Ntos.exe e forse altro che faccio?

GARRY77 · 05-04-2008, 18:56

Ho beccato forse questo famoso visru ntos e non sò piu' cosa fare.
Avevo installato avast, ma aimè non ha risolto nulla.
Ho provato ad installare kasperky, ma dopo aver fatto l'installazione non lo apre.
Ho provato a far partire HijackThis per poter postare quello che stà succedendo, ma non lo apre.
Non sò piu' cosa fare.
Alla partenza del pc compare lo scudo di windows(pericolo infezione ), ma cliccandoci sopra esce la maschera del centro sicurezza in inglese dove mi dice di fare un aggiornamento..cosa che io non ho fatto.
Apre anche in continuazione la pagina di internet cercando di indirizzarmi su un indirizzo ecc ecc.chiudo e si riapre, chiudo e si riapre.
Ho provato come ultima analisi ad accedere al regedit e di eliminare la voce corrispondente all'apertura di ntos.exe, solo che adesso aprendo tutte e due i miei account il s.o. è impazzito mi disconnette appena entro e mi ritorna alla schermata di scelta account.
Sono praticamente disperato..ma non vorrei formattare il tutto.
Ultima cosa, il mio è un notebook.

grazie mille a tutti

security!!! · 05-04-2008, 19:45

Prova con nod 32!!!

xcdegasp · 05-04-2008, 20:28

@ GARRY77:
segui la procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti rispettando le Regole di Sezione.

GARRY77 · 07-04-2008, 11:08

xcdegasp forse non hai letto bene il mio post.Sò benissimo cosa devo postare, ma se leggi bene sono impossibilitato cmq lo riscrivo : Ho provato come ultima analisi ad accedere al regedit e di eliminare la voce corrispondente all'apertura di ntos.exe, solo che adesso aprendo tutte e due i miei account il s.o. è impazzito mi disconnette appena entro e mi ritorna alla schermata di scelta account.
Sono stato chiaro? cosa devo fare?

**Chill-Out** · 07-04-2008, 11:16

Accedi al sistema utilizzando Avira Antivir Rescue System su come utilizzarlo segui la Guida di Nuz

http://www.hwupgrade.it/forum/showthread.php?t=1689812

GARRY77 · 07-04-2008, 13:23

Grazie chill ho fatto quello che mi hai detto di fare....ho fatto tutta la scansione eliminato penso un mucchio di porcherie, ma il problema persiste.Cioè aprendo tutte e due i miei account il s.o. è impazzito mi disconnette appena entro e mi ritorna alla schermata di scelta account.
Altre soluzioni?
Grazie cmq di tutto.

**Chill-Out** · 07-04-2008, 15:24

Dimmi se riesci ad entrare in modalità provvisoria F8

GARRY77 · 07-04-2008, 17:00

avevo provato anche in modalità provissoria, ma è la stessa cosa...mi dice disconnessione e ritorna alla scelta account....ummmmmmmm

xcdegasp · 07-04-2008, 17:45

Quote:

Originariamente inviato da GARRY77

xcdegasp forse non hai letto bene il mio post.Sò benissimo cosa devo postare, ma se leggi bene sono impossibilitato cmq lo riscrivo : Ho provato come ultima analisi ad accedere al regedit e di eliminare la voce corrispondente all'apertura di ntos.exe, solo che adesso aprendo tutte e due i miei account il s.o. è impazzito mi disconnette appena entro e mi ritorna alla schermata di scelta account.
Sono stato chiaro? cosa devo fare?

c'è modo e modo di rispondere, non mi sembra che ci siano i presupposti per scrivere come stessi urlando, non ti pare?
la buona educazione prima di qualsiasi altra cosa in ogni contesto e con con chiunque!

se già non lo sapessi scrivere maiuscolo o rimarcare con il grassetto equivale a urlare.
prossima volta prendo provvedimenti

**Chill-Out** · 07-04-2008, 18:20

Che disastro

da Cd di Boot con il comando Regedit naviga fino alla seguente chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

doppio click sulla chiave e controlla che nel pannello di destra ci sia il valore Userinit e la seguente stringa C:\windows\system32\userinit.exe, così come te l'ho scritta.

GARRY77 · 07-04-2008, 19:08

xcdegasp non era mia intezione gridare..figuriamoci!!!..era solo per sottolineare quello che avevo scritto.Sapevo che scrivere tutto in maiuscolo significava gridare.Chiedo scusa, ma non era mia intenzione.....Cerco solo aiuto e mi metto a gridare?? eheheh semmai con me stesso!!!
Chill-Out non ho capito...cd di boot quale? quello di windows xp? o dell'antivirus consigliato da te?

grazie mille

security!!! · 07-04-2008, 20:06

Scusate se insisto ma questo virus è segnalato nel database di nod32!!!

GmG · 07-04-2008, 20:32

Quote:

Originariamente inviato da security!!!

Scusate se insisto ma questo virus è segnalato nel database di nod32!!!

E' pieno di varianti in giro, alcune riconosciute da pochissimi antivirus.

ad es.

http://www.virustotal.com/it/analisi...87331df084148b

security!!! · 07-04-2008, 20:38

Era solo per provre poi ne conosce di varianti

**Chill-Out** · 07-04-2008, 21:59

Da Avira Rescue selezionando l'opzione 1

GARRY77 · 07-04-2008, 22:15

se premo l'opzione 1 il notebook si avvia normalmente...ovviamente non posso accedere ai vari account per il problema su citato.
Sbaglio qualcosa?

xcdegasp · 08-04-2008, 00:25

Quote:

Originariamente inviato da GARRY77

xcdegasp non era mia intezione gridare..figuriamoci!!!..era solo per sottolineare quello che avevo scritto.Sapevo che scrivere tutto in maiuscolo significava gridare.Chiedo scusa, ma non era mia intenzione.....Cerco solo aiuto e mi metto a gridare?? eheheh semmai con me stesso!!!
Chill-Out non ho capito...cd di boot quale? quello di windows xp? o dell'antivirus consigliato da te?

grazie mille

sai quante volte dobbiamo chiedere i log agli utenti che per un qualche motivo non pubblicano?
se dovessimo usare il tuo metro sarebbe tutto un grassetto questa sezione e non è per ripetere una seconda volta il concetto che puoi sentirti tenuto a mettere il grassetto, fosse così non sai quante sospensioni avrei assegnato!

inoltre siamo qui per aiutarti, tu non sei il solo, gli infetti sono più degli infermieri trai te le tue conclusioni..
ribadisco anche che nessuno ci paga, me compreso!

**Chill-Out** · 08-04-2008, 09:11

Quote:

Originariamente inviato da GARRY77

se premo l'opzione 1 il notebook si avvia normalmente...ovviamente non posso accedere ai vari account per il problema su citato.
Sbaglio qualcosa?

Hai fatto questo controllo? http://www.hwupgrade.it/forum/showpo...6&postcount=10

GARRY77 · 10-04-2008, 11:43

Chill-Out mi dispiace non ho capito.Se parto con il cd di boot mi dà due opzioni o il controllo dei virus o, il boot normale.Cosa devo fare per arrivare alla console e poter accedere al regedit?
grazie

**Chill-Out** · 10-04-2008, 11:46

Quote:

Originariamente inviato da GARRY77

Chill-Out mi dispiace non ho capito.Se parto con il cd di boot mi dà due opzioni o il controllo dei virus o, il boot normale.Cosa devo fare per arrivare alla console e poter accedere al regedit?
grazie

Da Avira Rescue selezionando l'opzione 1

05-04-2008, 18:56	#1
GARRY77 Senior Member Iscritto dal: Apr 2003 Messaggi: 725	Ntos.exe e forse altro che faccio? Ho beccato forse questo famoso visru ntos e non sò piu' cosa fare. Avevo installato avast, ma aimè non ha risolto nulla. Ho provato ad installare kasperky, ma dopo aver fatto l'installazione non lo apre. Ho provato a far partire HijackThis per poter postare quello che stà succedendo, ma non lo apre. Non sò piu' cosa fare. Alla partenza del pc compare lo scudo di windows(pericolo infezione ), ma cliccandoci sopra esce la maschera del centro sicurezza in inglese dove mi dice di fare un aggiornamento..cosa che io non ho fatto. Apre anche in continuazione la pagina di internet cercando di indirizzarmi su un indirizzo ecc ecc.chiudo e si riapre, chiudo e si riapre. Ho provato come ultima analisi ad accedere al regedit e di eliminare la voce corrispondente all'apertura di ntos.exe, solo che adesso aprendo tutte e due i miei account il s.o. è impazzito mi disconnette appena entro e mi ritorna alla schermata di scelta account. Sono praticamente disperato..ma non vorrei formattare il tutto. Ultima cosa, il mio è un notebook. grazie mille a tutti

05-04-2008, 19:45	#2
security!!! Member Iscritto dal: Feb 2008 Messaggi: 80	Prova con nod 32!!! __________________ PERCHE' VIVO??????????

05-04-2008, 20:28	#3
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	@ GARRY77: segui la procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti rispettando le Regole di Sezione. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

07-04-2008, 11:08	#4
GARRY77 Senior Member Iscritto dal: Apr 2003 Messaggi: 725	ciao xcdegasp forse non hai letto bene il mio post.Sò benissimo cosa devo postare, ma se leggi bene sono impossibilitato cmq lo riscrivo : Ho provato come ultima analisi ad accedere al regedit e di eliminare la voce corrispondente all'apertura di ntos.exe, solo che adesso aprendo tutte e due i miei account il s.o. è impazzito mi disconnette appena entro e mi ritorna alla schermata di scelta account. Sono stato chiaro? cosa devo fare?

07-04-2008, 11:16	#5
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Accedi al sistema utilizzando Avira Antivir Rescue System su come utilizzarlo segui la Guida di Nuz http://www.hwupgrade.it/forum/showthread.php?t=1689812 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

07-04-2008, 13:23	#6
GARRY77 Senior Member Iscritto dal: Apr 2003 Messaggi: 725	grazie Grazie chill ho fatto quello che mi hai detto di fare....ho fatto tutta la scansione eliminato penso un mucchio di porcherie, ma il problema persiste.Cioè aprendo tutte e due i miei account il s.o. è impazzito mi disconnette appena entro e mi ritorna alla schermata di scelta account. Altre soluzioni? Grazie cmq di tutto.

07-04-2008, 15:24	#7
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Dimmi se riesci ad entrare in modalità provvisoria F8 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

07-04-2008, 17:00	#8
GARRY77 Senior Member Iscritto dal: Apr 2003 Messaggi: 725	avevo provato anche in modalità provissoria, ma è la stessa cosa...mi dice disconnessione e ritorna alla scelta account....ummmmmmmm

07-04-2008, 18:20	#10
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Che disastro da Cd di Boot con il comando Regedit naviga fino alla seguente chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon doppio click sulla chiave e controlla che nel pannello di destra ci sia il valore Userinit e la seguente stringa C:\windows\system32\userinit.exe, così come te l'ho scritta. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 07-04-2008 alle 18:26.

07-04-2008, 19:08	#11
GARRY77 Senior Member Iscritto dal: Apr 2003 Messaggi: 725	xcdegasp non era mia intezione gridare..figuriamoci!!!..era solo per sottolineare quello che avevo scritto.Sapevo che scrivere tutto in maiuscolo significava gridare.Chiedo scusa, ma non era mia intenzione.....Cerco solo aiuto e mi metto a gridare?? eheheh semmai con me stesso!!! Chill-Out non ho capito...cd di boot quale? quello di windows xp? o dell'antivirus consigliato da te? grazie mille

07-04-2008, 20:06	#12
security!!! Member Iscritto dal: Feb 2008 Messaggi: 80	Scusate se insisto ma questo virus è segnalato nel database di nod32!!!

07-04-2008, 20:38	#14
security!!! Member Iscritto dal: Feb 2008 Messaggi: 80	Era solo per provre poi ne conosce di varianti

07-04-2008, 21:59	#15
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Da Avira Rescue selezionando l'opzione 1 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

07-04-2008, 22:15	#16
GARRY77 Senior Member Iscritto dal: Apr 2003 Messaggi: 725	se premo l'opzione 1 il notebook si avvia normalmente...ovviamente non posso accedere ai vari account per il problema su citato. Sbaglio qualcosa?

10-04-2008, 11:43	#19
GARRY77 Senior Member Iscritto dal: Apr 2003 Messaggi: 725	Chill-Out mi dispiace non ho capito.Se parto con il cd di boot mi dà due opzioni o il controllo dei virus o, il boot normale.Cosa devo fare per arrivare alla console e poter accedere al regedit? grazie

Strumenti
Mostra una versione stampabile Invia questa pagina per email