Eliminare cry_upack come????

[giack83]

Salve a tutti,

ogni volta che mi loggo al mio pc (windows xp) l'antivirus officescan della trend-micro mi dice che trova 2 virus aventi nome cry_upack (di cui uno in system32\winivstr.exe).................................

Non so se è direttamente collegato, ma se vado in ris del computer non visualizzo piu il disc fisso C mentre se mi loggo come administrator lo vedo bene......................

come faccio ad eliminare tale virus?

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
Segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. log di PrevxCSI

Con la pulizia files inutili, ads e le scansioni lunghe di antispyware (1) ed antivirus (2 e 3) avrai un pc già parzialmente ripulito, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.


Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Questo è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube

[giack83]

ok ti ringrazio....

una cosa, prima pero volevo fare gli aggiornamenti di windos, ma non funzionano. Mi dice che è imposs aggiornare xche non è associata nessuna perficare.....

ma xche?

Per essere in Risorse del computer non visualizzzo il disco fisso C ma solo E (ho due hdd)..........

[giack83]

dimenticavo mi da Errore 0x8DDD0018

[wjmat]

Originariamente inviato da giack83

ok ti ringrazio....

una cosa, prima pero volevo fare gli aggiornamenti di windos, ma non funzionano. Mi dice che è imposs aggiornare xche non è associata nessuna perficare.....

ma xche?

Per essere in Risorse del computer non visualizzzo il disco fisso C ma solo E (ho due hdd)..........

a quelli pensiamo dopo

[wizard1993]

puoi anche per favore postare subito un log di hijackthis oltre che a postarlo dopo? potremmo risolvere la cosa in maniera molto veloce

[giack83]

non riesco.....

hijackthis non mi si installa....... riesco solo ad effettuare scansioni online o a mettere su quei programmi che si lanciano direttamente senza doverli installare........

[wjmat]

procedi con le scansioni allora

[giack83]

un buon sito dove fare la scansione?

L'ho fatto con kaspesky li, ma poi non mi ha permesso di eliminare i virus trovati.......

Per quanto riguarda gli aggiornamenti di windows come potrei farli????

[wjmat]

segui la guida che ti ho indicato...

[giack83]

il problem è che non riesco ad installare i programmi se no la seguirei si....... ..............

ho provato con Panda anti-rootkit, mi rile il virus "karina.dat" e buritos.exe nei system32 ma non riesce ad rimuoverli....................

[wjmat]

Originariamente inviato da giack83

riesco solo ad effettuare scansioni online o a mettere su quei programmi che si lanciano direttamente senza doverli installare........

f-secure che c'è nella guida è una scansione online

[wizard1993]

Originariamente inviato da wjmat

f-secure che c'è nella guida è una scansione online

spero abbaino ridato un occhiata al black light; prima faceva schifo

[giack83]

okk provo

[xcdegasp]

novità?

[giack83]

non riesco a fare la scansione online inquanto temporaneamente in quel ufficio non c'è linea...... l'unico è provare con qualche programma

[wjmat]

kaspersky del punto 1 l'hai provato?

[giack83]

intendi il tool?

se si, no xche non si installa, riesco solo a lanciare programmi del tipo combofix, vundofix ect, ovvero programmi che si lanciano direttamente..............

ma sto cavolo di karina.dat ed buritos.exe sono trojan vundo????

[wjmat]

prova con cureit

[giack83]

ok