Virus Ukash anche in Modalità provvisoria

[Barnaba33]

Salve a tutti, ho pensato di creare un nuovo topic dal momento che, leggendo il precedente sul virus ukash, pare che io abbia beccato una variante del virus che si presenta anche in modalità provvisoria, rendendomi impossibile eseguire la procedura da voi indicata con Combofix.
Sapreste indicarmi come procedere?
Ringrazio sin da ora per l'aiuto!

[COCCOBELLO]

dimmi 2 cose,il pc e bloccato o riesci a fare qualcosa?
combofix lo hai scaricato e salvato sul desktop?

[Barnaba33]

Grazie per l'attenzione!
Purtroppo il mio portatile è bloccato, esce questa finestra Ukash a pieno schermo (sia avviando normalmente che in ogni modalità provvisoria) che non mi permette di fare nulla, tantomeno di usare combofix.
Questi sono, al momento, i miei vani tentativi da persona inesperta :
- Ho fatto il boot da cd di due antivirus (avira e kaspersky) che pero' non trovano nulla in quanto dopo il virus la connessione wireless sul portatile non parte, cosi' come non va internet col cavo ethernet.
- Stessa cosa succede se faccio il boot da supporto usb.
- Ho inserito il cd recovery del mio portatile e ho fatto partire il dos, ma arrivo alle cartelle di windows senza sapere che fare (ricordo pochissimi comandi).
- Adesso sto provando a creare un cd live di windows da questo pc funzionante, vediamo cosa risponde il portatile...

[Luke57]

Ciao, scarica OTL,
http://oldtimer.geekstogo.com/OTL.exe
salvalo sul desktop,doppio click sulla sua icona.
Metti la spunta su SCAN ALL USERS.
Sotto output spunta minimal output
Sotto Extra Registry , seleziona Use SafeList.
Sotto Standard Registry metti All.
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check and Purity Check.

Clicca su RUN SCAN
A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt),
Insericili qui:
http://wikisend.com/
indicando il link che ti sarà fornito dopo l'upload per poterli vedere

[Barnaba33]

Ciao, scarica OTL,
salvalo sul desktop,doppio click sulla sua icona.

...magari riuscissi a fare anche solo una di queste operazioni...purtroppo il computer e' completamente bloccato alla schermata ukash, non ho altre opzioni da poter selezionare, figurarsi scricare e installare un programma!!!

[COCCOBELLO]

vedi se riesci ad entrare in Modalità provvisoria prompt dei comandi
se si
digita all'interno del prompt MRT e dai INVIO sulla tastiera
scegli nella finestra che si apre la Scansione Completa e Clicca su Avanti e attendi la fine della scansione

poi scarica da un'altro pc Dr.Web CureIt e un live-cd
http://www.freedrweb.com/livecd
mettilo su un cd, inseriscilo nel lettore cd\dvd riavvia il sistema con il cd e fagli fare la scansione

[Luke57]

Ciao, scusa non avevo letti bene il tuo post, segui quello che ti ha suggerito Coccobello e se non funziona vai qui:
http://forum.swzone.it/sicurezza/138015 ... nante.html

segui le istruzioni in base al tuo sistema operativo; allega il log FRST.TXT.

[LoRry]

per coccobello

ciao ho la stessa problema dell virus ukash anche in modalita provvisoria ..e volevo chiederti come faccio ad entrare in modalita provvisoria prompt dei comandi per farli fare la scanasione..grazie

[nikita75]

http://www.megalab.it/2556/come-avviare ... rovvisoria

segui questo link

e volevo chiederti come faccio ad entrare in modalita provvisoria prompt dei comandi per farli fare la scanasione..grazie

alla 2 pagina del link impari a usare msconfig





dopo riavvia il pc

[Barnaba33]

per coccobello:
Dopo aver scaricato Dr.Web Cure live-cd e avergli fatto fare la scansione (durata oltre 12 ore...), il programma ha rilevato diversi file infetti e alcuni li ha messi in quarantena, su altri non poteva agire, dicendo che "no space left on device" e riavviando mi ritrovo sempre il virus li'.
Ho effettuato la procedura tre volte e il risultato e' lo stesso, ho anche creato una live-usb ma il mio pc non pare gradire il boot da usb e dice di rimuovere i supporti per fare l'avvio, nonostante abbia impostato il primo boot da usb!
Adesso provo la procedura suggerita da Luke57, voi avete novità sul virus?

[COCCOBELLO]

per LoRry tra le varie opzioni che ti si presentano dopo aver riavviato il pc e premuto ripetutamente F8 sulla tastiera subito prima che si accende il pc
Modalità provvisoria
Modalità provvisoria con rete
Modalità provvisoria prompt dei comandi

scendi col tasto freccia giù sulla tastiera su Modalità provvisoria prompt dei comandi e dai INVIO sulla tastiera
cmq non avendo funzionato con Barnaba33 conviene seguire ciò che è stato scritto da Luke57

per
Barnaba33
si segui le indicazioni dette da Luke57
se non risolvi proviamo con un altro LiveCD

[Barnaba33]

Ho risolto...dopo diversi tentativi ho finalmente fatto partire il "Dr web live usb" e dopo aver scansionato (senza successo) ho avviato l'utility Midnight commander del programma dr web. Di qui ho avuto accesso alle cartelle del pc, salvato su un hard disk esterno i dati che mi servivano e formattato tutto il resto.
Grazie cmq a tutti per il supporto! Ciao!

[COCCOBELLO]

ok ottimo
di nulla ciao

[birillo68]

Ho risolto...dopo diversi tentativi ho finalmente fatto partire il "Dr web live usb" e dopo aver scansionato (senza successo) ho avviato l'utility Midnight commander del programma dr web. Di qui ho avuto accesso alle cartelle del pc, salvato su un hard disk esterno i dati che mi servivano e formattato tutto il resto.
Grazie cmq a tutti per il supporto! Ciao!

non ce ne era bisogno vedi qui
http://www.gdinformaticaline.com/conten ... TICHE.html

facilissimo risolto proprio poco fà avevo provato leggendo sul forum le altre iniziative ma niente
spero di essere stato di aiuto ciao