Virus Pc xpdx.sys spoolsv32.exe

[juninho85]

Originariamente inviato da Vasco85

si si l'avevo cancellato...
Cmq quello giusto è questo avevo tolto il nome

Could not open file C:\Documents and Settings\Vasco\Impostazionilocali\Temp\spoolsv32.exe for deletion
Deletion of file C:\Documents and Settings\Vasco\Impostazionilocali\Temp\spoolsv32.exe failed!

Could not process line:
C:\Documents and Settings\Vasco\Impostazionilocali\Temp\spoolsv32.exe
Status: 0xc000003a

no!
la stringa corretta è
C:\Documents and Settings\Vasco\Impostazioni locali\Temp\spoolsv32.exe
devi mettere lo spazio tra "impostazioni" e "locali",come scritto sopra!!!

[wizard1993]

Originariamente inviato da juninho85

hai provato con questa soluzione?

se dici a me l'ho fatto molte volte con buoni risultati

[juninho85]

Originariamente inviato da wizard1993

se dici a me l'ho fatto molte volte con buoni risultati

dicevo a lui

[Vasco85]

Originariamente inviato da juninho85

no!
la stringa corretta è
C:\Documents and Settings\Vasco\Impostazioni locali\Temp\spoolsv32.exe
devi mettere lo spazio tra "impostazioni" e "locali",come scritto sopra!!!

io avevo copiato quello che mi avevi scritto il post prima...

Originariamente inviato da juninho85

proviamo con avenger
Files to delete:
C:\WINDOWS\svchost.exe
C:\WINDOWS\svchost.dll
C:\WINDOWS\csrs.exe
C:\WINDOWS\csrss.dll
C:\WINDOWS\system32\xpdx.sys
C:\WINDOWS\423523298.exe
C:\Documents and Settings\utente\Impostazionilocali\Temp\spoolsv32.exe
Registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run|5T19I3B27A

Ora riprovo con lo spazio

[Vasco85]

Questo il risultato con lo spazio in Impostazioni locali...

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cpxujmxn

*******************

Script file located at: \??\C:\Documents and Settings\ohdupabq.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\svchost.exe not found!
Deletion of file C:\WINDOWS\svchost.exe failed!

Could not process line:
C:\WINDOWS\svchost.exe
Status: 0xc0000034



File C:\WINDOWS\svchost.dll not found!
Deletion of file C:\WINDOWS\svchost.dll failed!

Could not process line:
C:\WINDOWS\svchost.dll
Status: 0xc0000034



File C:\WINDOWS\csrs.exe not found!
Deletion of file C:\WINDOWS\csrs.exe failed!

Could not process line:
C:\WINDOWS\csrs.exe
Status: 0xc0000034



File C:\WINDOWS\csrss.dll not found!
Deletion of file C:\WINDOWS\csrss.dll failed!

Could not process line:
C:\WINDOWS\csrss.dll
Status: 0xc0000034



File C:\WINDOWS\system32\xpdx.sys not found!
Deletion of file C:\WINDOWS\system32\xpdx.sys failed!

Could not process line:
C:\WINDOWS\system32\xpdx.sys
Status: 0xc0000034



File C:\WINDOWS\423523298.exe not found!
Deletion of file C:\WINDOWS\423523298.exe failed!

Could not process line:
C:\WINDOWS\423523298.exe
Status: 0xc0000034



File C:\Documents and Settings\Vasco\Impostazioni locali\Temp\spoolsv32.exe not found!
Deletion of file C:\Documents and Settings\Vasco\Impostazioni locali\Temp\spoolsv32.exe failed!

Could not process line:
C:\Documents and Settings\Vasco\Impostazioni locali\Temp\spoolsv32.exe
Status: 0xc0000034



Could not delete registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run|5T19I3B27A
Deletion of registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run|5T19I3B27A failed!
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

[juninho85]

l'infezione sembra nn esserci più

[Vasco85]

Originariamente inviato da juninho85

l'infezione sembra nn esserci più

Speriamo...
Però all'avvio mi dà questo errore sempre...



P.S. Posso riabilitare il ripristino ora?

[juninho85]

Originariamente inviato da Vasco85

Speriamo...
Però all'avvio mi dà questo errore sempre...



P.S. Posso riabilitare il ripristino ora?

si ora puoi...devi riuscire a ripristinare windows per eliminare quell'errore,non vedo altre soluzioni

[Vasco85]

Originariamente inviato da juninho85

si ora puoi...devi riuscire a ripristinare windows per eliminare quell'errore,non vedo altre soluzioni

Posso provare a fare un ripristino della configurazione di sistema di quando funziona correttamente?

EDIT: Mi rispondo da solo... no perchè si sono cancellati tutti i punti di ripristino...

Come posso fare per ripristinare Windows ?

[juninho85]

prova inserendo il cd di windows all'avvio del pc