Virus all'avvio

[Rocco69]

Salve ho questo problema ogni volta che avvio il pc dopo un pò parte (sec me) un processo che il mio
egregissimo NOD32 me lo blocca e mette in quarantena. Ho provato a fare le varie scansioni con i vari
anti trojan/malware ect ma non mi trovano nulla poichè l'antivirus l'ha già tolto quindi il momento è dopo
poco aver avvaito il pc. Qualcuno sà di cosa si tratta e come toglierlo?????


buon anno a tutti.

[bik]

Buon anno anche a te.
Prova a partire in modalita provvisoria, premendo F8 prima dell' avvio di Windows, poi fai la scansione con NOD32 da questa modalità.

[fandango2031]

Oppure scarica combofix e fai una scansione con quello...dimenticavo buon anno!

ciao

[Rocco69]

OK provo poi vi faccio sapere

[Rocco69]

ciao ho provato con combofix (momentaneamente su un altro pc) l'unica cosa che non ho capito
ma lui se trova li toglie da solo???

[Alex43]

Sarà un virus replicante , ma nod32 il nome del virus te lo visualizza ?
se è posizionato nello startup di windows , prova con HJIACKTHIS
Download Software:
http://www.ilsoftware.it/querydl.asp?id=754

Lo mandi in esecuzione e selezioni " Do a system scan and save log file"
salva il file di LOG sul descktop

e lo fai Controllare nel sito che segue:
http://www.hijackthis.de/
FIXI eventuali Malware

Potrebbe essere installato nel MBR o boot sector ed eliminarli definitivamente diventa dura.(Antivir " VIRIT Explorer" agisce sul MBR)
Scarica un antivirus che si avvia dal CD-boot e che girano sotto MS-DOS e fai una scansione.

[Rocco69]

Ho provato con HJ ma niente da quello che ho potuto notare che non parte subito ma dopo
qualche minuto quindi dopo la scanzione dell'antivirus, infatti poi come parte il NOD la blocca,
io l'ho visto sul task manager per una frazione di secondo, da quello che ho letto è un rootkit.Poi
la cosa che ho notato che alcuni prg tipo skype e un altro (tipo vpn) non si chiudono, non sò se è
perchè il pc è sotto attacco, a questo punto siccome che devo stare molto attento a non bloccarlo
(lo uso x lavoro) da fuori che posso utilizzare per fare una scansione? da fuori intendo montando
l'HD su un adattatore usb (dopo averlo smontato)

[fandango2031]

Hai provato con combofix? Non ti preoccupare se c'è qualche minaccia la elimina in automatico...attendiamo...

[Rocco69]

già fatto (l'avevo scritto) cmq ho letto su un sito che è nel mbr il riferimento è cartella Help assistent negli account
addirittura non si cancella neanche formattando l'hd dicevano su un sito.

[fandango2031]

Bhe dovresti eliminare la partizione e ricrearla cosi sarebbe sicuro al 100%,oltre che a formattare...ma prima di fare questo prova una soluzione tipo questa...

Ciao

[bik]

da quello che ho letto è un rootkit.

Allora scricati GMER ed elimina le voci in rosso.

[Rocco69]

allora credo di aver risolto ho usato combofix in safe mode avevo provato anche con l'altro però non me lo aveva tolto
però credo pure di aver perso tempo si poteva togliere riscrivendo l'mbr con la console di ripristino di XP