Sparito Disco C da risorse del computer svcsys.exe

[Yaku83]

Ragazzi avevo aperto un topic nella sezione errata e lo riposto qui per i più esperti del campo...

vado su start , risorse del computer e non c'è più il disco C quello pieno di dati , quello dove c'è windows .... ok se creo un collegamento a C sul desktop lo apre e lo apre anche se faccio tasto destro esplora su start ma è letteralmente sparito da risorse del computer ... il fatto è che è sparito da 3 pc nel giro di 2 ore .... un mio collega ha avuto il problema , mi passa una chiavetta e sparisce il disco C anche sul mio pc , poi io passo dei dati sempre con una pen drive ( un altra pen drive) ad un altro mio collega e BUM anche da lui sparito il disco C , qualche esperto sa risolvere il problema ?

uso :
1) Nod 32 , aggiornatissimo, scansioni no perchè non ne avevo bisogno
2) No antispyware
3) Firewall di windows
4) windows sempre aggiornato , anche la mattina stessa del problema

Ho già fatto questo :

A-squared con update , deep scan non ha trovato nulla a parte dei cookie
Nod 32 aggiornatissimo , full scan non ha trovato nulla
a-aware free con update full scan non ha trovato nulla

Poi ho fatto questo :
lancia CMD da esegui, poi scrivi C: e dai invio. Scrivi dir /a poi INVIO). Verifica che non sia presente autorun.inf

Autorun.inf NON presente...

ho fatto uno screen e con una chiavetta lo volevo passare da postare al pc dove sto scrivendo ed è successo un disastro :



adesso non riesco più ad entrare in nessuna unità rimovibile , il problema prosegue infinito

[Yaku83]

Però su internet ho letto questo :

My c-drive has disappeared and my task manager dis enabled

Problem Summary: My c-drive has disappeared and my task manager dis enabled
my c-drive has disappeared from my computer and my task manager disabled. I found a svcsys.exe file and deleted it, but my c-drive is not back

[c:\\ ] disapear

Problem Summary: [c:\\ ] disapear
When open the My Computer , the hard disk drive c: not listed


e tutto ciò sembra sia proprio causa di svcsys.exe


il fatto è che ho usato questo tool True Sword Threat Remover ma niente , all'avvio del pc il processo svcsys.exe c'è sempre ....
ed in un pc fortunatamente il task manager funziona in un altro dice che è stato disabilitato

[xcdegasp]

sei senza ombra di dubbio infetto, segui la semplice procedura descritta nella Guida alla Disinfezione per Infetti, rispettando l'ordine nell'esecuzione e pubblicando tutti i log usando uno dei metodi censiti nelle Regole di Sezione.

[Yaku83]

Ok li ho fatti tutti 9 i vari software e l'unico che ha trovato qualcosa è stato F-secure on line e mi ha riportato questo :

Scanning Report
Thursday, May 22, 2008 15:08:22 - 15:53:24

Computer name: LUCA
Scanning type: Scan system for malware, rootkits
Target: C:\ E:\
Result: 3 malware found
Trojan.Win32.Agent (virus)

* System

Trojan.Win32.Agent.lfn (virus)

* C:\WINDOWS\SYSTEM\SVCSYS.EXE

[wjmat]

i log devi postarli tutti e secondo le modalità


CARICA CORRETTAMENTE I LOG SECONDO QUESTE REGOLE
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra

Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.

Per le immagini consiglio innanzitutto di salvarle in JPG, essendo più leggere e caricarle su fileqube.com che permette di visualizzarle direttamente online.