Virus che non mi permette di eseguire nessun eseguibile

[gigagi]

Salve ragazzi mi ritrovo con un problema su un pc di un amico e non ho ancora trovato una soluzione.in pratica dopo l'inserimento di una pendrive sono comparse delle icone strane sul desktop (nudetube.com,pornotube.com, youporn.com), sono scomparsi i drive da risolre del computer, mi si è installato un programma DR.Guard, ho il taskmanager disabilitato ma cosa + grave è che non riesco ad eseguire nessun eseguibile...se clicco 2 volte su un file .exe mi chiede con quale programma aprire il file...che cavolo di virus è mai questo??ho provato pure ad avviare con winubcd, sono riuscito ad elimicare manualmente dei file infetti (dopo aver scansionato con hijackthis) ma quando riavvio mi ritrovo il pc che non mi carica + DR.Guard (l'ho eliminato) ma non riesco ad eseguire nessun eseguibile...anche l'antivirus non riesce a caricarsi.mi aiutate?

[wjmat]

ciao

comincia a riparare le associazioni dei .exe
http://www.zonapc.it/downloads/ripar...ioni_files.php
poi segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log in un unico post e secondo le regole di sezione (esempio1 & esempio2)
Qui trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► wikisend ■ fileqube
link caricamento immagini ► imageshack ■ fileqube

[gigagi]

sono riuscito a ripristinare il taskmanager e il registro di sistema, ho corretto l'esecuzione dei file EXE ma ora resta il problema che in risorse del computer non vedo i lettori...ho trovato questa guida ma non riesco a trovare la voce "nodrives":

Riabilitare la visone dei Driver

Per il problema diciamo più grande (cioè quello del drive disabilitato) si può risolvere in questo modo:

aprite il regedit (Start->Esegui->regedit.exe ) andate in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e cancellate la chiave NoDrives e dopo andate in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e se trovate la stessa chiave cancellatela, in questo modo avrete di nuovo visibile tutti i drive nascosti in precedenza.

avete idea di come poter risolvere?

[wjmat]

per seguire la guida il lettore non è necessario
sistema operativo?

[xcdegasp]

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[bottoni]

sono curioso pure io xchè un mio pc ha preso sto cavolo di virus ..il problema che ha disattivato i servizi di rete ..cmq mi do da fare ciao

[bottoni]

Originariamente inviato da bottoni

sono curioso pure io xchè un mio pc ha preso sto cavolo di virus ..il problema che ha disattivato i servizi di rete ..cmq mi do da fare ciao

mi autoquoto : virus eliminato anzi non è un virus unico ma una marea , ho usato ,istallando l'hdd infetto come secondario su un'altra macchina, CUREIT, VIRIT , MALWAREBYTES..una volta curato l'hdd l'ho rimesso come primario , il virus si è attenuato ho potuto cosi usare gli antivirus sopra elencati e poi con haijackthis ho tolto tutte le chiavi infette ..ho ripristinato tutta la carella INF e la cartella System32 (ad eccezione i file del registro)copiandola da un windows pulito ( solo cosi non mi ha dato + problemi di riconoscimento delle periferiche ).. ciao

ora dovrò debellare un altro pc infetto con ANTIVIRUS2010

[wjmat]

Originariamente inviato da bottoni

mi autoquoto : virus eliminato anzi non è un virus unico ma una marea , ho usato ,istallando l'hdd infetto come secondario su un'altra macchina, CUREIT, VIRIT , MALWAREBYTES..una volta curato l'hdd l'ho rimesso come primario , il virus si è attenuato ho potuto cosi usare gli antivirus sopra elencati e poi con haijackthis ho tolto tutte le chiavi infette ..ho ripristinato tutta la carella INF e la cartella System32 (ad eccezione i file del registro)copiandola da un windows pulito ( solo cosi non mi ha dato + problemi di riconoscimento delle periferiche ).. ciao

ora dovrò debellare un altro pc infetto con ANTIVIRUS2010

per l'altro pc segui qui la guida per la rimozione dei Rogue Software (finti programmi di sicurezza) e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità

[emanuele933]

Originariamente inviato da gigagi

sono riuscito a ripristinare il taskmanager e il registro di sistema, ho corretto l'esecuzione dei file EXE ma ora resta il problema che in risorse del computer non vedo i lettori...ho trovato questa guida ma non riesco a trovare la voce "nodrives":

Riabilitare la visone dei Driver

Per il problema diciamo più grande (cioè quello del drive disabilitato) si può risolvere in questo modo:

aprite il regedit (Start->Esegui->regedit.exe ) andate in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e cancellate la chiave NoDrives e dopo andate in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e se trovate la stessa chiave cancellatela, in questo modo avrete di nuovo visibile tutti i drive nascosti in precedenza.

avete idea di come poter risolvere?

ciao, scusa se disturbo, ma io ho lo stesso problema! ho pensato pure io di riparare le associazioni, ma io non riesco proprio ad aprire niente!!!!zero!!!se chiudo explorer.exe e tento di riaprirlo nemmeno quello parte!per i primi 2-3 minuti il pc funziona ma rallentato, poi non va niente! spero tu possa aiutarmi, grazie.

[wjmat]

Originariamente inviato da emanuele933

ciao, scusa se disturbo, ma io ho lo stesso problema! ho pensato pure io di riparare le associazioni, ma io non riesco proprio ad aprire niente!!!!zero!!!se chiudo explorer.exe e tento di riaprirlo nemmeno quello parte!per i primi 2-3 minuti il pc funziona ma rallentato, poi non va niente! spero tu possa aiutarmi, grazie.

ciao
non riesci a sistemare l'associazione dei .exe?
http://www.zonapc.it/downloads/ripar...ioni_files.php