Aiuto per virus che ha colpito il sistema

[shel]

scegli disinfect ma se rovi file di sistema non eliminarli

[jos235]

Mah.. nella scansione mi ha dato 2780 files detected, ora sta facendo la disinfezione ma indica il "finish Time" fra tre giorni e mezzo.
Non so, tu che dici, è il caso di continuare o di lasciar perdere e reinstallare tutto?
Ti sei fatto un'idea del virus, lo conosci?

[shel]

ascolta....o kaspersky e' impazzito oppure sei un caso nazionale

quasi 3000 file infetti e mancano piu' di 3 giorni?.....blocca la scansione e annulla tutto

[jos235]

Guarda qua se non credi.. e tutto ciò è successo in pochi minuti l'altra sera

[shel]

non c'e' bisogno, ti credo....ma io mi riferivo a kaspersky

riesegui combofix e non toccare niente durante la scansione

[jos235]

Ecco il log:
Penso sia meglio evitare di connettere il pc infetto ad internet, visto che il firewall è disattivato, trasferirò i programmi che servono dall'altro PC con la penna USB

[shel]

analizza qui===>> http://www.virustotal.com/it/

questi file e vedi come sono classificati

c:\windows\pp06.ex_

c:\windows\ld08.ex_

[Luke57]

Ciao, adesso apri un file di testo (dal blocco note di windows), al suo interno incollaci il seguente script:

Codice: Seleziona tutto

Driver::
is-HOKD1drv
ctoc18f

File::
c:\windows\system32\8.tmp
c:\windows\system32\6.tmp
c:\windows\system32\drivers\62752662.sys
c:\windows\system32\11.tmp
c:\windows\system32\E.tmp
c:\windows\system32\tcpd.exe
c:\windows\system32\AUTMGR.EXE
c:\windows\system32\kernel32_check.dll
C:\ywgvjis.exe
C:\kkvd.exe
c:\windows\CA7B4.exe
c:\windows\75C0B.exe
C:\whjp.exe
c:\windows\pp06.ex_
c:\windows\ld08.ex_
c:\windows\System32\drivers\ctoc18f.sys

salva il file sul desktop (dove hai messo combofix) chimandolo obbligatoriamente CFScript.txt

Fatto ciò, con il puntatore del mouse, trascina il file sull'icona di combofix. Il programma avvierà una nuova scansione, come la precedente. Non fare e non muovere nulla. Al termine di essa, se non si riavvierà automaticamente il computer, fallo tu. Allega il nuovo file c:\combofix.txt prodotto dalla scansione.

[jos235]

Niente da fare, dopo l'operazione eseguita con Combofix stamattina il computer non parte più..
Dopo la solita serie di errori dati dai files logonui.exe e altri, il computer accede a windows per pochi secondi dopodichè appare una schermata che avverte che il file services.exe nella cartella system32 non può essere caricato e che quindi il sistema verrà riavviato.
Dopodichè si blocca sulla schermata di chiusura di windows "salvataggio impostazioni" e non si spegne più..
Lo porto a riparare, vi ringrazio sentitamente per l'aiuto comunque.