Virus devo formattare?

[Francy2406]

Ciao

da un paio di giorni mi accadono cose strane al pc:

1) tre giorni fò facendo click su internet explorer si sono aperte 59 pagine web
2) accendendo il computer oggi l'immaggine che avevo come sfondo al pc è scomparsa e mi sono apparse due finestre di notepad denominata desktop con su scritto:
[.ShellClassInfo]
IconFile=%SystemRoot%\system32\SHELL32.dll
IconIndex=3

3)oggi mi sono comparsi altri documenti di nodepad sparsi nel pc con il nome di desktop e boot.

Guardando nella voce di registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ho trovato questa voce che non so cos'è: RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

Tutto questo è dovuto a un virus? Se si quale'è e dove posso trovare il tool di rimozione o devo formattare?

Grazie.

[Dylan666]

Una ricerca con Google spesso toglie molti dubbi:

http://www.liutilities.com/products/win ... ary/nvcpl/

Non ci hai detto che win hai. Se è XP/ME un bel ripristino configurazione di sistema fa al caso tuo, altrimenti ripensa a quello che hai installato di recente.

Per esempio se hai messo un programma per personalizzare l'aspetto di Windows e delle cartelle...
http://www.tweakxp.com/tweak239.aspx

[Francy2406]

Ciao

Ho windows xp, ho cercato di ripristinare l'ultima configurazione esistente ma risale a ieri che già avevo questi problemi.

Ultimamente non ho installato niente.

cmq sono sicuro che ho il virus perche ho scaricato un file e dopo mi hanno detto che conteneva un virus.

Grazie

[dado]

Allora entra nel pc in modalità provvisoria, premendo F8 all'avvio del pc e selezionando la voce 'partenza in modalità provvisoria', poi disabilità il ripristino di sistema da start-pannello di controllo-sistema-ripristino config di sistema e seleziona la voce 'disattiva ripristino...'. Poi fai una bella scansione di antivirus, possibilmente aggiornato ad oggi e cancella/ripara/metti in quarantena tutti gli eventuali file infetti trovati.
Poi fai pulizia anche con altri programmi come ad-aware e CSWhredder (li trovi tutti nella nostra sezione download). Dopodichè vedi se la situazione migliora.

[Francy2406]

Ciao

CSWhredder nella sezione download non c'è.

Grazie

[Dylan666]

Ho windows xp, ho cercato di ripristinare l'ultima configurazione esistente ma risale a ieri che già avevo questi problemi.

Niente nel mese di maggio?

[Francy2406]

Ciao,

No perchè nel mese di maggio ho disattivato il ripristino di sistema per una cosa che non ricordo e quindi si sono cancellati.

Grazie

[Dylan666]

La prossima volta che lo disattivi al momento di riattivarlo crea subito un punto di ripristino

[Francy2406]

Ciao

Siccome ho installato windows XP su 2 hd, il punto di ripristino non lo posso prendere dall'altro windows?

Grazie

[Dylan666]

NO, ogni punto è esclusivo di un certo windows e riguarda i SUOI file (oltre al fatto che copiare o spostare la cartella _Restore è un macello)

[luna11]

Puoi fare il boot dall'altro winXP?

[dado]

Ciao

CSWhredder nella sezione download non c'è.

Grazie

Non c'è? Strano...
lo trovi cmq anche qui:
http://news.swzone.it/swznews-11329.php

[Mikizo]

Per quanto riguarda CWShredder in sez. download, è vero, non c'è, ma ci sarà presto
Stesso discorso per HijackThis

[Francy2406]

Ciao a tutti,

Il suggerimento di dato non lo potuto eseguire perchè ho combinato un bel casino. Vi spiego:
Quei report che vi ho parlato al mio primo post tra cui il file di sistema Boot.ini che si trovava in C: gli ho spostati in una cartella e adesso windows XP pro non parte più. Ho provato ha riportarlo al suo posto ma niente. Siccome l'unica soluzione che ho e quella di formattare, vorrei sapere se c'è un modo per recuperare i messaggi e i contatti da outlook dall'altro hd.

Grazie

[Dylan666]

Siccome l'unica soluzione che ho e quella di formattare

È qui che ti sbagli
Hai spostato un file molto delicato... ma la soluzione c'è:

http://www.pc-facile.com/forum/viewtopi ... 028#125028

[Dylan666]

Aggiungo: MAI spostare, rinominare o peggio cancellare i file contenuti in C: (o peggio ancora la cartella stessa) se non si è sicuri di cosa si stà facendo! Ad esempio: perché oltre ai file di report (che conoscevi) hai trafficato anche con roba tipo boot.ini (che NON conoscevi)?

Aggiungo solo che di solito rimettere il file di boot al suo posto funziona...

[Francy2406]

Ciao,

nella guida c'è questa frase: "Dopo l'avvio della Console di ripristino, selezionate l'installazione corrispondente a Windows XP indicando la cifra
corretta e digitate, quando richiesto, la password associata all'amministratore di sistema."

Quale cifra devo indicare? La password associalta all'amministartore di sistema qual'è? Io non uso passwiord quando accedo a windows.

Grazie

[Dylan666]

Quale cifra devo indicare? La password associalta all'amministartore di sistema qual'è? Io non uso passwiord quando accedo a windows.

Se non l'hai mai impostata lasciala vuota e dai invio

[Francy2406]

Ciao,

Ok provo e ti faccio sapere.

Grazie Mille

[Francy2406]

Ciao,

Ho provato ma niente, scrivendo solo il comando BOOTCFG non mi diceva niente usciva solo la lista con le opzioni. Io ho eseguito l'opzione /scan che aggiornava il file boot.ini e l'opzione /rebuild che ricostruiva il file boot.ini

Grazie