 Pro porta nella serie Mini il primo sensore CMOS da 1 pollice, unendo qualità d'immagine professionale alla portabilità estrema tipica di tutti i prodotti della famiglia. È un drone C0, quindi in un peso estremamente contenuto e che non richiede patentino, propone un gimbal rotabile a 225 gradi, rilevamento ostacoli anche notturno e autonomia fino a 36 minuti. Caratteristiche che rendono il nuovo drone un riferimento per creator e appassionati
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 14-04-2009, 14:26   #1
Kundalini
Senior Member
 
L'Avatar di Kundalini
 
Iscritto dal: Apr 2006
Messaggi: 1040
Win32:Vitro come si elimina?

ragazzi non chiedetemi come(ma quasi sicuramente tramite scambio di programmi con amici) ma ho preso questo virus "win32:vitro" che sono ormai due giorni che è un calvario e non riesco ad eliminare, ora sono qui a chiedere il vostro consiglio, in caso la low level format che stò eseguendo non avesse esito positivo, su come poter eliminare questo virus.
Intanto vi dico cosa ho già fatto, avevo avast installato il quale ha cominciato(due giorni fà)a subissarmi di allert di vari virus che avevo nel pc ho scansionato il sistema ed eliminato i vari exe(anche di sistema come il notepad che diventa inutilizzabile, regserv32.exe che non funziona e altri) di programmi che erano infetti, riavviato, ma niente di nuovo pieno di virus allora ho programmato la scansione di avast al riavvio del pc fatta ed eliminato i file infetti al riavvio del pc altri file infetti allora ho installato nod32, stessa solfa di avast e al riavvio di nuovo file infetti , niente elimino nod32 e metto su avira aggiorno(anche gli altri erano aggiornati) da subito nessun file infetto felice come una pasquetta, sicuro di averla avuta vinta, comincio con il fare la scansione del sistema con avira che non trova nulla(questo ieri sera) oggi tento di riaprire il centro di controllo di avira dall'icona vicino all'orologio che non si apre e mi dà il messaggio che qualcosa ha modificato il file eseguibile(che ora non ricordo il nome)e il centro di controllo non puó essere avviato) tento invano di reinstallare avira ma ormai il sistema è compromesso di brutto allora eseguo alcune altre scansioni hijackthis non trova nulla, malwarebytes non trova nulla, spybot e adware nulla, scansioni online con kaspersky nulla, ad un certo punto ho optato per ricaricare l'immagine fatta con ghost datata 13-03-2009 (sistema perfettamente funzionante) ma dura appena venti secondi e vengo di nuovo sommerso da centinaia di allert dell'antivirus, bene mi sono detto formatto e reinstallo exnovo, no, male invece, anche formattando(ho anche provato a rifare la partizione per sicurezza mia)e installando il sistema lindo(installando solo l'antivirus) il virus si ripresenta.
Allora ho pensato che si fosse annidato in un punto della partizione in cui i software antivirali non arrivano e sono giunto cosí alla low level format con il floppy della maxtor(il mio harddisk è un maxtor)voi per caso avete altri consigli? in caso la formattazzione a basso livello non risolva il problema?oltre ovviamente che buttare il disco fisso?grazie per quanti mi daranno un consiglio

p.s. quasi dimenticavo il sistema infetto era windows xp sp3 aggiornato e dopo aver ricaricato l'immagine ho anche scaricato lo strumento antimalware microsoft kb890830 se non ricordo male, che non trova nulla.

Ultima modifica di Kundalini : 14-04-2009 alle 14:43. Motivo: aggiunta
Kundalini è offline   Rispondi citando il messaggio o parte di esso
Old 14-04-2009, 14:56   #2
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
ciao

sicuramente i virus che infettano gli eseguibili sono i più difficili da rimuovere, il fatto che tu venga continuamente reinfettato può essere dovuto a periferiche usb infette
attendiamo l'esito della formattazione e reinstallazione
come forma precauzionale disattiva la riproduzione automatica delle periferiche (USB/CD)
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 14-04-2009, 15:33   #3
wii pazzoide
Member
 
Iscritto dal: Feb 2009
Messaggi: 62
attento perchè se attaccherà il pc ti potrebbe succedere questo:
Non riuscirai più a tenere aperti molti programmi.Qualsiasi anti virus ti dirà che alcuni file analizzati li puoi eliminare(quelli infettati), ma non il virus il quale si inserisce nei file di sistema......

fai una scansione con avast(se non lo hai scaricatelo) in modalità provvisoria, se anche in questo caso non ti elimina i files, perchè collegati a processi attivi, guarda che nella finestra che ti appare hai la possibilità di attivare la scansione di Avast! prima del caricamento del sistema operativo, in modo da poter eliminare i virus senza problemi. E' così che ho recentemente risolto un problemino sul mio pc. Quindi, ripeto, se Avast ti identifica il virus, devi farlo partire prima che si carichi il sistema. Segnati il percorso del file infetto e indicalo all'antivirus, te lo eliminerà facilmente.
wii pazzoide è offline   Rispondi citando il messaggio o parte di esso
Old 14-04-2009, 16:13   #4
Kundalini
Senior Member
 
L'Avatar di Kundalini
 
Iscritto dal: Apr 2006
Messaggi: 1040
Quote:
Originariamente inviato da wii pazzoide Guarda i messaggi
attento perchè se attaccherà il pc ti potrebbe succedere questo:
Non riuscirai più a tenere aperti molti programmi.Qualsiasi anti virus ti dirà che alcuni file analizzati li puoi eliminare(quelli infettati), ma non il virus il quale si inserisce nei file di sistema......

fai una scansione con avast(se non lo hai scaricatelo) in modalità provvisoria, se anche in questo caso non ti elimina i files, perchè collegati a processi attivi, guarda che nella finestra che ti appare hai la possibilità di attivare la scansione di Avast! prima del caricamento del sistema operativo, in modo da poter eliminare i virus senza problemi. E' così che ho recentemente risolto un problemino sul mio pc. Quindi, ripeto, se Avast ti identifica il virus, devi farlo partire prima che si carichi il sistema. Segnati il percorso del file infetto e indicalo all'antivirus, te lo eliminerà facilmente.
avast e non solo, come ho scritto nel primo post l'ho usato in tutti i modi possibili il problema è che non mi segnala che i file sono usati dal sistema ma che i file di sistema sono infetti(notepad, regserv32.exe, ecc., anche se io gli dico di eliminare i file infetti(cosa che ho fatto) non elimina il virus.
@ wjmat non ho periferiche usb che partono in automatico(le collego all'occorrenza) ho solo un'altro harddisk interno sempre collegato come storage su cui ho fatto le scansioni ma non c'é traccia del virus, quindi credo che il virus debba essere per forza sul primo harddisk dove installo il sistema, comunque la formattazzione a basso livello è terminata da qualche minuto aspetto un pò per far raffreddare il disco e poi comincio con la reinstallazione, speriamo in bene anche perché in rete non ho trovato una soluzione al problema
Kundalini è offline   Rispondi citando il messaggio o parte di esso
Old 14-04-2009, 16:25   #5
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Quote:
Originariamente inviato da Kundalini Guarda i messaggi
@ wjmat non ho periferiche usb che partono in automatico(le collego all'occorrenza) ho solo un'altro harddisk interno sempre collegato come storage su cui ho fatto le scansioni ma non c'é traccia del virus, quindi credo che il virus debba essere per forza sul primo harddisk dove installo il sistema, comunque la formattazzione a basso livello è terminata da qualche minuto aspetto un pò per far raffreddare il disco e poi comincio con la reinstallazione, speriamo in bene anche perché in rete non ho trovato una soluzione al problema
la riproduzione automatica serve per evitare che partano in automatico i virus contenuti nelle chiavette
le periferiche esterne scansionale anche con asquared
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 14-04-2009, 16:36   #6
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Se formatti a basso livello rasi a zero l'HDD non può rimanere nulla di nulla
__________________
Try again and you will be luckier.

Ultima modifica di Chill-Out : 14-04-2009 alle 16:40.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 15-04-2009, 15:21   #7
bozzato
Senior Member
 
L'Avatar di bozzato
 
Iscritto dal: Feb 2009
Messaggi: 481
il vitro l'avevo anch'io sulla memory card del my telefono e quand l'ho collegata al pc, avast con una reve scansione l'ha eliminato prima che infettasse di tutto e di più!
bozzato è offline   Rispondi citando il messaggio o parte di esso
Old 15-04-2009, 21:21   #8
Kundalini
Senior Member
 
L'Avatar di Kundalini
 
Iscritto dal: Apr 2006
Messaggi: 1040
Quote:
Originariamente inviato da bozzato Guarda i messaggi
il vitro l'avevo anch'io sulla memory card del my telefono e quand l'ho collegata al pc, avast con una reve scansione l'ha eliminato prima che infettasse di tutto e di più!
a me invece non riesce a toglierlo anzi vi diró di piú finché non aggiorno avast non ho problemi al sistema niente segnalazioni, niente blocchi, e sopratutto niente continue scansioni delle periferiche ieri sera ho provato a fare la scansione con avast non aggiornato e non avevo problemi appena l'antivirus si aggiorna cominciano i problemi sembra quasi che il virus si attivi con avast....... mica avranno un virus sui server del sito avast da cui scarichiamo le definizioni e viene giú anche il virus?
Kundalini è offline   Rispondi citando il messaggio o parte di esso
Old 15-04-2009, 22:48   #9
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da Kundalini Guarda i messaggi
mica avranno un virus sui server del sito avast da cui scarichiamo le definizioni e viene giú anche il virus?
Lo escludo categoricamente, sarebbe un'apocalisse

Scusa ma non avevi formattato a basso livello?
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 15-04-2009, 23:37   #10
Kundalini
Senior Member
 
L'Avatar di Kundalini
 
Iscritto dal: Apr 2006
Messaggi: 1040
Quote:
Originariamente inviato da Chill-Out Guarda i messaggi
Lo escludo categoricamente, sarebbe un'apocalisse

Scusa ma non avevi formattato a basso livello?
certo che ho formattato a basso livello e non ho risolto, finchè non aggiorno avast non ho problemi, e non me lo spiego perché succede questo
Kundalini è offline   Rispondi citando il messaggio o parte di esso
Old 15-04-2009, 23:42   #11
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da Kundalini Guarda i messaggi
certo che ho formattato a basso livello e non ho risolto, finchè non aggiorno avast non ho problemi, e non me lo spiego perché succede questo
Ribadisco se formatti risolvi il problema alla radice, se scarichi Avast dal sito ufficiale non ci sono problemi, quindi l'agente infettante e da ricercare da un' altra parte
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 16-04-2009, 21:21   #12
Kundalini
Senior Member
 
L'Avatar di Kundalini
 
Iscritto dal: Apr 2006
Messaggi: 1040
forse sono riuscito a debellarlo, però mi ci sono voluti una formattazione a basso livello, una formattazione lenta ogni volta che installavo il sistema(per ben tre volte), molte scansioni con avast programmate al riavvio del pc, e per ultimo questa sera ho scaricato il pacchetto delle definizioni di avast per aggiornare l'antivirus(hai visto mai che sui loro server hanno veramente qualcosa )per adesso non ho problemi speriamo in bene, grazie comunque del supporto.
Kundalini è offline   Rispondi citando il messaggio o parte di esso
Old 19-04-2009, 00:13   #13
Kundalini
Senior Member
 
L'Avatar di Kundalini
 
Iscritto dal: Apr 2006
Messaggi: 1040
aggiornamento...

dopo l'ultimo messaggio dove scrivevo che forse avevo risolto mi sono reinfettato, cosí ho voluto fare un'ulteriore prova che ho letto su un'altro forum ho fatto girare Virit ultima versione aggiornato sia sul disco del sistema, sia sul secondo disco di storage e udite udite sul disco di storage(dove avast e gli altri antivirus che ho usato non trovavano nulla) mi ha trovato ben 35 file infettati dal Win32.Scribble.I e dal Win32.Scribble.F(che sembra, da quello che ho trovato in rete, che sia amico delle varie varianti virut, virtumonde, il vitro che havevo io e forse altri) li ha ripuliti ed ora non mi resta che vedere se il sistema regge....
Kundalini è offline   Rispondi citando il messaggio o parte di esso
Old 09-06-2009, 00:15   #14
FuseByte
Senior Member
 
Iscritto dal: Jan 2008
Messaggi: 755
Ho lo stesso problema,VIRIT trova ed elimina i file infetti da Win32.Scribble.K ,nel mio caso,ma in pratica quando dice
pincopallino.EXE rimosso, l'exe rimane quindi riesce a disinfettare il file?
Altrimenti vado pure io per il format LOW ma ho letto da altre parti che questo "bastardo" infetta il BIOS ed andrebbe riscritta la flash.
E questo spiegherebbe perche dopo 2 format Kundalini è ancora a cara mamma come me.
Possible che sia capace di andare nel BIOS?? io non credo ,..ma lascio la parola agli esperti.

Da notare che avevo AVIRA e MALWAREMALBYTES attivi.
Avira manco l'ha visto anzi è riuscito a iniettarsi dentro il suo eseguibile,mentre Malwarebytes un po' del suo dovere l'ha fatto,nel senso che ogni tanto bloccava dei file ...tmp,ma rimane il fatto che vorrei sapere se VIRIT basta come cura definitiva e mi piacerebbe sapere anche come è entrato.

@ Kundalini:hai mica da passarmi in pm una cura per Virit? ho la demo 30 giorni poi si spegne.TK'S
Ciao
__________________
Percentuale Vendite positive = 100% Dezio,Devigi,SpinaSpina88,Spad,Stecco,Lollo_Rock,ViSiOn86,Espanico,ValerioCd,Gandalf72,Eklisse,Limma,nicolo_conte,Crusty,Markmn89,
Thommy_York,Trokji,Freewilly,Bobosassa,

Ultima modifica di FuseByte : 09-06-2009 alle 01:22.
FuseByte è offline   Rispondi citando il messaggio o parte di esso
Old 09-06-2009, 01:19   #15
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
ciao

per casi come questo in cui vengono infettati molti eseguibili è purtroppo consigliata la formattazione

avira era configurato come da guida di hwupgrade?
mbam in versione free non ha il realtime, tu che versione avevi?
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 09-06-2009, 14:01   #16
FuseByte
Senior Member
 
Iscritto dal: Jan 2008
Messaggi: 755
Avira Free sempre aggiornato.
MBAM Versione registrata con protezione attiva.

La guida x Avira cosa ha di particolare come settaggi?
Sarebbe buono trovare una "cura" per VirIT...
Ciao
__________________
Percentuale Vendite positive = 100% Dezio,Devigi,SpinaSpina88,Spad,Stecco,Lollo_Rock,ViSiOn86,Espanico,ValerioCd,Gandalf72,Eklisse,Limma,nicolo_conte,Crusty,Markmn89,
Thommy_York,Trokji,Freewilly,Bobosassa,

Ultima modifica di FuseByte : 09-06-2009 alle 14:05.
FuseByte è offline   Rispondi citando il messaggio o parte di esso
Old 09-06-2009, 15:03   #17
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
qui la guida di antivir
http://www.hwupgrade.it/forum/showthread.php?t=1514684

mi spiace per il tuo virit ma qui le uniche "cure" sono quelle che vi prescriviamo
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 17-06-2009, 02:16   #18
pinodrum83
Junior Member
 
Iscritto dal: Jun 2009
Messaggi: 6
Umh....Noto con sommo dispiacere che per adesso il win32 vitro & co. hanno fatto strage di eseguibili...

Purtroppo anche io sono stato colpito e...
Ho copiato i dati che mi servivano su alcuni dvd (6per la precisioni), solamente foto, concerti, mp3 e roba simile......

Formatto e sembra andare tutto bene....Installo avast, l'aggiorno e tutto va bin...Ad un certo punto devido di installare anche l'a-squared (il setup l'avevo scaricato e masterizzato prima di formattare, quindi con il pc infetto, anche se su quel file non mi diceva nulla) ed appena riavvio il pc eccolo qui....
Avast con la sua odiosa "sirenetta" che mi avvisa che un paio di file sono stati infetti da win32 vitro e win 32 small...

Secondo voi cosa conviene fare?
Io avevo pensato di formattare di nuovo installare avast e questa volta, l'a-squared scaricarlo nuovamente e non avviare l'eseguibile salvato su dvd...

P.S.
Ma il pc si può infettare da supporti tipo il dvd?! Non ne ho idea....
pinodrum83 è offline   Rispondi citando il messaggio o parte di esso
Old 17-06-2009, 08:19   #19
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
ciao

un dvd non può essere infettato, ma ovviamente possono essere infettati gli eseguibili prima che vengano messi su dvd

invece di formattare di nuovo segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 06-02-2010, 14:26   #20
lapht
Junior Member
 
Iscritto dal: Feb 2010
Messaggi: 1
Stesso problema

ciao a tutti, anche a me è capitata la stessa cosa...
qualche giorno fa un mio amico mi ha portato il pc per sistemarlo dicendo che un virus glielo ha incasinato, io ho detto "mah..." e gliel'ho formattato (con xp pro SP3) quando si accende e installo l'antivirus appaiono le allerte dell'antivirus e per sicurezza ho formattato ancora ma le allerte continuano (Win.32.Vitro / Virut) e adesso il pc non si accende più... ho provato anche a resettare la scheda madre per ogni dubbio ma le cose non cambiano..
lapht è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Polestar 3 Performance, test drive: comodità e potenza possono convivere Polestar 3 Performance, test drive: comodit&agra...
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026 Qualcomm Snapdragon X2 Elite: l'architettura del...
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice Recensione DJI Mini 5 Pro: il drone C0 ultra-leg...
ASUS Expertbook PM3: il notebook robusto per le aziende ASUS Expertbook PM3: il notebook robusto per le ...
Test ride con Gowow Ori: elettrico e off-road vanno incredibilmente d'accordo Test ride con Gowow Ori: elettrico e off-road va...
ESA: rilevati 40 mila asteroidi vicino a...
La batteria salva fabbriche di EQORE ott...
SpaceX Starship: iniziati i test della t...
Datacenter IA nello spazio entro 5 anni,...
Telescopio spaziale James Webb: rilevato...
Ericsson Mobility Report: nel 2025 il 5G...
PLAI DEMO DAY: si chiude il secondo cicl...
Google rilascia Nano Banana Pro: il nuov...
ChatGPT si rinnova ancora: disponibile l...
Ring lancia super sconti di Black Friday...
Black Friday 2025: 450 euro di sconto su...
Tutte le offerte Blink in un unico posto...
OpenAI e Foxconn uniscono le forze per r...
Ricarica delle auto elettriche in 3 minu...
Lucid presenta Gravity Touring, il SUV e...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 20:39.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v