Virus win Vista (forse Vundo) help! non riesco a rimuoverlo!

[joaquin83]

Salve a tutti.
Purtroppo ho preso un virus che causa il riavvio istantaneo di explorer appena si tenta di aprire una qualsiasi finestra. (scrivo dal pc infetto, fortuna che ho firefox )
Inoltre quando tento di aprire nello specifico, risorse del computer appare un errore che fa riferimeto a questo file: c:\Windows\system32\ljhif.dll
Dopo varie ricerche ho letto qualcosa riguardo al virus Vundo.

allora ho usato vundofix (lo ha rilevato ma non risolto)

Poi hjthis nn rileva il file compromesso (non posso attivare "visualizza file nascosti" in quanto non riesco ad accedere alle finestre explorer).

Cosa posso fare ora?
Vi sarei grato di un aiuto!

[murack83pa]

cosa puoi fare?

uhmm....fare un po piu di attenzione

vai a questo 3d e segui le istruzioni che trovi in prima pagina:

Rimozione Trojan vundo

sono un bel po di programmetti, alcuni li devi fare girare in mod provvissoria, altri invece no...

ricordati che tutti quei programmi producono un log, e devi pubblicare tutti i log di tutti i programmi indicati

a noi c servono

stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp, copiando qui i link x il download
è preferibile l'ultima opzione


NB: Il ripristino configurazione sistema va disattivato, è la prima cosa da fare

ciao


PS: Questa discussione la segnalo al mod per la chiusura

[joaquin83]

ok grazie della segnalazione.
solo una cosa, dai sintomi che ti ho descritto, sei sicuro che si tratta di vundo?

[joaquin83]

ah un'altra cosa, come faccio a disattivare il ripristino?nn mi si aprono le finestre di explorer.

[murack83pa]

Originariamente inviato da joaquin83

ah un'altra cosa, come faccio a disattivare il ripristino?nn mi si aprono le finestre di explorer.

http://www.megalab.it/articoli.php?id=510

[murack83pa]

Originariamente inviato da joaquin83

ok grazie della segnalazione.
solo una cosa, dai sintomi che ti ho descritto, sei sicuro che si tratta di vundo?

da qui

ho usato vundofix (lo ha rilevato ma non risolto)

sopratutto da questo

c:\Windows\system32\ljhif.dll

guarda qui:

http://www.prevx.com/filenames/28581...HIF%2EDLL.html

[joaquin83]

quando dice:
Togliete il flag dai dischi dove volete disattivare il ripristino della configurazione ...

a me non li toglie clicco sulla spuntatura su c: ma non va via.

e mo?

[murack83pa]

Originariamente inviato da joaquin83

quando dice:
Togliete il flag dai dischi dove volete disattivare il ripristino della configurazione ...

a me non li toglie clicco sulla spuntatura su c: ma non va via.

e mo?

hai xp? sei amministratore? vai star->esegui-> digita services.msc, nella finestra scorri l'elenco fino a "servizio ripristino configurazione sistema" lo fermi e poi lo disabiliti, riavvia il pc e segui quella guida

se nn c riesci neanche in questo modo, segui cmq quella guida, e finite le scansioni, vedi se riesci a disattivarlo

[joaquin83]

niente anche cosi',
ho vista e il servizio "servizio ripristino configurazione sistema" non c'e'.
uff..
ora proseguo con la guida e vedo che succede

grazie 1000 delle indicazioni

ah un'ultima cosa, come faccio a visualizare i file nascosti senza accedere da finestra explorer (altrimenti hjthis nn vede nulla).
Ricordo che nn posso aprire alcuna finestra explorer.

[xcdegasp]

chiudo essendo thread (= discussione) doppione