[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[Chill-Out]

Prova a creare un'altro utente con privilegi di amministratore e dimmi se riscontri i medesimi problemi

[Kala]

Originariamente inviato da Chill-Out

Prova a creare un'altro utente con privilegi di amministratore e dimmi se riscontri i medesimi problemi

ora sono su una nuova utenza. cosa dovrei provare a scaricare per fare la verifica?

[Chill-Out]

Originariamente inviato da Kala

ora sono su una nuova utenza. cosa dovrei provare a scaricare per fare la verifica?

http://www.hwupgrade.it/forum/showpo...postcount=1283

[Kala]

ho provato a disattivare il ripristino conf. sistema ma, di nuovo, anche su questa utenza mi dice: "Ripristino configurazione di sistema ha riscontrato un errore durante il tentativo di attivare/disattivare una o più unità. Riavviare il computer, quindi riprovare".

inoltre, se può essere utile, allego wordpad con foto dell'avvio della nuova utenza, perché un problema in effetti lo riscontrava:
http://www.fileqube.com/shared/YJvxqmWMm128925

[Chill-Out]

Originariamente inviato da Kala

ho provato a disattivare il ripristino conf. sistema ma, di nuovo, anche su questa utenza mi dice: "Ripristino configurazione di sistema ha riscontrato un errore durante il tentativo di attivare/disattivare una o più unità. Riavviare il computer, quindi riprovare".

inoltre, se può essere utile, allego wordpad con foto dell'avvio della nuova utenza, perché un problema in effetti lo riscontrava:
http://www.fileqube.com/shared/YJvxqmWMm128925

allega lo screenshot in formato .jpg

[Kala]

Originariamente inviato da Chill-Out

allega lo screenshot in formato .jpg

vabbè, fondamentalmente diceva: "Errore durante la creazione del processo <C:\WINDOWS\INF\unregmp2.exe /Shortcuts /RegBrowsers /ResetMUI>. Motivo: Accesso negato" in una finestra dal titolo "Advanced INF Install"

[wjmat]

se le immagini le carichi come i log su fileqube le visualizziamo direttamente senza scaricarle

[Kala]

Originariamente inviato da wjmat

se le immagini le carichi come i log su fileqube le visualizziamo direttamente senza scaricarle

ok buona per la prossima.
e adesso - tenuto conto che ho trascritto il messaggio in questione integralmente - che debbo/posso fare?

[wjmat]

start - esegui - digita msconfig (invio)
sotto le schede servizi e avvio togli la spunta a ogni riferimento a online armor
da modalità provvisoria

[Kala]

Originariamente inviato da wjmat

start - esegui - digita msconfig (invio)
sotto le schede servizi e avvio togli la spunta a ogni riferimento a online armor
da modalità provvisoria

quindi mi stai chiedendo - se funziona - di spostare progressivamente tutto sulla nuova utenza?

[wjmat]

no di disattivare momentaneamente online armor

[Kala]

ho provato a fare l'operazione in modalità provvisoria, ma mi permette di accedere a due utenze (Administrator, che non so da dove salti fuori e che necessita una pw, e quella nuova che avevo creato su vostra indicazione, ma che ovviamente non ha installato OA), nessuna delle quali corrispondente all'utenza principale (Oem) su cui riscontro tutti i problemi che conoscete.
che faccio?
sì lo so, sono una pippa, non merito per questo di morire assieme al mio pc

[wjmat]

significa che da msconfig non hai visto riferimenti a oa?
con l'utente administrator hai provato la password vuota?

[Kala]

Originariamente inviato da Kala

ho provato a fare l'operazione in modalità provvisoria, ma mi permette di accedere a due utenze (Administrator, che non so da dove salti fuori e che necessita una pw, e quella nuova che avevo creato su vostra indicazione, ma che ovviamente non ha installato OA), nessuna delle quali corrispondente all'utenza principale (Oem) su cui riscontro tutti i problemi che conoscete.
che faccio?
sì lo so, sono una pippa, non merito per questo di morire assieme al mio pc

ok ho detto una minchiata , ho appena visto che anche l'altra utenza ha OA (che evidentemente funziona su tutto il sistema, a prescindere dall'utente in uso). spunto e mi riaffaccio

[wjmat]

sia sotto servizi che avvio, mi pare siano un paio in entrambe le schede

[Kala]

Originariamente inviato da wjmat

sia sotto servizi che avvio, mi pare siano un paio in entrambe le schede

in realtà erano un paio in servizi e basta; su avvio c'erano solo 3 voci, nessuna delle quali correalte ad OA.
riavviando mi è apparso questo, ve lo allego:
http://www.fileqube.com/shared/TpjGHG130684

e ora?

[wjmat]

metti la spunta su non visualizzare... esce dopo che utilizzi msconfig

ora vedi se hai ancora i problemi di prima

[Kala]

Originariamente inviato da wjmat

metti la spunta su non visualizzare... esce dopo che utilizzi msconfig

ora vedi se hai ancora i problemi di prima

ti riferisci alla cartella che vi ho allegato in .jpg? non capisco.
comunque, ora mi permette di digitare start-esegui-msconfig, prima no. speriamo sia un buon segnoe...
cosa provo in particolare per vedere se va meglio? per esempio a spuntare "disattiva ripristino configurazione di sistema"?

PS: nella cartella "avvio" ora le voci sono 4:
NvCpl, ctfmon, Acrobat Assistant, Adobe Gamma

[Kala]

...ora mi permette di spuntare il famigerato "disattiva ripristino conf. sistema".
le domande a questo punto sono le seguenti:
1- debbo installare un altro firewall? se sì, quale?
2- i vari System Restore Repair.exe, IZArc_Setup.exe e ripristina le associazioni ai files .exe.reg; nonché SysInspector.exe, PREVXCSIFREE_IT.exe e gmer.zip, possono essermi utili almeno in parte o butto tutto?
3- posso cancellare l'altra utenza con modalità amministratore che mi avete fatto creare?

ecco comunque i logo della scansione avar:
http://www.fileqube.com/shared/ccbEUOdY130728
e hijackthis:
http://www.fileqube.com/shared/IJGVSo130731

[wjmat]

oa che versione era? l'avevi configurato correttamente?

1 aspetto le risposte
2 fai fuori tutto (izarc lo uso per gli archivi, non so cosa tu abbia d'altro free...)
3 si