impossibile accedere a c:

[xavier.g]

salve a tutti... Sul mio computer nessun programma funziona più e se provo ad accedere alla cartella c:\programmi appare il messaggio
"Impossibile accedere a c:\programmi parametro non corretto"
cosa devo fare??
grazie in anticipo

[Chill-Out]

Ciao segui questa Guida per creare e disinfettare il PC con Avira Rescue System http://www.hwupgrade.it/forum/showthread.php?t=1689812

[xavier.g]

ho risolto con il problema a c:... potreste solo dare un occhiata ai log? grazie

1. malwarebytes http://wikisend.com/download/473738/mbam-log-2009-02-24 (18-16-49).txt
2. A-squared http://wikisend.com/download/554388/...224-182913.txt
3. F secure saltato perché non funzionava
4. Dr. Web http://www.hwupgrade.helloweb.eu/Par...ut26503906.txt
5. ESET http://wikisend.com/download/527148/...90225-1640.xml
6. Hijackthis http://wikisend.com/download/932100/hijackthis.log
7. gmer http://wikisend.com/download/612000/gmer.log
8. prevx http://wikisend.com/download/595988/prevx.log

PS è normale che KIS 2009 riconosca prevx come un trojan??

GRAZIE

[xcdegasp]

dal log di malwarebytes:

C:\WINDOWS\System32\efcad_g.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

da qui si evince che avevi il vundo e potevi seguire la guida precisa al vundo...
il log di dr.web cureit non è raggiungibile perchè il sito helloweb.eu è stato chiuso.

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O9 - Extra button: Alice - {F0D5313A-9DB1-47DF-9654-033569894C50} - http://gw.aliceadsl.it/alice (file missing) (HKCU)

comunque ora sembri pulito

[xavier.g]

ok grazie mille comunque dr. web non aveva trovato nulla....

solo una cosa, mi sono ricordato che ho riattivato il ripristino di sistema prima di spegnere il pc, questo può aver ripristinato il vundo?

[bozzato]

Solo se il pc era ancora infetto, penso

[xavier.g]

forse è come dici tu. perché ho creato il punto di ripristino dopo averlo pulito, quindi dovrebbe essere ok... Al massimo faccio 2 scansioni con Vundofix, VirtumundoBeGone e Malwarebytes... giusto per controllare che sia tutto ok

[xcdegasp]

Originariamente inviato da xavier.g

forse è come dici tu. perché ho creato il punto di ripristino dopo averlo pulito, quindi dovrebbe essere ok... Al massimo faccio 2 scansioni con Vundofix, VirtumundoBeGone e Malwarebytes... giusto per controllare che sia tutto ok

comunque puoi disabilitare il rirpsitino di sistema perchè non è un immagine del disco bensì salva solo determinate impostazioni e pochi e ben determinati file diservizi di windows, nel 95% dei casi è solo un sicuro rifugio per malware

[xavier.g]

ok grazie 1000 per l'aiuto!

[xavier.g]

ho solo un dubbio, ora vundo è stato rimosso completamente o devo seguire comunque la guida per la sua rimozione?

[xcdegasp]

sembri già pulito, riscontri ancora problemi?

[xavier.g]

no.. e non ho mai riscontrato problemi legati al vundo...