Virus in "imagen-00015ja.zip" help me :(!

mynameisAlex · 14-09-2008, 15:49

Il mio computer è stato contagiato da un virus.
Mi ha tolto i privilegi di amministratore e non posso utilizzare:

- TASKMANAGER di XP pro
- REGEDIT
- MSCONFIG
- L'avvio in Modalità Provvisoria
- Spyboot & Destroy
- Eseguibili in formato .BAT di qualsiasi tipo

E' successo ieri, attraverso un file zippato piombato sul Messenger denominato "imagen-00015ja.zip" che dava indicazioni in spagnolo e mi pare facesse riferimento a Photobucker.

Ho già usato programmi come:

- Panda antivirus pro
- systemScan
- Malwarebytes' antimalware
- Active Scan di Panda antivirus online

Ho visto che ci sono almeno due chiavi di registro che vengono modificate con valori che vengono impostati da 0 ad 1 per quanto riguarda il TASKMANAGER e REGEDIT nella sezione HKEY_CURRENT_USER mentre in HKEY_LOCAL_MACHINE queste due voci non ci sono.
A margine vi scrivo che ho usato un programma chiamato RegistryCommander 1.04, visto che il REGEDIT non funziona.

Qualche idea, a parte la formattazione e le martellate, per eliminare la bestiaccia?

Grazie in anticipo

marmotta88 · 14-09-2008, 15:55

Ciao, segui la guida alla disinfezione per infetti:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Questa sezione serve solo per pubblicare news sulla sicurezza informatica, pertanto il moderatore chiuderà la discussione, perché è stata aperta in area sbagliata.

xcdegasp · 14-09-2008, 17:34

spostato in area corretta

segui la procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti rispettando le Regole di Sezione

14-09-2008, 15:49	#1
mynameisAlex Junior Member Iscritto dal: Dec 2005 Messaggi: 15	Virus in "imagen-00015ja.zip" help me :(! Il mio computer è stato contagiato da un virus. Mi ha tolto i privilegi di amministratore e non posso utilizzare: - TASKMANAGER di XP pro - REGEDIT - MSCONFIG - L'avvio in Modalità Provvisoria - Spyboot & Destroy - Eseguibili in formato .BAT di qualsiasi tipo E' successo ieri, attraverso un file zippato piombato sul Messenger denominato "imagen-00015ja.zip" che dava indicazioni in spagnolo e mi pare facesse riferimento a Photobucker. Ho già usato programmi come: - Panda antivirus pro - systemScan - Malwarebytes' antimalware - Active Scan di Panda antivirus online Ho visto che ci sono almeno due chiavi di registro che vengono modificate con valori che vengono impostati da 0 ad 1 per quanto riguarda il TASKMANAGER e REGEDIT nella sezione HKEY_CURRENT_USER mentre in HKEY_LOCAL_MACHINE queste due voci non ci sono. A margine vi scrivo che ho usato un programma chiamato RegistryCommander 1.04, visto che il REGEDIT non funziona. Qualche idea, a parte la formattazione e le martellate, per eliminare la bestiaccia? Grazie in anticipo

14-09-2008, 15:55	#2
marmotta88 Senior Member Iscritto dal: Jun 2007 Città: Verona Messaggi: 650	Ciao, segui la guida alla disinfezione per infetti: http://www.hwupgrade.it/forum/showthread.php?t=1599737 Questa sezione serve solo per pubblicare news sulla sicurezza informatica, pertanto il moderatore chiuderà la discussione, perché è stata aperta in area sbagliata. __________________ Desktop: Asrock FM2A75-DGS R 2.0, A105800K, 2x 4GB Vengeance 1600, Corsair CX430, Crucial MX100 256gb,MSI r7 370 4gb, Antergos Cinnamon, W 10 Pro, Trust GXT 38, Trust GXT 25. MOTO G 16GB. TV TOSHIBA 32" FHD. Vaio VPCEB: I3 330, Linux mint Xfce, Asus K54HR pentium b960 w7 HP.

14-09-2008, 17:34	#3
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	spostato in area corretta segui la procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti rispettando le Regole di Sezione __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email