Non si connette a siti di antivirus e simili

[wjmat]

per spostare files basta una qualsiasi distro linux

[Niobe2006]

Stavolta il computer si è acceso visualizzando il logo di Windows!
Sembra comunque impiegare il solito tempo lunghissimo per arrivare al desktop, per cui non ho atteso e ho lanciato Dr. Web CureIt da chiavetta. Si apre però una finestra con fondo nero stile Dos con scritto "boot:" e puntino lampeggiante. C'è qualcosa che non va? Cosa dovrei scrivergli?
Ho fatto di nuovo la scansione con Avira e nel logo vedo tre messaggi ALERT: [W32/Virut.Gen] (percorso del file) <<<<Contains code of Windows virus W32/Virut.Gen not removable.
Poi ci sono numerosi messaggi WARNING: archive not completely scanned: contents encripted.
Mi pare di capire che c'è proprio Virut, giusto?

[wjmat]

è appurato che virut c'è
vedi qui per il live cd di cureit
http://www.freedrweb.com/livecd/how_it_works/

[Niobe2006]

Ho riletto la pagina che mi indichi su CureIt, il fatto è che non mi appare la schermata descritta al punto 4, ma uno schermo nero con la scritta "boot:" e puntino lampeggiante; se digito una lettera a caso (per es. la "a") e premo Invio, mi dice "could not find kernel image: a.

[wjmat]

Originariamente inviato da Niobe2006

Ho riletto la pagina che mi indichi su CureIt, il fatto è che non mi appare la schermata descritta al punto 4, ma uno schermo nero con la scritta "boot:" e puntino lampeggiante; se digito una lettera a caso (per es. la "a") e premo Invio, mi dice "could not find kernel image: a.

con cosa l'hai creata la chiavetta?
se con sardu non va prova con unetbootin e testa con mobalivecd info in firma sotto gestione iso

[Niobe2006]

La chiavetta l'avevo creata con Sardu. Adesso ho provato varie volte con Unetbootin, su due chiavette diverse: con una mi dice "errore disco, premere un tasto per riavviare", con l'altra si apre una schermata intitolata Unetbootin con la sola opzione "Default"; se premo invio o attendo la fine del countdown, riappare la stessa finestra; se premo Tab compare la dicitura "/ubnkern initrd=/ubninit" seguita da un puntino lampeggiante.
Insomma non mi riesce di farlo funzionare....

[wjmat]

Originariamente inviato da Niobe2006

La chiavetta l'avevo creata con Sardu. Adesso ho provato varie volte con Unetbootin, su due chiavette diverse: con una mi dice "errore disco, premere un tasto per riavviare", con l'altra si apre una schermata intitolata Unetbootin con la sola opzione "Default"; se premo invio o attendo la fine del countdown, riappare la stessa finestra; se premo Tab compare la dicitura "/ubnkern initrd=/ubninit" seguita da un puntino lampeggiante.
Insomma non mi riesce di farlo funzionare....

l'ho creata ora e testandola con mobalivecd riesco ad arrivare almeno al menù di caricamento
hai provato per caso anche su un altro pc a vedere finoi a dove carica?

[Niobe2006]

Allora domani provo sul computer dell'ufficio...

[wjmat]

Originariamente inviato da Niobe2006

Allora domani provo sul computer dell'ufficio...

visto il tempo che ci stiamo impeigando, con un backup+format avremmo già risolto da tempo
vedi tu come procedere

[Niobe2006]

Ho messo CureIt su chiavetta con Unetbootin usando un altro pc; ho scelto l'opzione DrWeb LiveUSB (Default): carica fino allo schermo verde col ragno e la dicitura "Preparing the LiveCD environment...press ALT+F1 for verbose mode", e resta inchiodato lì. Questo sia testandolo con MobaliveCd che inserendo la chiavetta nel pc infetto.
Procederò con backup + format (sperando di non incappare in altri imprevisti...), ti ringrazio davvero tanto per l'attenzione e la pazienza che hai avuto con me.

[wjmat]

anche se cureit avesse girato non ci sarebbe nemmeno stata la certezza di risolvere facilmente

ciao

[Niobe2006]

Ti disturbo un'ultima volta...
Ho visto che ad un altro utente infetto da Virut al quale hai consigliato la formattazione, raccomandavi, dopo il format, di "non accerere alla lan e al web se non prima di aver installato i software di sicurezza.verifica che gli altri pc siano puliti e di non aver in giro chiavette infette".
Come faccio ad installare x es. l'antivirus (pensavo ad Avira) se non devo connettermi al web?
Il computer infetto è stato per un po' in rete con il mio: devo temere di aver infettato anch'esso (che per ora funziona bene ed ha installato Avast)?
C'è qualcos'altro a cui devo stare attenta per evitare di ritrovarmi Virut dopo il format?

[wjmat]

se vai subito sul sito di avira non dovrebbe succere nulla
attenta invece agli eseguibili che magari ti sono rimasti in giro sulle chiavette

[Niobe2006]

Ok, grazie ancora. Ciao

[wjmat]

di nulla
ciao