|
|||||||
|
|
|
 |
|
|
Strumenti |
08-02-2005, 11:47
|
#1 |
|
Bannato
Iscritto dal: Nov 2004
Città: Modena
Messaggi: 80
|
W32 Beavis.4350 AIUTO!
Ragazzi chiedo urgentemente il vostro aiuto.
Il virus in questione ha infettato il file c:\windows\explorer.exe e il file c:\windows\system32\dllcache\explorer.exe All'avvio di windows, dopo il login con nome utente e password sparisce tutto (barra e icone), rimane solo lo sfondo. L'unica cosa che posso fare è aprire il task manager. Da li sono riusito a lanciare spybot (non ha trovato niente) e avg (che ha trovato quei 2 file infetti senza però riuscire a pulirli). Ho anche provato a sostituire i file con quelli di un altro pc (non infetto) ma il problema si ripresenta. Ho effettuato anche 2 scansioni on line (trendmicro e panda) e non hanno rilevato NIENTE. Avviando il pc in modalità provvisoria arriva alla schermata di login e poi si riavvia da solo. Su internet non ho trovato niente su questo virus. Avete qualche idea? Non voglio formattare!!! Premetto che utilizzo Sygate Personal Firewall, AVG e in più sono anche sotto il firewall del router... Datemi una mano vi prego!!! Ultima modifica di (C6o6Bhc! : 08-02-2005 alle 12:05. |
|
|
|
08-02-2005, 13:01
|
#2 |
|
Member
Iscritto dal: Oct 2004
Messaggi: 228
|
prova modalita' provvisoriia e usa
hijackthis (http://www.spywareinfo.com/~merijn/downloads.html) fix tutto quello che trova ,e' un po "brutale" ma a volte riesce a far ripartire il pc, ps qualche programma potrebbe risentire di questo trattamento |
|
|
|
|
08-02-2005, 13:25
|
#3 | |
|
Bannato
Iscritto dal: Nov 2004
Città: Modena
Messaggi: 80
|
Re: W32 Beavis.4350 AIUTO!
Quote:
Ho risolto il problema con questo virus. Ora xò c'è di mezzo anche uno spyware. Tutto questo è molto strano xchè il mio pc è sempre stato una cortina di ferro...mah! C'è un file secondo me sospetto nella dir di windows che si chiama vmmreg32.dll. tutte le volte che apro explorer si crea nella dir di win un file htm chiamato blank. la seconda volta che vado ad aprire il browser si presenta una pagina di ricerca ovviamente nn richiesta. Adaware e spybot non risolvono il problema. Mi sa che questa è roba nuova che mi sto prendendo!!! Adesso ho intenzione di risolvere, poi userò solamente firefox. Dopo anni e anni di explorer faccio fatica a abbandonarlo.. |
|
|
|
|
|
08-02-2005, 15:15
|
#4 |
|
Bannato
Iscritto dal: Nov 2004
Città: Modena
Messaggi: 80
|
Ho risolto tutto.
Hijack This è veramente brutale, ha tolto anche tutti i programmi in avvio  mi sono ritrovato con 19 processi attivi  Almeno xò ha fatto benissimo il suo dovere!!! Grazie a chi mi ha aiutato! Potete chiudere. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 17:10.
