Problemi Dopo-Disinfestazione...

[F92D]

Grosso problema. Sono stato infetto da tanti spyware, usando malawarebyte's e super mi sono levato il "fastidio". Usando Avira Anti Vir, però, ho scoperto di avere circa 300 file infetti. Il bello, però, è che sono tutti di sistema. La maggior parte li ho tolti, ma alcuni non posso eliminarli (tipo x.bat, il file che permtte l'apertura dei dischi rigidi). Ha iniziato poi a dare altri problemi: i processi svchost (rete) e wuaclt (aggiornamento) hanno iniziato a fare le bizze e a occuparmi il 50% della cpu ciascuno. Ho disattivato alcune loro funzioni da Gestioni Computer e hanno smesso di rompere, ma come se non bastasse il computer non mi fa più vedere i file e cartelle nascosti. Se ne frega altamente delle impostazioni che inserisco io. Non posso formattare il computer, all'interno del disco fisso ho troppi file e non posso metterli tutti su dvd o dovrei svaligiare un negozio di informatica. Il punto è: è colpa di Avira che ha visto virus inesistenti e mi ha fatto cancellare alcuni file importanti oppure ho il computer totalmente annegato nei virus?

[Chill-Out]

Allega il log di Avira, secondo le modalità indicate nelle Regole di sezione in firma, grazie.

[F92D]

eccolo qui, ma vi avverto: è un pò lunghino... (l'ho messo in formato zip perchè era troppo grande)

[Chill-Out]

No file compressi, grazie.

[F92D]

Originariamente inviato da Chill-Out

No file compressi, grazie.

non posso allegarlo per intero, è troppo grande... potrei farlo a pezzi, ma è 200kb e dovrei fare 10 file. potresti darmi una email su cui inviarlo?

[Chill-Out]

Originariamente inviato da F92D

non posso allegarlo per intero, è troppo grande... potrei farlo a pezzi, ma è 200kb e dovrei fare 10 file. potresti darmi una email su cui inviarlo?

Come indicato qui http://www.hwupgrade.it/forum/showpo...84&postcount=2 nelle Regole di sezione che ho in firma sono indicati i Server remoti su cui caricare i log

[F92D]

chiedo scusa... sono proprio un niubbo...

http://wikisend.com/download/913556/...2-479DC8C3.LOG

[Chill-Out]

Originariamente inviato da F92D

chiedo scusa... sono proprio un niubbo...

http://wikisend.com/download/913556/...2-479DC8C3.LOG

1 Ciao configura Avira Antivir esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1514684

2 Disabilita il riprisitno configurazione sistema

Windows XP

* tasto destro del mouse sull'icona Risorse del Computer
* seleziona la voce Proprietà
* apri la scheda Ripristino configurazione di Sistema
* spunta la voce Disattiva ripristino configurazione di sistema
* conferma, la modifica, con Applica e, poi Ok

3 Ripeti scansione completa con Avira ed allega il log

[F92D]

Ecco il nuovo log:
http://wikisend.com/download/562482/...8-2D3D69D1.LOG

Però alcuni problemi persistono
se tento di aprire il disco c: o d: (ho un disco interno partizionato) mi segnala i file infetti: x.bat, amvo.exe, amvo0.dll e klif.sys (quest'ultimo è contenuto nella cartella drivers di system32). Inoltre, se provo a cambiare impostazioni come file e cartelle nascosti, mi dà come file infetto amvo0.dll, e intanto mi ferma alcune applicazioni come la barra di windows & co. Per ora ho risolto inserendoli nelle eccezioni, ma sono infetti o è un errore di Avra? Oltretutto, qualcosa mi sta anche combinando pasticci (la cartella Gestione Cmputer nel Pannello di Contr. è vuota, alcune cartelle me le apre usando nuove finestre).

[Chill-Out]

Segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! ***

[F92D]

Penso di aver trovato la soluzione al mio problema problema. Il trojan Vundo. Adesso le provo tutte.

[Chill-Out]

Originariamente inviato da F92D

Penso di aver trovato la soluzione al mio problema problema. Il trojan Vundo. Adesso le provo tutte.

Devi semplicemente seguire quanto indicato qui http://www.hwupgrade.it/forum/showpo...0&postcount=10

[F92D]

Ok, anzitutto ringrazio Chill-Out per l'aiuto,! Ero riuscito a risolvere il problema e a salvare parte del computer

Però ATTENZIONE: per chi usa Avira Anti Vir versione Free, se riscontrate virus che infettano il vostro sistema, che non riuscite a corregere e che Avira segnala continuamente in qualunque file di Windows, piuttosto disinstallate Avira e usate AVG o altri. Mi ha impiastrinato il pc per 4 mesi! Ci ho messo veramente molto tempo per recuperare tutti i file, i driver etc. Ma non è stato il virus a bloccarmi il pc, è stato Avira stesso.

[Chill-Out]

Originariamente inviato da F92D

Ok, anzitutto ringrazio Chill-Out per l'aiuto,! Ero riuscito a risolvere il problema e a salvare parte del computer

Però ATTENZIONE: per chi usa Avira Anti Vir versione Free, se riscontrate virus che infettano il vostro sistema, che non riuscite a corregere e che Avira segnala continuamente in qualunque file di Windows, piuttosto disinstallate Avira e usate AVG o altri. Mi ha impiastrinato il pc per 4 mesi! Ci ho messo veramente molto tempo per recuperare tutti i file, i driver etc. Ma non è stato il virus a bloccarmi il pc, è stato Avira stesso.

Come tutti i software AV anche Avira è soggetto a falsi positivi, quindi è buona regola non eliminare nessun file ma metterlo in quarantena.