computer pieno di virus

[FrancescoFDAC]

Riverside, prova a chiedere al tuo grande amico admin di verificare IP e Località di CoccoBello.
Scoprirai, con grande stupore, che io e lui non siamo la stessa persona, ne ci conosciamo nella realtà quotidiana.
E, comunque, Luke ha una diversa opinione di me rispetto alla tua.

Ciao!

[giovannidv68]

Scusate la mia assenza ma come vi ho detto non ho sempre possibilità di connessione ad internet.

@Riverside
Si ho la possibilità di scaricare tutto quello che voglio da un altro pc. Attendo istruzioni.

Ma cosa succede quì? Ci sono polemiche ovunque.

[Riverside]

Ma cosa succede quì? Ci sono polemiche ovunque.

Nulla di importante: solo improvvida gioventù.

Si ho la possibilità di scaricare tutto quello che voglio da un altro pc. Attendo istruzioni.

Ok, perfetto, Giovanni, che sistema operativo è in uso sul computer infetto? (specifica anche se 32bit o 64bit).

[giovannidv68]

Come già detto nel primo post è windows xp, aggiungo a 32 bit.

[Riverside]

OK, perfetto (ovviamente salva tutto sulla pendrive e poi sposta tutto sul pc infetto):

Scarica Combofix: clicca qui per il download
Nota: prima di eseguire il download, rinomina il file in pippo.exe

sul computer infetto, crea una cartella apposita sul Desktop e, al suo interno, posiziona, il tool che hai scaricato
● disconnettiti da Internet
● sconnetti, fisicamente, il modem dal computer

● accedi al sistema in modalità provvisoria con un account con privilegi di Amministratore
● lancia ComboFix e segui le istruzioni che verranno rilasciate per eseguire la scansione
● se venisse richiesta la installazione della Console di ripristino di emergenza: non la installare
● senza eseguire altre operazioni, lascia che il tool completi la scansione e la fase di creazione del log
● al termine della operazione, il sistema verrà riavviato automaticamente (in caso contraio, riavvialo tu)

Note - durante la scansione:
● verranno creati alcuni file sul desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● protrebbe venire rilasciato un messaggio in relazione all'antivirus in uso: prosegui ingnorando il messaggio
● il firewall, se attivo, potrebbe rilasciare un avviso che verranno rimossi alcuni driver: consenti

Quando Combofix avrà concluso l'operazione di scansione:

● riavvia il sistema in modalità normale
● ricollega, fisicamente, il modem al computer
● connettiti a Internet
● vai in Disco Locale C: cerca il log dal nome combofix.txt ed allegalo

Per allegare il log utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento del file.

[valeriot90]

Salve, scusate l'intrusione (scusa Riverside) so che non è corretto accalcare topic dove vi è già qualcuno che sta aiutando però:

-mi sembra di aver capito che giovannidv68 non riesce ad eseguire gli .exe perchè terminano instantaneamente, anche in modalità provvisoria.

Per la mia modesta (presunta incompetenza) conoscenza non converrebbe fargli eseguire delle scansioni tramite rescue disk e tramite delle distribuzioni linux per provare a risolvere (almeno parzialmente) il problema e successivamente fargli eseguire le procedure da te descritte?

[Riverside]

Facciamo girare Combofix .... il resto si vedrà.

[COCCOBELLO]

Salve
Vorrei aggiungere che se ha problemi nel lanciare combofix visto che i programmi non si aprono
puoi provare a lanciarlo cosi'

clicca su start\ esegui nel box bianco copia e incolla questo comando,
"%userprofile%\desktop\pippo.exe" /killall
Premi OK.

[giovannidv68]

Rieccomi quì: niente da fare, in modalità provvisoria non funziona combofix. prima avevo dimenticato di rinominarlo e dopo che ho riavviato il pc non c'era più nella cartella e neanche nella penna usb! l'ho riscaricato, fatto come mi hai scritto e riavviato ma non funziona.

A COCCOBELLO Stessa cosa non funziona niente di niente.

[FrancescoFDAC]

Ciao. Prova questo tool, e poi ComboFix (dopo aver riavviato il sistema):
Scarica Kaspersky TDSS Killer: http://support.kaspersky.com/downloads/ ... killer.exe
● posiziona il file scaricato sul Desktop
● doppio click su TDSSKiller.exe per avviare l'applicazione e successivamente sul pulsante Start Scan

Giunti a questo punto, inizia la scansione del sistema alla ricerca di software malevolo:
● se viene trovato un file infetto, l'azione di default sarà Cure, clicca quindi su Continua
● se viene trovato un file sospetto, l'azione di default sarà Skip, clicca quindi su Continua

Una volta terminata la scansione, si presenterà una di queste due opzioni:
● non è necessario il riavvio del sistema: clicca su Report e salva il contenuto in un file di testo
● è necessario riavviare il sistema: clicca su Riavvia ora
● una volta riavviato il sistema, il report del programma da allegare si trova in C:\ in questa forma:
TDSSKiller.[Version]_[Date]_[Time]_log.txt

[giovannidv68]

Stessa cosa: non funziona neanche questo!!! Qualcuno sa aiutarmi o sono costretto a formattare?
Ho da recuperare molti file e per questo preferirei evitare.

[COCCOBELLO]

ciao prova cosi' segui attentamente

scarica e salva su una chiavetta Usb
e poi sul desktop questi programmi

Rkill.com (RogueKill) -
http://download.bleepingcomputer.com/grinler/rkill.com

Malwarebytes Anti-Malware
http://www.malwarebytes.org/
prima di salvarlo sul desktop rinominalo in winlogon.exe

scaricare questo file di Registro
http://download.bleepingcomputer.com/reg/FixNCR.reg

scollegar i cavi del modem dal pc
disattiva l'Antivirus
disattiva il Firewall

entra in modalità provvisoria

doppio clic sul file di Registro FixNCR.reg
per unirlo al Registro
confermare l'operazione

lancia Rkill.com
Per terminare i processi del Virus che sono impostati per l'avvio automatico
potrebbe essere visualizzato un messaggio in cui ti dice che rkill.com è pericoloso o infetto, ignora il messaggio sono solo falsi allarmi
(NON chiudere la finestra):
Rifai partire rkill.com, e lascia che continui la scansione.
Se ricompare ancora la finestra, tu continui a far ripartire rkill.com .senza chiudere la finestra
devi riuscire ha portare al termine la scansione
Appena la scansione finisce,
apparira' un report
Senza riavviare, il pc

Installa
Malwarebytes' Anti-Malware
in fase di installazione, lascia la spunta solo alla voce
Avvia Malwarebytes' Anti-Malware.
poi vai sulla voce Scansione ed Esegui la scansione completa del sistema selezionando tutte le unità, attendi la fine della scansione
A scansione completata se vengono rilevate infezioni e fai clic su OK => Mostra i Risultati.
seleziona gli elementi trovati da malwarebyts
clicca su Rimuovi gli elementi selezionati
se Malwarebytes' chiede di riavviare il pc riavvia
altrimenti riavvialo tu manualmente
salva il Report della scansione sul Desktop
e postalo qui

[valeriot90]

Spero che non hai già formattato il pc.

Le soluzioni che consiglio di mettere in atto sono queste:
prima di tutto tramite una live di G Data
http://www.megalab.it/7558/g-data-il-li ... ncorporato

e successivamente una scansione tramite linux
http://www.megalab.it/6562/i-virus-su-w ... ite-ubuntu

è richiesta una connessione ad internet del pc infetto (che a quanto detto pare tu abbia) un altro pc con internet per eseguire le operazioni di download e... tanta pazienza!
Saluti.

[giovannidv68]

rieccomi e finalmente con tanta pazienza come hai detto, l'antivirus gdata ci ha messo 6 ore per aggiornarsi e fare a scansione!!!!! ma soprattutto grazie ad un mio amico che era (molto) più pratico di me al pc, ha fatto tutto lui, siamo riusciti a far rivivere il pc. ora sembra che tutto funzioni!!!!!

grazie a tutti!!!!

[COCCOBELLO]

caspita 6 ore facevi prima formattando
cmq l'importante e che tutto funzioni
ciao