[win XP] Probabile virus

river_06 · 10-12-2007, 18:58

Ho un portatile con installato windows xp home e antivirus AVG free edition. Da un paio di giorni all'avvio del pc mi viene visualizzata un'icona con il messaggio: 'nessun antivirus installato nel tuo pc'. se apro la schermata del centro sicurezza PC windows noto che l'antivirus non viene rilevato, mentre fino a pochi giorni fa non avevo problemi.
Adeso sto facendo uno scan del computer con AVG stesso (riesco a farlo anche se non viene rilevato!) e finora mi ha trovato 2 trojan.
Tra l'altro sempre da un paio di giorni se vado in connessioni di rete non vedo più l'icona di connessione a rete locale lan, anche se riesco comunque a connettermi ad internet (tele2).
Non capisco cosa sia successo e se il problema è dovuto ad un virus.
Qualcuno sapremme dirmi cosa dovrei fare? Grazie

Ho anche pensato ad un ripristino di configurazione, ma non so se può essere una soluzione.
Grazie in anticipo.

iron84 · 10-12-2007, 23:37

Come prima cosa, ti consiglio di seguire la guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

river_06 · 11-12-2007, 00:08

Quote:

Originariamente inviato da iron84

Come prima cosa, ti consiglio di seguire la guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

grazie, ma il problema con le connessioni di rete da cosa potrebbe dipendere?

Gle89 · 11-12-2007, 14:55

Guarda, 99 su 100 hai il virus BAGLE che disattiva l'antivirus presente sul pc infettato e tutti gli altri sistemi/programmi di sicurezza.

Sul nostro forum cè una guida per la risoluzione del problema, quindi per favore clicca qui per accedere alla guida e segui tutte le istruzioni e continua in quella discussione se hai dei problemi o se vuoi dei chiarimenti.

Se invece qualcuno ti dicesse che non hai il virus BAGLE, torna pure in questa discussione

Ciao!

river_06 · 16-12-2007, 10:13

ma fare un ripristino di configurazione del sistema potrebbe servire oppure è rischioso?

raffree · 16-12-2007, 10:33

Quote:

Originariamente inviato da river_06

ma fare un ripristino di configurazione del sistema potrebbe servire oppure è rischioso?

Meglio di no

wizard1993 · 16-12-2007, 10:33

Quote:

Originariamente inviato da river_06

ma fare un ripristino di configurazione del sistema potrebbe servire oppure è rischioso?

disolito se lo fai fai il gioco del virus

xcdegasp · 16-12-2007, 12:02

Se proprio proprio l'unico "ripristino" che puoi fare è quello tramite utility di HP che ti formatta harddisk e riscrive l'hd con il file immagine che avevi creato alla prima accensione

ovviamente perdi quialsiasi cosa salvata sul notebook...

river_06 · 22-12-2007, 18:10

però continuo a non vedere nessuna connessione a rete lan in connessioni di rete.
e per questo che avevo pensato ad un ripristino di configurazione.
help!

murack83pa · 22-12-2007, 18:18

come ha detto gle: al 90% hai il virus bagle, quindi devi seguire la guida alla rimozione di bagle
ciao

river_06 · 27-12-2007, 09:52

la modalità provisoria funziona, ma se lancio uno scan con gmer dopo poco il programma si chiude causa errore.
ho problemi anche ad installare kaspersky antivirus: l'installazione termina con messaggio di errore legato a windows installer

river_06 · 27-12-2007, 10:38

solo EliBagla ha funzionato correttamente. Il log è questo:

**Chill-Out** · 27-12-2007, 10:44

segui per intero la procedura indicata qui:
http://www.hwupgrade.it/forum/showthread.php?t=1562611

river_06 · 27-12-2007, 10:54

l'ho seguita ma al terzo punto mi blocco

**Chill-Out** · 27-12-2007, 10:57

ti blocchi nel senso che non riesci ad installarlo?

river_06 · 27-12-2007, 11:06

esatto non riesco ad installarlo. messaggio:

''impossibile accedere a windows installer. ciò si verifica se windows viene eseguito in modalità provvisoria o se window installer non è installato correttamente''

**Chill-Out** · 27-12-2007, 11:14

E' probabile che tu ti sia giocato Windows Installer, procedi inserendo lo Script in Avenger indicato in guida + questo opportunamente modificato vedi tuo nome:

Quote:

Files to delete:
C:\Documents and Settings\tuo nome\Dati applicazioni\hidires\rosa.sys
C:\Documents and Settings\tuo nome\Dati applicazioni\hidires\hidr.exe
C:\Documents and Settings\tuo nome\Dati applicazioni\m\data.oct
C:\Documents and settings\tuo nome\Dati applicazioni\m\flec006.exe
C:\Documents and Settings\tuo nome\Dati applicazioni\hidires\m_hook.sys

Folders to delete:
C:\Documents and settings\tuo nome\Dati applicazioni\hidires

Registry keys to delete
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|hldrrr

river_06 · 27-12-2007, 14:02

con 'tuo nome' cosa intendi? e soprattutto a cosa servirebbero le righe da aggiungere?
grazie

river_06 · 27-12-2007, 14:48

il file di log ottenuto con le modifiche che mi hai suggerito è allegato

river_06 · 27-12-2007, 15:30

ho postati i 3 file di log dove suggerito dalla guida:

http://www.hwupgrade.it/forum/showth...2#post20282432

10-12-2007, 18:58	#1
river_06 Member Iscritto dal: Feb 2006 Messaggi: 112	[win XP] Probabile virus Ho un portatile con installato windows xp home e antivirus AVG free edition. Da un paio di giorni all'avvio del pc mi viene visualizzata un'icona con il messaggio: 'nessun antivirus installato nel tuo pc'. se apro la schermata del centro sicurezza PC windows noto che l'antivirus non viene rilevato, mentre fino a pochi giorni fa non avevo problemi. Adeso sto facendo uno scan del computer con AVG stesso (riesco a farlo anche se non viene rilevato!) e finora mi ha trovato 2 trojan. Tra l'altro sempre da un paio di giorni se vado in connessioni di rete non vedo più l'icona di connessione a rete locale lan, anche se riesco comunque a connettermi ad internet (tele2). Non capisco cosa sia successo e se il problema è dovuto ad un virus. Qualcuno sapremme dirmi cosa dovrei fare? Grazie Ho anche pensato ad un ripristino di configurazione, ma non so se può essere una soluzione. Grazie in anticipo.

10-12-2007, 23:37	#2
iron84 Senior Member Iscritto dal: Feb 2004 Città: /media/ValSusa Messaggi: 3607	Come prima cosa, ti consiglio di seguire la guida http://www.hwupgrade.it/forum/showthread.php?t=1599737 __________________ Il mio negozio!

11-12-2007, 14:55	#4
Gle89 Senior Member Iscritto dal: Aug 2007 Città: Lucca Sesso: FEMMINA Messaggi: 2495	Guarda, 99 su 100 hai il virus BAGLE che disattiva l'antivirus presente sul pc infettato e tutti gli altri sistemi/programmi di sicurezza. Sul nostro forum cè una guida per la risoluzione del problema, quindi per favore clicca qui per accedere alla guida e segui tutte le istruzioni e continua in quella discussione se hai dei problemi o se vuoi dei chiarimenti. Se invece qualcuno ti dicesse che non hai il virus BAGLE, torna pure in questa discussione Ciao! __________________ Disinfettare da disk knight.exe / Icone desktop sparite? / Guida Rimozione Virus MSN Guida "Impossibile installare alcuni aggiornamenti XP /

16-12-2007, 12:02	#8
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	Se proprio proprio l'unico "ripristino" che puoi fare è quello tramite utility di HP che ti formatta harddisk e riscrive l'hd con il file immagine che avevi creato alla prima accensione ovviamente perdi quialsiasi cosa salvata sul notebook... __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

27-12-2007, 09:52	#11
river_06 Member Iscritto dal: Feb 2006 Messaggi: 112	la modalità provisoria funziona, ma se lancio uno scan con gmer dopo poco il programma si chiude causa errore. ho problemi anche ad installare kaspersky antivirus: l'installazione termina con messaggio di errore legato a windows installer Ultima modifica di river_06 : 27-12-2007 alle 10:18.

16-12-2007, 10:13	#5
river_06 Member Iscritto dal: Feb 2006 Messaggi: 112	ma fare un ripristino di configurazione del sistema potrebbe servire oppure è rischioso?

22-12-2007, 18:10	#9
river_06 Member Iscritto dal: Feb 2006 Messaggi: 112	però continuo a non vedere nessuna connessione a rete lan in connessioni di rete. e per questo che avevo pensato ad un ripristino di configurazione. help!

22-12-2007, 18:18	#10
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	come ha detto gle: al 90% hai il virus bagle, quindi devi seguire la guida alla rimozione di bagle ciao

27-12-2007, 10:44	#13
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	segui per intero la procedura indicata qui: http://www.hwupgrade.it/forum/showthread.php?t=1562611 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

27-12-2007, 10:54	#14
river_06 Member Iscritto dal: Feb 2006 Messaggi: 112	l'ho seguita ma al terzo punto mi blocco

27-12-2007, 10:57	#15
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	ti blocchi nel senso che non riesci ad installarlo? __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

27-12-2007, 11:06	#16
river_06 Member Iscritto dal: Feb 2006 Messaggi: 112	esatto non riesco ad installarlo. messaggio: ''impossibile accedere a windows installer. ciò si verifica se windows viene eseguito in modalità provvisoria o se window installer non è installato correttamente''

27-12-2007, 14:02	#18
river_06 Member Iscritto dal: Feb 2006 Messaggi: 112	con 'tuo nome' cosa intendi? e soprattutto a cosa servirebbero le righe da aggiungere? grazie

27-12-2007, 15:30	#20
river_06 Member Iscritto dal: Feb 2006 Messaggi: 112	ho postati i 3 file di log dove suggerito dalla guida: http://www.hwupgrade.it/forum/showth...2#post20282432

Strumenti
Mostra una versione stampabile Invia questa pagina per email