DISPERATO non riesco più a navigare aiutoooo....

[Macinastoned]

Raga oggi ho voluto cambiare antivirus da nod 32 a kaspersky ma durante il proceso di disinstallazione devo avere scatenato l'ira di qualke virus x' al momento del nuovo avvio internet explorer non andava più... io ho una rete con router e cn il notebook riesko a navigare tranquilamente mentre sul desktop nn m funziona più la connessione pur dandomi il computer come connesso ad internet e relativi scambi di dati.... sono sicurissimo che è un virus x' nel momento in cui stavo riavviando mi è comparso il messaggio di allerta windows ke si sarebbe riavviato in 40 secondi....... vi prego ditemi voi cosa fare non ho voglia di formattare 300 gb di hard disk
help help help

[Macinastoned]

raga dai aiutatemi plezzzz..... ah mi sono dimenticato di scrivere che con il programmino hij...... ho cancellato le kiavi 017 e 018 cm mi è stato detto ma è da allora che non mi va internet

[Mikialba]

Originariamente inviato da Macinastoned

Raga oggi ho voluto cambiare antivirus da nod 32 a kaspersky ma durante il proceso di disinstallazione devo avere scatenato l'ira di qualke virus x' al momento del nuovo avvio internet explorer non andava più... io ho una rete con router e cn il notebook riesko a navigare tranquilamente mentre sul desktop nn m funziona più la connessione pur dandomi il computer come connesso ad internet e relativi scambi di dati.... sono sicurissimo che è un virus x' nel momento in cui stavo riavviando mi è comparso il messaggio di allerta windows ke si sarebbe riavviato in 40 secondi....... vi prego ditemi voi cosa fare non ho voglia di formattare 300 gb di hard disk
help help help

Credo si tratti di Blaster o Sasser. Prova a fare una ricerca nel forum. Ciao!

[FOXYLADY]

Se ti riferisci al log che hai messo ieri nel thread ufficiale...nessuno ti ha detto di cancellare gli 017 e 018 mi sembra

Ripristinali con l'apposita funzione di ripristino backup di HJ.
Poi segui le istruzioni che trovi qui
http://www.hwupgrade.it/forum/showthread.php?t=1142673

[Macinastoned]

ok dite che cosi facendo risolgo il problema?

[Macinastoned]

proverò domani a ripristinare cn hij quei 3 o 4 file 017 018 e sperando in dios che riesca a risolvere anche perchè senza una connessione internet non posso muovermi diversamente se non formattare......

[FOXYLADY]

Comunque dal tuo log, come ti hanno giustamente detto si evince un grosso problema....
O16 - DPF: {71D444A8-3642-4727-A951-C9AE826BFB84} -http://td8eau9td.com/0b22c0cf/50310/1/xp/FreeAccess.ocx

Prova prevx
http://www.prevx.com/infected.asp

[Macinastoned]

freeaccess ero riuscito a cancellarlo con qualke programma forse proprio con hij ..... cmq ora ho ripristinato il tutto come mi è stato detto ma penso che il problema di memoria occupata ci sia ancora......

[FOXYLADY]

Dovresti postare un log di gmer
http://www.gmer.net/gmer110.zip

e aspettare che qualche guru del forum ti dia suggerimenti.

[kmarraff]

Originariamente inviato da Macinastoned

freeaccess ero riuscito a cancellarlo con qualke programma forse proprio con hij ..... cmq ora ho ripristinato il tutto come mi è stato detto ma penso che il problema di memoria occupata ci sia ancora......

Purtroppo non basta eliminare solo freeaccess.ocx perché questo trojan purtroppo è la causa dell'infezione di uno dei malware più tosti che circolano!
Se noti nella cartella C:\Documents and Settings dovresti avere un nuovo Account nascosto con nome random, nelle cartelle C:\Programmi\File comuni\System e C:\Programmi\File comuni\Microsoft Shared dovresti avere degli eseguibili cittografati e in alcuni casi uno con nome prn.exe o nomi esclusivi di windows non cittografato, fanno tutti capo a dei nuovi servizi di sistema riferiti al/ai nuvo/i Account creati dal rootkit.
Ti si dovrebbe creare un processo visibile dal Task Manager con nome iniziale random poi un numero e come estensione eseguibile, esempio ***1.exe o un numero con estensione tmp esempio 2.tmp!
Prova ad eliminarlo tramite questo Tools se poi non riesci ti consiglio di seguire questa guida

[Macinastoned]

speriamo di risolvere io ho provato a controllare ma d utenti c'è solo il mio poi administrator, e default

[kmarraff]

Originariamente inviato da Macinastoned

speriamo di risolvere io ho provato a controllare ma d utenti c'è solo il mio poi administrator, e default

Se in opsioni cartella hai impostato Visualizza cartelle e file nascosti e andado sul percorso C:\Documents and Settings* non trovi una cartella con nome random esempio jmdGnjr probabile che LinkOptimizer non ti ha colpito!

*Non devi controllare tramite pannello di controllo!

[Macinastoned]

allora non sono stato colpito da link optimizer x' ho controllato....... ora faccio una scansione cn tutti i programmi elencati nel link postato sopra e vediamo se m trova qualcosa