hard disk esterno infetto da Heur.trojan.generic

[delfino764]

ieri sera cliccando su qualsiasi icona di programmi sul desktop, mi apriva la finestra "apri con" o "applicazione non trovata". Ho tentato un ripristino configurazione di sistema ma qualsiasi applicazione di windows mi dava un errore rundll.exe in windows\system32 non presente o qualcosa del genere e successivamente è subentrato un errore :windows disco non presente
exception processing message C0000013 parameters 75b1bfpc 4 75b1bfpc 75b1bfpc. Effettuando una scansione con kaspersky mi sono ritrovato una marea di file di C:\ infetti da HEUR.trojan.generic, che dopo aver eliminato o messo in quarantena o non riuscendo a disinfettare chiedeva di riavviare windows per la disinfestazione Ho salvato tutto sull'hard disk esterno e stamattina ho formattato lasciando lo stesso connesso. Subito mi si è ripresentato lo stesso problema e ho riformattato il pc staccando tutte le usb. Finora tutto è andato liscio.
Presumendo che il trojan sia nell'hard disk esterno che come lo connetto mi impalla il pc. Come posso procedere?
Grazie

[Chill-Out]

Sull'HDD ci sono dati che devi necessariamente recuperare?

[delfino764]

Originariamente inviato da Chill-Out

Sull'HDD ci sono dati che devi necessariamente recuperare?

praticamente tutto il pc

[bozzato]

Originariamente inviato da Chill-Out

Sull'HDD ci sono dati che devi necessariamente recuperare?

bè.....ci saranno probabilmente files infetti...provato MBAM? Il log....pleaseees!

[Chill-Out]

Originariamente inviato da delfino764

praticamente tutto il pc

Ok

Originariamente inviato da bozzato

bè.....ci saranno probabilmente files infetti...provato MBAM? Il log....pleaseees!

Questo è chiaro fin dall'inizio, se non c'erano dati da recupare si formattava per buona pace di tutti

[Chill-Out]

Collega l'HHD tenendo premuto il tasto SHIFT (freccia in alto) dopodichè lo controlli con:

- AV residente
- MBAM
- A-Squared
- DrWeb CureIt

i software sopra indicati sono tutti recuperabili da qui: http://www.hwupgrade.it/forum/showthread.php?t=1599737

Chiariscimi questo passaggio:

"Presumendo che il trojan sia nell'hard disk esterno che come lo connetto mi impalla il pc. Come posso procedere?"

collegandolo hai reinfettato il PC per la 3 volta?

[delfino764]

Originariamente inviato da Chill-Out

Collega l'HHD tenendo premuto il tasto SHIFT (freccia in alto) dopodichè lo controlli con:

- AV residente
- MBAM
- A-Squared
- DrWeb CureIt

i software sopra indicati sono tutti recuperabili da qui: http://www.hwupgrade.it/forum/showthread.php?t=1599737

Chiariscimi questo passaggio:



collegandolo hai reinfettato il PC per la 3 volta?

la terza no perchè avevo staccato tutte le usb. La seconda si dopo alcuni minuti.

Collego l'hard disk tenendo premuto shift e poi lo rilascio o avvio i tre programmi tenendo premuto lo shift?

[Chill-Out]

Originariamente inviato da delfino764

la terza no perchè avevo staccato tutte le usb. La seconda si dopo alcuni minuti.

Collego l'hard disk tenendo premuto shift e poi lo rilascio o avvio i tre programmi tenendo premuto lo shift?

Lo premi e lo tieni premuto onde evitare l'esecuzione in Autoplay dopodichè lo rilasci e procedi con le scansioni indicate.

[delfino764]

ok non appena fatto vi saprò dire. Grazie ancora

[delfino764]

Originariamente inviato da Chill-Out

- AV residente

scusa ma qual'è tra quelli?

annulla....ci sono arrivato tardi....antivirus residente

[Chill-Out]

Originariamente inviato da delfino764

scusa ma qual'è tra quelli?

Il tuo Antivirus

[delfino764]

ho problemi con doctorweb. Scarico l'eseguibile (da vari siti e varie versioni). Al momento del setup mi da errore nel eseguire l'operazione richiesta e dopo una finestra di winrar che non riesce a scompattare alcuni file e non mi parte l'installazione

[Chill-Out]

Lo devi scaricare solo ed esclusivamente da qui ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe non andare a cercalo in giro chissà dove, pessima abitudine.

Per la cornaca apena scaricato ed eseguito, funziona correttamente

[delfino764]

Originariamente inviato da Chill-Out

Lo devi scaricare solo ed esclusivamente da qui ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe non andare a cercalo in giro chissà dove, pessima abitudine.

Per la cornaca apena scaricato ed eseguito, funziona correttamente

Forse non mi sono spiegato bene. Quello è stato il primo sito a cui ho fatto riferimento. Gli errori sono il:

1° "errors encountered while performing...look at the information window for
more details"

Dopo l'ok si apre una finestra di winrar dove estrae i file dell'eseguibile e nella lista ci sono vari cannot open seguito dal nome file.

Dopodichè l'installazione non parte.

Scusa se ti rompo un'altra domanda. Essendo un antivirus "convive" con il mio kaspersky installato o vanno in conflitto? C'è un eventuale software alternativo alla mancata installazione?
Grazie

[Chill-Out]

Originariamente inviato da delfino764

Forse non mi sono spiegato bene. Quello è stato il primo sito a cui ho fatto riferimento. Gli errori sono il:

1° "errors encountered while performing...look at the information window for
more details"

Dopo l'ok si apre una finestra di winrar dove estrae i file dell'eseguibile e nella lista ci sono vari cannot open seguito dal nome file.

Dopodichè l'installazione non parte.

Scusa se ti rompo un'altra domanda. Essendo un antivirus "convive" con il mio kaspersky installato o vanno in conflitto? C'è un eventuale software alternativo alla mancata installazione?
Grazie

Dal sito di riferimento scarichi semplicemente un .exe denominato launch.exe che non necessita ne di installazione ne di estrazione. Onde ragion per cui nessun conflito col KAV

[delfino764]

Originariamente inviato da Chill-Out

Dal sito di riferimento scarichi semplicemente un .exe denominato launch.exe che non necessita ne di installazione ne di estrazione. Onde ragion per cui nessun conflito col KAV

proprio quello mi dà gli errori che ti ho detto

[Chill-Out]

Originariamente inviato da delfino764

proprio quello mi dà gli errori che ti ho detto

Cestina l'eseguibile e prova a riscaricarlo

[delfino764]

Originariamente inviato da Chill-Out

Cestina l'eseguibile e prova a riscaricarlo

stavo provando la procedura che mi hai detto al primo post su una chiavetta usb.....indovina? Sono al punto di partenza. Mi tocca riformattare. Infetto dallo stesso trojan bastardo e non mi si apre più niente

[delfino764]

cliccando però con il tasto destro su c:\ kaspersky, mbm e adware si avviano. Ho l'ultima speranza di riuscire a fare qualcosa prima di formattare.
Dottorweb invece non riesco proprio.

[Chill-Out]

Originariamente inviato da delfino764

stavo provando la procedura che mi hai detto al primo post su una chiavetta usb.....indovina? Sono al punto di partenza. Mi tocca riformattare. Infetto dallo stesso trojan bastardo e non mi si apre più niente

Originariamente inviato da delfino764

cliccando però con il tasto destro su c:\ kaspersky, mbm e adware si avviano. Ho l'ultima speranza di riuscire a fare qualcosa prima di formattare.
Dottorweb invece non riesco proprio.

Scusami ma non ti seguo più, la procedura indicata era riferita all'HDD esterno infetto, non al PC tu stesso mi avevi confermato che era pulito dopo l'ennesimo format.