Jemi ha scritto:Ho effettuato la scansione con ELIBAGLA tramite il pc di emergenza a cui mi appoggio, e selezionando F: (directory dell'hard disk infetto attaccato tramite sata-usb) subito ha trovato e rimosso SROSA2.SYS (una delle schifezze lasciate dal worm).
@Jemi, aspetta un attimo ...... lascia l'HD montato sulla macchina di emergenza e vediamo se riusciamo a pulirlo in maniera che, una volta rimontato sulla sua macchina, il sistema riparta (se riparte non avrai ancora definitivamente risolto l'infezione ma saremmo a buon punto).
Per ora prosegui in questa maniera:
Scarica ed installa SuperAntispyware Free Edition:
clicca qui per il downloadUna volta installato, configuralo in questo modo:
● imposta la lingua
ITA● alla richiesta di aggiornamento delle definizioni
consenti l'aggiornamento● nelle quattro finestre successive clicca su
Avanti ed alla quinta su
fine● nella finestra
Protezione homepage clicca sul tasto
Protezione● nella maschera principale clicca su
Preferenze● nella sezione
Opzioni di Avvio togli la spunta
alle prime tre voci e clicca sul tasto
Ferma● nella maschera principale clicca su tasto
Scansione del Computer● nella maschera successiva metti la spunta alle
unità disco da sottoporre a scansione e, a destra, spunta la voce
Fai una scansione completa ● clicca su
Avanti per avviare la scansione
● al termine della scansione verrà rilasciato un log:
salvalo sul Desktop perché lo dovrai
allegareScarica ed installa MalwareBytes:
clicca qui per il download ● clicca su tasto
scansiona ed esegui una scansione completa del
disco fisso delle periferiche esterne● al termine della scansione verrà rilasciato un log:
salvalo sul Desktop perché lo dovrai
allegareN.B. sempre se riesci a salvare i log da qualche parte. In ogni caso, se verranno rilevate delle infezioni, lo vedrai.
=======================================
Eseguite le due scansioni, rimonta l'HD sulla sua macchina e, se il sistema riparte, segui questa guida:
Disattiva il Ripristino configurazione di sistema:
● Start
● tasto destro del mouse sull'icona
Risorse del Computer ● seleziona la voce
Proprietà ● apri la scheda
Ripristino configurazione di sistema ● spunta la voce
Disattiva Ripristino configurazione di sistema ● conferma, la modifica, con
Applica e, poi
OK Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino alla risoluzione del problemaSvuota il contenuto della cartella
Prefetch● Start
● clicca su
Risorse del Computer ● clicca su
Disco locale C: ● cerca, all’interno delle cartelle che saranno visualizzate la cartella
Windows, aprila e individua la cartella
Prefetch; aprila ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)
Scarica ed installa Hijackthis:
clicca qui per il downloadScarica i seguenti quattro tool:
● Findykill:
clicca qui per il download● Elibagla:
clicca qui per il downloadscorri fino a fondo pagina e, clicca su
Descargar Elibagla ● Norman Malware Cleaner:
clicca qui per il downloadCrea una cartella sul Desktop e, al suo interno, posiziona,
i tre tool che hai scaricato● Bagle Restore:
clicca qui per il download o in alternativa
clicca qui per il downloadCrea una cartella apposita sul Desktop e, al suo interno
estrai l'archivio scaricato● chiudi tutte le eventuali applicazioni aperte
● disconnettiti da Internet
● sconnetti, fisicamente, il modem dal computer
Esecuzione di Findykilly:
● installa
FindyKill● avvia il tool e digita
F per impostare la lingua;
● clicca su: 1 -
Recherche des fichiers infectieux (Ricerca dei file infetti)
● al termine dell'operazione verrà rilasciato un log:
salvalo sul Desktop con il nome FIND1 perché lo dovrai
allegarechiudi e riavvia il tool e:
● clicca su 2 -
Suppression des fichiers infectieux (Eliminazione dei file infetti)
● al termine dell'operazione verrà rilasciato un log:
salvalo sul Desktop con il nome FIND2 perché lo dovrai
allegareTerminata questa fase chiudi e rivvia il tool e:
● clicca su 3 -
Désinstaller Findykill (Disinstallazione FindyKill)
● verrà avviata la procedura di
disinstallazione automatica del tool
Esecuzione di Elibagla:
● clicca sulla icona di
Elibagla per avviare il tool
● spunta la voce
Eliminar ficheros automaticamente● clicca su
Explorar● lascia completare la scansione di default (C:\)
● al termine dell'operazione verrà rilasciato un log in
Disco Locale C: dal nome InfoSat.txt che dovrai
allegareConcluse le scansioni, riavvia il sistema:
● lancia
Bagle Restore (questa utility ripristina la modalità provvisoria, la rete wireless, la visualizzazione dei file nascosti e tutti gli altri servizi disabilitati dal malware)
● clicca sul tasto
Avvia il Ripristino e lascia che il tool completi il suo lavoro.
● al termine,
riavvia il sistemaEsecuzione di Norman Malware Cleaner:
● accedi al sistema in
modalità provvisoria con un
account con privilegi di Amministratore● lancia
Norman ed esegui una scansione completa
● al termine della scansione verrà rilasciato un log:
salvalo sul Desktop con il nome
Norman1 e
riavvia il sistema● accedi nuovamente al sistema in
modalità provvisoria con un
account con privilegi di Amministratore● rilancia
Norman ed esegui una seconda scansione completa
● al termine della scansione verrà rilasciato un log:
salvalo sul Desktop con il nome
Norman2 e:
● riavvia il sistema in modalità normale
● ricollega, fisicamente, il modem al computer
● connettiti a Internet
Scarica ed installa SuperAntispyware Free Edition:
clicca qui per il downloadUna volta installato, configuralo in questo modo:
● imposta la lingua
ITA● alla richiesta di aggiornamento delle definizioni
consenti l'aggiornamento● nelle quattro finestre successive clicca su
Avanti ed alla quinta su
fine● nella finestra
Protezione homepage clicca sul tasto
Protezione● nella maschera principale clicca su
Preferenze● nella sezione
Opzioni di Avvio togli la spunta
alle prime tre voci e clicca sul tasto
Ferma● nella maschera principale clicca su tasto
Scansione del Computer● nella maschera successiva metti la spunta alle
unità disco da sottoporre a scansione e, a destra, spunta la voce
Fai una scansione completa ● clicca su
Avanti per avviare la scansione
● al termine della scansione verrà rilasciato un log:
salvalo sul Desktop perché lo dovrai
allegareScarica ed installa MalwareBytes:
clicca qui per il download ● clicca su tasto
scansiona ed esegui una scansione completa del
disco fisso delle periferiche esterne● al termine della scansione verrà rilasciato un log:
salvalo sul Desktop perché lo dovrai
allegareScarica ed installa CCleaner:
clicca qui per il downloadUna volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce
Opzioni e nella finestra successiva clicca su:
●
Impostazioni, e spunta la voce
Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce
DOD 520.22-M (3 passaggi)poi clicca su:
●
Avanzate togli la spunta alla voce
Cancella solo file più vecchi di 48 ore ● alla voce
Pulizia nella sezione
Avanzate spunta le voci
Vecchi dati Prefetch e
Disinstallatori aggiornamenti di WinUpdate ● nel menu a sinistra, clicca sulla voce
Pulizia e clicca su tasto
Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce
Registro e spunta tutte le voci comprese nella sezione meno la voce
Estensioni file non usate ● clicca sul tasto
Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce
Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
Esecuzione di Hijackthis (pulizia degli
ADS - seclusivamente, su partizioni in NTFS):
● lancia
Hijackthis● clicca sulla voce
Open the misc tool section ● clicca su
Open ads spy ● togli la spunta alla voce
Quick scan (windows base folder only) ● clicca su
Scan ● se venissero rilevati ADS, spunta tutte le caselline e clicca su
Remove selected ● rilancia
Hijackthis● clicca su
Do a system scan and save a logfile ● al termine della scansione verrà rilasciato un log:
salvalo sul Desktop perché lo dovrai
allegareallega, in questa sequenza, tutti i log che hai salvato:
● Find1
● Find2
● Elibagla
● Norman1
● Norman2
● SuperAntispyware
● Malwarebytes
● Hijackthis
Per allegare i log utilizza questo servizio di upload:
clicca qui per wikisendpubblicando, nella discussione,
il forumlink che verrà rilasciato dopo il caricamento di ogni singolo file.
Registrazione
