DISPERATAMENTE CERCO AIUTO, ho sicuro un virus...

[Marya]

Stasera dopo aver scaricato e clickato su un exe (di dubbia provenienza ahimè) il pc ha iniziato ad avere strani comportamenti... Ha iniziato a darmi errore con Msn discovery, poi ho riavviato pensando fosse solo un problema di msn... e invece mi è apparso all'avvio il pannello dove chiede nome utente e password (che io su questo pc ho disabilitato da forse 2 anni!!), una volta fatta l'autenticazione, hanno iniziato ad apparire finestre con errore:

Protezione esecuzione programmi
per facilitare la protezione del computer. il programma è stato chiuso.

Così facendo mi ha bloccato il task manager, WMI e Userinit...

Già qua il panico!!!

Sn riuscita a lanciare il desktop non so come... e la prima cosa ke ho fatto è stata andare sull'antivirus per una scansione.
Ovviamente quando serve l'antivirus aggiornato non ce l'hai mai e come sono andata sul sito ufficiale symantec ho notato che non me lo apriva, così come tutti gli altri siti x antivirus e idem il sito microsoft.
Qui ho avuto la certezza fosse un virus!

Ho fatto una prima pulizia con Navilog ma il problema persiste, ho scansionato con HijackThis e questo è il log:

AIUTATEMI!!!

[Chill-Out]

Ciao, sei ferma al SP2 tra l'altro non vedo ne AV ne FW è inevitabile che la situazioine sia compromessa, al momento la soluzione percorribile è questa http://www.hwupgrade.it/forum/showthread.php?t=1689812

NB: è opportuno creare il CD/DVD su un PC pulito, chiedi la collaborazione di un amico etc........

[Marya]

A quanto ho capito è un virus che si attacca a tutti gli exe!
Dici che avira funzionerà e riporterà tutto alla normalità??? sono disperataaaaaaaaaa!!!

Tra l'altro è un pc portatile su cui ho tutti i lavori dell'universitàààààà!!!
Aspire 5512WLMi
Pensavo anke ad un bel format dopo aver salvato tutti i dati, ma mi sono accorta che con il pc non mi hanno dato nè un recovery cd nè xp forse l'avevo creato io il cd di ripristino...ma non mi ricordo... in rete si può trovare?

[wjmat]

comincia a disinfettare con il rescue cd

poi se trovi il recovery cd può interessarti questo 3d per la successiva reinstallazione

[Marya]

non ho nè rescue nè recovery...

[Perseverance]

Ti descrivo un metodo alquanto delicato e fuori dal comune:
Scarica una distribuzione ubuntu, masterizzala su CD, riavvia il computer e avvia il livecd.
Dovrebbe partire automaticamente al riavvio se lasci il disco dentro al masterizzatore.

Una volta dentro ubuntu, se hai fortuna tutti i driver verranno riconosciuti ma quello che conta è che funzioni la connessione ad internet, apri firefox e scarica antivir per linux, installalo sulla live e aggiornalo. Poi fai la scansione del disco infetto!

Questa è una procedura infallibile che funziona sempre, in futuro puoi creare una pennina live usb con cui metterci sopra tutti i programmi che ritieni utili.

----

Se non ti piace questo metodo segui quest'altro. Accedi al tuo computer in modalità provvisoria tenendo premuto F6 durante la fase di accensione, oppure, se non accade niente mentre windows carica togli la corrente al pc e poi riaccendilo, Alla schermata scegli "Avvia in modalità provvisoria."

Scarica e installa antivir, spybot s&d, spyware terminator. Fai la scansione con tutti e tre e vedrai che il problema si risolve.

[Marya]

domani proverò... speriamo bene

Cmq visti gli effetti suppongo si tratti di Beagle o (Bagle)...
- cambiamento delle impostazioni di avvio
- problema con tutti gli .exe
- impossibile lanciare antivirus
- impossibile andare sui siti x antivirus e su microsoft
- impossibile avviare in modalità provvisoria
- e in ultimo, tutto è successo da quando ho scaricato un keygen e lanciandolo non è - apparentemente - successo niente

[Chill-Out]

Questa http://www.hwupgrade.it/forum/showpo...98&postcount=2 mi sembra la soluzione più semplice considerando che il Rescue Disk è basato su una distro Linux

[ckingpin]

Originariamente inviato da Chill-Out

chiedi la collaborazione di un amico

eccolooo per sta sera il notebook tornerà nuovo di zecca ehehhe

[Marya]

che ne dite?