AIUTO!! crash del computer

anbote · 24-05-2007, 05:32

amici aiutatemi!
mi è andato in crash il computer. il firewall mi diceva che c'era un trojan horse chiamato vejbsv.dll, poi è scomparso tutto. il cpu si accende ma compare solo la foto del desktop, senza icone. in pratica io non posso fare niente col cpu, solo attivare task manager.
prima del crash ho notato sul desktop due icone chiamate ieupgrade.exe e ierupgrade.exe
per favore aiutatemi, se serve posso fare anche un log di hijack
alessandro

texilranger · 24-05-2007, 09:38

dovrebbe trattarsi di un virus del debugger segui le istruzioni che ti dico:
apri il taskmanager (ctrl+alt+canc), sempre dal taskmanager vai su file>nuova operazione, scrivi regedt32>OK, si apre il registro di sistema, vai alla voce explorer.exe cliccando sul segno + accanto alle singole voci del seguente percorso:
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows NT
CurrentVersion
Image File Execution Options
explorer.exe

click tasto destro su di essa>Autorizzazioni>Avanzate>premi il tab.Proprietario>autorizza l'Utente del computer>OK. Torni alla pagina principale, metti la spunta a Controllo completo e In lettura>OK. A questo punto, click tasto dx sulla voce e scegli Elimina.
Chiudi il registro e riavvii il computer.

anbote · 24-05-2007, 15:25

ciao, ho fatto come dici ma in regedit32 dopo Image File Execution options non esiste alcun file explorer.exe che, peraltro, trovo normalmente nella directory c:windows ma non lo posso nè eliminare nè modificare.
help!

Bugs Bunny · 24-05-2007, 16:25

non ho mai sentito di quei files causati dal gromozon...

apri il task manager>nuova operazione> explorer.exe
ti dovrebbero riapparire icone e menù d'avvio

wizard1993 · 24-05-2007, 16:38

un log di hijackthis grazie

anbote · 25-05-2007, 16:17

amici, grazie dei consigli.
purtroppo adesso, improvvisamente, la situazione si è aggravata perchè il cpu ha smesso del tutto di funzionare. infatti, quando lo accendo, compare una schermata che dice con quali modalità avviare windows ma non è più possibile avviare niente!!! quindi non posso più usare neanche task manager!!
esiste un modo per far ripartire windows? ho il cd, ma non riesco neanche da lì...

24-05-2007, 05:32	#1
anbote Member Iscritto dal: Jan 2006 Messaggi: 49	AIUTO!! crash del computer amici aiutatemi! mi è andato in crash il computer. il firewall mi diceva che c'era un trojan horse chiamato vejbsv.dll, poi è scomparso tutto. il cpu si accende ma compare solo la foto del desktop, senza icone. in pratica io non posso fare niente col cpu, solo attivare task manager. prima del crash ho notato sul desktop due icone chiamate ieupgrade.exe e ierupgrade.exe per favore aiutatemi, se serve posso fare anche un log di hijack alessandro

24-05-2007, 16:25	#4
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	non ho mai sentito di quei files causati dal gromozon... apri il task manager>nuova operazione> explorer.exe ti dovrebbero riapparire icone e menù d'avvio __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

24-05-2007, 16:38	#5
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	un log di hijackthis grazie __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

24-05-2007, 09:38	#2
texilranger Member Iscritto dal: May 2007 Messaggi: 40	dovrebbe trattarsi di un virus del debugger segui le istruzioni che ti dico: apri il taskmanager (ctrl+alt+canc), sempre dal taskmanager vai su file>nuova operazione, scrivi regedt32>OK, si apre il registro di sistema, vai alla voce explorer.exe cliccando sul segno + accanto alle singole voci del seguente percorso: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options explorer.exe click tasto destro su di essa>Autorizzazioni>Avanzate>premi il tab.Proprietario>autorizza l'Utente del computer>OK. Torni alla pagina principale, metti la spunta a Controllo completo e In lettura>OK. A questo punto, click tasto dx sulla voce e scegli Elimina. Chiudi il registro e riavvii il computer.

24-05-2007, 15:25	#3
anbote Member Iscritto dal: Jan 2006 Messaggi: 49	ciao, ho fatto come dici ma in regedit32 dopo Image File Execution options non esiste alcun file explorer.exe che, peraltro, trovo normalmente nella directory c:windows ma non lo posso nè eliminare nè modificare. help!

25-05-2007, 16:17	#6
anbote Member Iscritto dal: Jan 2006 Messaggi: 49	amici, grazie dei consigli. purtroppo adesso, improvvisamente, la situazione si è aggravata perchè il cpu ha smesso del tutto di funzionare. infatti, quando lo accendo, compare una schermata che dice con quali modalità avviare windows ma non è più possibile avviare niente!!! quindi non posso più usare neanche task manager!! esiste un modo per far ripartire windows? ho il cd, ma non riesco neanche da lì...

Strumenti
Mostra una versione stampabile Invia questa pagina per email