DISPERATAMENTE CERCO AIUTO, ho sicuro un virus...

Marya · 14-07-2009, 03:26

Stasera dopo aver scaricato e clickato su un exe (di dubbia provenienza ahimè) il pc ha iniziato ad avere strani comportamenti... Ha iniziato a darmi errore con Msn discovery, poi ho riavviato pensando fosse solo un problema di msn... e invece mi è apparso all'avvio il pannello dove chiede nome utente e password (che io su questo pc ho disabilitato da forse 2 anni!!), una volta fatta l'autenticazione, hanno iniziato ad apparire finestre con errore:

Quote:

Protezione esecuzione programmi
per facilitare la protezione del computer. il programma è stato chiuso.

Così facendo mi ha bloccato il task manager, WMI e Userinit...

Già qua il panico!!!

Sn riuscita a lanciare il desktop non so come... e la prima cosa ke ho fatto è stata andare sull'antivirus per una scansione.
Ovviamente quando serve l'antivirus aggiornato non ce l'hai mai e come sono andata sul sito ufficiale symantec ho notato che non me lo apriva, così come tutti gli altri siti x antivirus e idem il sito microsoft.
Qui ho avuto la certezza fosse un virus!

Ho fatto una prima pulizia con Navilog ma il problema persiste, ho scansionato con HijackThis e questo è il log:

AIUTATEMI!!!

**Chill-Out** · 14-07-2009, 11:02

Ciao, sei ferma al SP2 tra l'altro non vedo ne AV ne FW è inevitabile che la situazioine sia compromessa, al momento la soluzione percorribile è questa http://www.hwupgrade.it/forum/showthread.php?t=1689812

NB: è opportuno creare il CD/DVD su un PC pulito, chiedi la collaborazione di un amico etc........

Marya · 14-07-2009, 19:50

A quanto ho capito è un virus che si attacca a tutti gli exe!
Dici che avira funzionerà e riporterà tutto alla normalità???

sono disperataaaaaaaaaa!!!

Tra l'altro è un pc portatile su cui ho tutti i lavori dell'universitàààààà!!!
Aspire 5512WLMi
Pensavo anke ad un bel format dopo aver salvato tutti i dati, ma mi sono accorta che con il pc non mi hanno dato nè un recovery cd nè xp

forse l'avevo creato io il cd di ripristino...ma non mi ricordo... in rete si può trovare?

wjmat · 14-07-2009, 19:58

comincia a disinfettare con il rescue cd

poi se trovi il recovery cd può interessarti questo 3d per la successiva reinstallazione

Marya · 14-07-2009, 20:50

non ho nè rescue nè recovery...

Perseverance · 14-07-2009, 20:56

Ti descrivo un metodo alquanto delicato e fuori dal comune:
Scarica una distribuzione ubuntu, masterizzala su CD, riavvia il computer e avvia il livecd.
Dovrebbe partire automaticamente al riavvio se lasci il disco dentro al masterizzatore.

Una volta dentro ubuntu, se hai fortuna tutti i driver verranno riconosciuti ma quello che conta è che funzioni la connessione ad internet, apri firefox e scarica antivir per linux, installalo sulla live e aggiornalo. Poi fai la scansione del disco infetto!

Questa è una procedura infallibile che funziona sempre, in futuro puoi creare una pennina live usb con cui metterci sopra tutti i programmi che ritieni utili.

----

Se non ti piace questo metodo segui quest'altro. Accedi al tuo computer in modalità provvisoria tenendo premuto F6 durante la fase di accensione, oppure, se non accade niente mentre windows carica togli la corrente al pc e poi riaccendilo, Alla schermata scegli "Avvia in modalità provvisoria."

Scarica e installa antivir, spybot s&d, spyware terminator. Fai la scansione con tutti e tre e vedrai che il problema si risolve.

Marya · 14-07-2009, 21:35

domani proverò... speriamo bene

Cmq visti gli effetti suppongo si tratti di Beagle o (Bagle)...
- cambiamento delle impostazioni di avvio
- problema con tutti gli .exe
- impossibile lanciare antivirus
- impossibile andare sui siti x antivirus e su microsoft
- impossibile avviare in modalità provvisoria
- e in ultimo, tutto è successo da quando ho scaricato un keygen e lanciandolo non è - apparentemente - successo niente

**Chill-Out** · 15-07-2009, 09:05

Questa http://www.hwupgrade.it/forum/showpo...98&postcount=2 mi sembra la soluzione più semplice considerando che il Rescue Disk è basato su una distro Linux

ckingpin · 15-07-2009, 11:46

Quote:

Originariamente inviato da Chill-Out

chiedi la collaborazione di un amico

eccolooo

per sta sera il notebook tornerà nuovo di zecca ehehhe

Marya · 16-07-2009, 03:37

che ne dite?

14-07-2009, 11:02	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ciao, sei ferma al SP2 tra l'altro non vedo ne AV ne FW è inevitabile che la situazioine sia compromessa, al momento la soluzione percorribile è questa http://www.hwupgrade.it/forum/showthread.php?t=1689812 NB: è opportuno creare il CD/DVD su un PC pulito, chiedi la collaborazione di un amico etc........ __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

14-07-2009, 19:58	#4
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	comincia a disinfettare con il rescue cd poi se trovi il recovery cd può interessarti questo 3d per la successiva reinstallazione __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

14-07-2009, 20:56	#6
Perseverance Senior Member Iscritto dal: Jul 2008 Messaggi: 8367	Ti descrivo un metodo alquanto delicato e fuori dal comune: Scarica una distribuzione ubuntu, masterizzala su CD, riavvia il computer e avvia il livecd. Dovrebbe partire automaticamente al riavvio se lasci il disco dentro al masterizzatore. Una volta dentro ubuntu, se hai fortuna tutti i driver verranno riconosciuti ma quello che conta è che funzioni la connessione ad internet, apri firefox e scarica antivir per linux, installalo sulla live e aggiornalo. Poi fai la scansione del disco infetto! Questa è una procedura infallibile che funziona sempre, in futuro puoi creare una pennina live usb con cui metterci sopra tutti i programmi che ritieni utili. ---- Se non ti piace questo metodo segui quest'altro. Accedi al tuo computer in modalità provvisoria tenendo premuto F6 durante la fase di accensione, oppure, se non accade niente mentre windows carica togli la corrente al pc e poi riaccendilo, Alla schermata scegli "Avvia in modalità provvisoria." Scarica e installa antivir, spybot s&d, spyware terminator. Fai la scansione con tutti e tre e vedrai che il problema si risolve. __________________ System Failure

15-07-2009, 09:05	#8
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Questa http://www.hwupgrade.it/forum/showpo...98&postcount=2 mi sembra la soluzione più semplice considerando che il Rescue Disk è basato su una distro Linux __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

14-07-2009, 19:50	#3
Marya Junior Member Iscritto dal: Jul 2006 Messaggi: 11	A quanto ho capito è un virus che si attacca a tutti gli exe! Dici che avira funzionerà e riporterà tutto alla normalità??? sono disperataaaaaaaaaa!!! Tra l'altro è un pc portatile su cui ho tutti i lavori dell'universitàààààà!!! Aspire 5512WLMi Pensavo anke ad un bel format dopo aver salvato tutti i dati, ma mi sono accorta che con il pc non mi hanno dato nè un recovery cd nè xp forse l'avevo creato io il cd di ripristino...ma non mi ricordo... in rete si può trovare?

14-07-2009, 20:50	#5
Marya Junior Member Iscritto dal: Jul 2006 Messaggi: 11	non ho nè rescue nè recovery...

14-07-2009, 21:35	#7
Marya Junior Member Iscritto dal: Jul 2006 Messaggi: 11	domani proverò... speriamo bene Cmq visti gli effetti suppongo si tratti di Beagle o (Bagle)... - cambiamento delle impostazioni di avvio - problema con tutti gli .exe - impossibile lanciare antivirus - impossibile andare sui siti x antivirus e su microsoft - impossibile avviare in modalità provvisoria - e in ultimo, tutto è successo da quando ho scaricato un keygen e lanciandolo non è - apparentemente - successo niente

Strumenti
Mostra una versione stampabile Invia questa pagina per email