Devo proprio formattare?Ditemi di no vi prego...

[buch84]

Ciao ragazzi!
Di seguito vi riporto la mail che mi ha inviato la mia ragazza riguardante i problemi che ha il suo notebook(è in svezia,quindi non posso vedere niente ):

Allora: io accendo il PC e per prima cosa mi chiede la password ( che io non ho mai messo e mai prima d'ora mi è uscita la finestraa dell'accesso protetto). Io do ok senza inserirla e mi apre windows xp. Escono delle segnalazioni:

1)"impossibile trovare l file C:\WINDOWS\ServicePackFiles\Winlogon.exe . Verificare il percorso e il nome del file siao corretti e ritentare.

A quel punto faccio "ok" e esce un altro avviso:

2)Impossibile caricare o eseguire il file " C:\WINDOWS\ServicePackFiles\Winlogon.exe", specificato nel registro i sistema. Controllare che il file esista oppure rimuovere il relativo riferimento nel registro di sistema.

(Credo di aver rimosso il riferimento el registro di sistema ma questo avviso comunque compare).

A questo punto do ok e il pc sembra funzionare correttamente (i programmi funzionano) ma ci sono delle cose strane:

1) internet non si connette perchè dice che manca il riferimento alla rete
2) il mouse pad funziona solo in parte
3)parte automaticamente l'antivirus che mi trova 10 file infetti, che sono:

1) xem [c\windows\servicepackfiles\winlogon.exe]
2)NvCplDeamon [rundll32.exe]
3)mefequejib [c:\programmi\adobe\mefequejib22011.exe]
4)csrss [c:\windows\csrss.exe]
5) ormpeval [rundll32.exe]
6)wjwjwpwl [regsvr32 /u "c:\documents and settings\all users\dati applicazioni\wjwjwpwl.dll"]
7)SC2 [c:\programi\seccenter\scprot4.exe]
8)smgr [mgrs.exe]
9)DllName [ wintuh32dll]
10) xem[c:\windows\servicepackfiles\winlogon.exe]

Questi file non li posso togliere sia perchè compromettono il funzionamento del PC sia perchènon me li fa togliere.

Cosa dovrei fare? Il "tecnico" che c'è qui mi dice di formattare il PC e rimettere tutto dentro di nuovo... è l'unica soluzione?


Se avete una risposta diversa dal formattare,fatemi sapere per favore:il notebook le serve veramente tanto (skype,relazioni,e tanto altro).

Grazie mille!!!!!!

Ciao!

[Khronos]

il pc è infettato alla grande. una "riparazione" del pc è possibile, ma è mooooolto macchinosa. te la spiego in pochi passi.
1) cerca di installare un'antispyware e un firewall aggiornati.
2) avvia il pc in modalità provvisoria e fai scansionare con antivirus e antispyware, riparando i file infetti.
sempre in modalità provvisoria, finite queste 2 cose, fai start->esegui->digita questo comando e dai l'invio:
sfc /scannow
ti chiederà il cd di windows, e tenterà il ripristino dei file di windows corrotti o diversi dagli originali.

altrimenti:
format.
reinstalla windows.
installa tutti gli aggiornamenti possibili di windows, SP2 e successivi, tramite autopatcher (che avrai scaricato a parte con un'altro pc).
installa un firewall come COMODO firewall, come Outpost....
installa un antivirus.
installa un antispyware ("a squared free"...."spybot search and destroy"....)
****SOLO ORA installa i driver del modem e collega il pc in internet.
aggiorna tutti i software di protezione appena installati.
ora sei pronta per lavorare con windows in internet.

il motivo dell'asterisco?
semplice. windows è molto sensibile alla feccia che gira per la rete. senza protezioni adeguate, al primo accesso in internet (anche senza navigare con i browser) vieni attaccato immediatamente dal blaster e suoi amici, che purtoppo sono ancora in giro, e da altre cose mica belle (come quelle che ha sperimentato lei stessa.)

[buch84]

Dato che la mia ragazza là in Svezia non ha il cd di windows,tanto vale che le spedisca tutte le cose necessarie che mi hai detto...Così formatta e il notebook torna come nuovo...Grazie mille!Ciao!