Grossissimi problemi virus

[astimas]

aiuto, sono in una bruttissima situazione, in seguito a qualche infezione ho il sistema operativo completamente in bambola.

- All'avvio è lentissimissimo
- una volta fatto il logon di windows, il menu start è incompleto
- il task manager non riesco ad avviarlo perchè mi dice che è stato disattivato dall'amministratore
- sulla barra delle applicazioni a destra dell'orologio ho la scritta virus alert

Ma soprattutto, e qua è il vero dramma, dopo pochissimo tempo che windows è stato caricato il pc si blocca completamente, e sono costretto a spegnere.

Non riesco neanche a lanciare hijackthis. Si blocca sempre prima.
In modalità provvisoria non parte.

Le uniche operazioni che sono riuscito a fare ora, sono state staccare il disco fisso e metterlo in un altro pc, quindi ho fatto le seguenti scansioni :
- MalwareBytes
- Dr Cureit
- Kaspersky 7
- Asquared

che mi hanno rilevato un pò di files infetti (purtroppo non ho i log)

Quindi ho eliminato a mano altri file sicuramente infetti (non rielvati da tutte le scansioni) ed svuotato le cartelle c:\windows\temp e document and settings\..\temp\

Sarebbe molto utile poter accedere al regedit senza dover passare da windows (visto che da windows non riesco a farlo). Non so se c'è tale possibilità.

C'è qualcos'altro che posso fare ? Vorrei proprio evitare di formattare !

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
per virus alert e vari guarda qui
http://www.hwupgrade.it/forum/showpo...8&postcount=20

poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di Malwarebytes Anti-Malware aggiornato ad oggi
2. log di A-squared scansione deep aggiornato ad oggi
3. log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine
4. log di Dr.Web CureIT scaricato oggi
5. log di ESET SysInspector
6. log di HiJackThis
7. log di Gmer
8. log di PrevxCSI

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.

Se pensi che l'infezione possa essere partita da una chiavetta usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Qui e qui esempi precisi ed ordinati di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube.com

[astimas]

Ti ringrazio per le segnalazioni,

purtroppo i log non ho li salvati (grossa colpa lo so, ma ormai è fatta) però ripeto che non posso lanciare tali scansioni direttamente dal sistema operativo (si blocca subito)

adesso provo a fare la scansione con il tool di kaspersky e fsecure, ma non so se ha la stessa efficacia se lo lancio da un altro SO, dopo averci collegato il disco infetto

[wjmat]

dato che il sistema è molto compromesso prova con il rescue cd di avira

[astimas]

Originariamente inviato da wjmat

dato che il sistema è molto compromesso prova con il rescue cd di avira

Ok grazie

Sto scaricando il rescue cd di avira e anche quello di kaspersky

Se intanto faccio altre scansioni con altri prodotti sul disco attaccato ad un altro pc, può essere utile o non serve praticamente a niente ?

[wjmat]

Originariamente inviato da astimas

Ok grazie

Sto scaricando il rescue cd di avira e anche quello di kaspersky

Se intanto faccio altre scansioni con altri prodotti sul disco attaccato ad un altro pc, può essere utile o non serve praticamente a niente ?

può essere utile per virus e spyware ma non per tutto...
vedi se riesci a reperire i log delle scansioni prededenti, alcuni programmi li salvano in automatico, clicca sui link che ti ho dato e trovi tutte le info

[astimas]

facendo una scansione con superantispyware mi ha trovato e rimosso un maledetto rootkit che probabilmente il blocco della macchina e la lentezza di avvio.

Al successivo riavvio, finalmente ho potuto ricomnciare a utilizzare il pc.

Ho quindi installato e scansionato con hijackthis, atfcleaner, malwarebytes, asquared free che mi hanno rimosso ancora un pò di schifezze

Sta quasi tornando alla normalità

[wjmat]

i log please

[astimas]

hai ragione, visto che il peggio sembra passato ma ho ancora problemi, IE si chiude da solo quasi subito, ccleaner non riesco ad avviarlo, autoruns (della sysnternals) non riesco ad avviarlo...

sto rifacendo tutte le scansioni per poter allegare i log.

Grazie

[Chill-Out]

Originariamente inviato da astimas

hai ragione, visto che il peggio sembra passato ma ho ancora problemi, IE si chiude da solo quasi subito, ccleaner non riesco ad avviarlo, autoruns (della sysnternals) non riesco ad avviarlo...

sto rifacendo tutte le scansioni per poter allegare i log.

Grazie

Il log di SAS mi raccomando vorrei vedere che cosa ha rimosso

[astimas]

Originariamente inviato da Chill-Out

Il log di SAS mi raccomando vorrei vedere che cosa ha rimosso

Scusa SAS cosa sarebbe ?

Intanto posto questi :
- Asquared free --> log
- HijakcThis --> hijackthis
- Norman Cleaner --> norman
- Prevx --> Prevx
- RootRepeal --> RootRepeal
- Gmer --> gmer

Ora sto facendo la scansione con Dr WebCureit e poi la farò con MalwareBytes e uploaderò anche quei log

Mi resta il problema che il browser si riavvia quasi subito. Lo fa anche Firefox, non solo IE.
Inoltre non riesco ad avviare alcuni programmi, avenger, ccleaner, autoruns. Si apre la finestra ma si chiude subito

[wjmat]

Originariamente inviato da astimas

Scusa SAS cosa sarebbe ?

superantispyware

gmer?

[astimas]

Originariamente inviato da wjmat

superantispyware

gmer?

gmer l'ho allegata or ora
faro la scansione e il log anche di superantispyware

- DrWeb non ha trovato nulla, il log è vuoto

ora ho lanciato MalwareBytes

[Chill-Out]

Originariamente inviato da astimas

facendo una scansione con superantispyware mi ha trovato e rimosso un maledetto rootkit che probabilmente il blocco della macchina e la lentezza di avvio.

mi riferivo alla scansione sopra citata

[astimas]

Originariamente inviato da Chill-Out

mi riferivo alla scansione sopra citata

ah scusa quella l'avevo fatto collegando il disco su un altro pc, ma non ho il log

Mi sembrava fosse TDSSserv.sys comunque

[Chill-Out]

Originariamente inviato da astimas

ah scusa quella l'avevo fatto collegando il disco su un altro pc, ma non ho il log

Mi sembrava fosse TDSSserv.sys comunque

Ok allora fai girare anche questo tool scarica SDFix sul Desktop
Doppio click su SDFix.exe il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Aprire la cartella SDFix in C:\ e fare doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premere un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovreste visualizzare il messaggio "Finished"
Premere un tasto per terminare lo script e ricaricare le icone del desktop
Il log da allegare per il controllo sarà visualizzato automaticamente, altrimenti potrete trovarlo in C:\SDFix\Report.txt

[wjmat]

Originariamente inviato da astimas

gmer l'ho allegata or ora
faro la scansione e il log anche di superantispyware

- DrWeb non ha trovato nulla, il log è vuoto

ora ho lanciato MalwareBytes

con gmer non hai seguito le info...il log è troppo corto
rifallo cliccando su scan

[astimas]

- MalwareBytes --> MalwareBytes
- SDFix --> SDFix

MalwareBytes dice di averla eliminata la chiave di registro, però continuo ad avere gli stessi problemi.

Ora sto eseguendo una scansione con Superantispyware, ma poi non so più cosa fare

[wjmat]

Originariamente inviato da astimas

- MalwareBytes --> MalwareBytes
- SDFix --> SDFix

MalwareBytes dice di averla eliminata la chiave di registro, però continuo ad avere gli stessi problemi.

Ora sto eseguendo una scansione con Superantispyware, ma poi non so più cosa fare

con mbam sicuro di aver fatto completa? in 10minuti mi sembra impossibile...

[Chill-Out]

Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe (Security.Hijack) -> No action taken.

ripeti la scansione con MBAM dopo aver messo il segno di spunta su tutti gli 8 campi presenti nella sezione Impostazioni di MBAM