computer pieno di virus

[giovannidv68]

Salve a tutti del forum! Il mio pc è un casino!! Premetto di pc non ne capisco granchè. Se accendo il pc appena vado nell'utente si disconnette da solo appena entro e sono dinuovo dove devo accedere all'utente. Da un paio di gioni non funzionavano piu i programmi e i file exe appena li aprivo apparivano un piccolo istante e scomparivano. Ho fatto una scansione con nod32 ma non aveva trovato niente! dopo tanta fatica sono entrato in modalita provvisoria e posso entrare nell utente pero lo stesso non funzionano i programmi. Aiutatemi!! Grazie mille!!

dimenticavo ho windows xp!

[Murdekai]

Ciao. Dici che non funzionano i programmi.. Probabilmente il virus ha disabilitato la possibilità di far girare i programmi eseguibili.
Prova le soluzioni indicate qui:
http://forum.wininizio.it/index.php/top ... cessibili/

Attenzione; non provarli tutti, provane uno e riavvia il sistema. Se gli eseguibili funzionano, lascia stare gli altri.
Altrimenti, procedi come scritto poco fa (con un altro metodo, riavvia e vedi se funge).

Fammi sapere (dopo ci sarà ancora da lavorare, non ti preoccupare!).

Ciao e buon lavoro!

[giovannidv68]

Ciao scusa se rispondo ora ma non avevo connessione ad internet. Ho provato a fare tutto quello che era presente in quella pagina ma niente da fare. Ho letto in altri post di utenti che invece di risolvere il problema ne hanno provocato altri. Chiedo di chi posso fidarmi che sia sufficientemente esperto? Meglio aspettare Riversides o gli amministratori?
grazie

[valeriot90]

Il giudizio di professionalità di una persona credo sia soggettivo. Se ritieni più opportuno farti aiutare da altri utenti rispetto ad altri basta che aspetti l'aiuto di quest'ultimi.
Cordialmente.

[COCCOBELLO]

ciao
ma tutti i programmi non riesci ad aprire
o solo alcuni?

[giovannidv68]

Tutti gli eseguibili non funzionano. Nessuno sa darmi una mano? Altri consigli?

[COCCOBELLO]

ciao

riavvia il pc ed entra in modalità provvisoria con rete

scarica
Malwarebytes' Anti-Malware
http://www.malwarebytes.org/
salvalo sul desktop
prima di salvarlo rinominalo in iexplore.exe
Installa,Malwarebytes' Anti-Malware
in fase di installazione, lascia la spunta alle voci Aggiorna Malwarebytes' Anti-Malware
Avvia Malwarebytes' Anti-Malware. (è importante)
Adesso
disconnettiti da internet-spegni il modem/router . (è importante)
poi vai sulla voce Scansione ed Esegui la scansione completa del sistema selezionando tutte le unità
A scansione completa se vengono rilevate infezioni e fai clic su OK => Mostra i Risultati.
seleziona gli elementi trovati da malwarebyts
clicca su Rimuovi gli elementi selezionati
se Malwarebytes' chiede di riavviare il pc riavvia
altrimenti riavvialo tu manualmente
salva il Report della scansione sul Desktop
e Postalo qui sul forum

scarica HiJackThis da qui
http://www.trendmicro.com/ftp/products/ ... ckThis.msi
salvalo sul Desktop
installa HiJackThis
Esegui HijackThis
clicca sul pulsante Do a system scan and save a logfile
alla fine ti apparirà un log in formato documento di testo salvalo sul desktop e postalo qui

il log
caricali da qui
http://wikisend.com/
Seleziona Forum Link, copialo e incolla il link in un nuovo messaggio per il forum

[Riverside]

Meglio aspettare Riversides o gli amministratori?

Molto meglio aspettare Luke o Riverside.

Solo un messaggio di servizio a Coccobello: Francesco è ora che tu la faccia finita (per il resto, sai già come finirà).

Giovanni, appena ho un attimo, rileggo il tuo primo post (in questo momento sono preso da altre cose) e ti dico come procedere.

[Riverside]

.... dopo tanta fatica sono entrato in modalita provvisoria e posso entrare nell utente pero lo stesso non funzionano i programmi. Aiutatemi!! Grazie mille!!

Ok Giovanni, devi fare una verifica: devi controllare se accedendo in Modalità Provvisoria con Rete (è una delle diverse possiblità che trovi quando ti si apre la maschera dopo aver premuto F8), la connessione ad Internet funziona.

Se funziona la connessione vediamo di capire cosa è successo.

[Riverside]

***

[COCCOBELLO]

Meglio aspettare Riversides o gli amministratori?

Molto meglio aspettare Luke o Riverside.

Solo un messaggio di servizio a Coccobello: Francesco è ora che tu la faccia finita (per il resto, sai già come finirà).
.

ciao
se dici ha me non mi chiamo Francesco e non so chi sia
ciao

poi Giovanni se sei riuscito ha lanciare nod32 e fare la scansione come dici
dovresti riuscirci anche con MBAM

[giovannidv68]

A COCCOBELLO:
ora non funziona neanche più nod32, dice "applicazione win32 non valida".

Niente da fare riverside non funziona la rete in modalità provvisoria

[COCCOBELLO]

probabilmente hai preso il BAGLE
ma internet funziona?
ora da dove stai scrivendo puoi servirti di un'altro pc per scaricare alcuni tools a posta per eliminare il bagle?

[Riverside]

Niente da fare riverside non funziona la rete in modalità provvisoria

Hai modo di scaricare, da un altro computer, un paio di tool (poi li salvi su una chiavetta e ti spiego come utilizzarli)?

@Coccobello ..... per favore, sparisci.

[COCCOBELLO]

[
@Coccobello ..... per favore, sparisci.

certo che sei di una Educazione unica
e io sarei il Presuntuoso?
bha
ma sei un amministratore che detti ordini?
lasciamolo decidere ha gli Admin-moderatori se devo sparire
grazie... ..

[Riverside]

lasciamolo decidere ha gli Admin-moderatori se devo sparire

La cosa ti è già stata chiaramente spiegata, da un Moderatore di questo forum in questa discussione.

Stai imperversando (e facendo danni) su altri forum: su questo forum queste cose cerchiamo di prevenirle.

Spiegato questo, se hai delle lamentele da produrre, puoi sempre rivolgerti, in PM, al Webmaster.

[COCCOBELLO]

lasciamolo decidere ha gli Admin-moderatori se devo sparire

La cosa ti è già stata chiaramente spiegata, da un Moderatore di questo forum in questa discussione.

Stai imperversando (e facendo danni) su altri forum: su questo forum queste cose cerchiamo di prevenirle.

Spiegato questo, se hai delle lamentele da produrre, puoi sempre rivolgerti, in PM, al Webmaster.

mi confondi con qualcun'altro forse con il francesco che dici
ma non sono io..mi dispiace..non so chi sia
e ti sbagli di grosso mai fatto danni, anzi ancora mi ringraziano per i problemi risolti su altri forum
gia fatto mi sono rivolto al Webmaster

[Riverside]

gia fatto mi sono rivolto al Webmaster

Perfetto .... e, con questo, fine dell'off-topic.

Quello che mi preme, ora, è risolvere il problema di Giovanni.

[COCCOBELLO]

ciao giovanni se hai problemi che non puoi scaricare i tools su un altro pc
segui questa procedura

Pannello di controllo cliccare due volte sull'icona Connessioni di rete
Nella lista delle connessioni di rete individuare la tua connessione
clicca con il tasto destro del mouse su di essa e selezionare Proprietà, nella finestra aperta individuare la voce Protocollo Internet TCP/IP, selezionala e clicca su proprietà.
nella finestra che si apre seleziona la voce
Utilizza i seguenti indirizzi server DNS
e metti i seguenti server Dns
208.67.222.222
208.67.220.220
conferma cliccando OK

vai in C:\Windows\System32\drivers\etc
troverai un file chiamato Hosts - rinominalo in hosts.old
scarica e salva questo file hosts direttamente
hosts
in C:\Windows\System32\drivers\etc
Accetta la sostituzione
Riavvia il pc

ora dovresti riuscire ha connetterti
scarica e salva sul desktop

Findykill
http://www.commentcamarche.net/download ... -findykill

Elibagla
http://down.zonavirus.com/programas/eli ... iBaglA.exe

Malwarebytes Anti-Malware
http://www.malwarebytes.org/
rinominalo in winlogon.exe
prima di salvarlo

Hijackthis
http://www.trendmicro.com/ftp/products/ ... ckThis.msi

Bagle Restore
http://sourceforge.net/projects/baglere ... e/download

IMPORTANTE: Disconnettersi da internet-scollegare i cavi del modem dal pc
Disabilitare l'antivirus e il firewall

Installa FindyKill .
Doppio click sull'icona FindyKill .exe
chiudi tutte le applicazioni aperte
avvia il tool e digita F per impostare la lingua;
clicca su 2 - Suppression des fichiers infectieux
alla fine ti apparirà un log in formato documento di testo salvalo sul desktop
Chiudi FindyKill,(se non lo trovi sul desktop, lo trovi in C:\FindyKill.txt)

Installa Elibagla
Doppio click sull'icona Elibagla.exe
Assicurati che la casella "Eliminar Ficheros Automaticamente" abbia la spunta,
e clicca sul pulsante "Explorar".
Al termine della scansione riavviare il pc,
il log si trova in: C:\InfoSat.txt

Ricollega il modem router
connettiti ad internet
Riattiva il tuo Antivirus
Riattiva il Firewall

Installa
Malwarebytes' Anti-Malware
in fase di installazione, lascia la spunta alle voci
Aggiorna Malwarebytes' Anti-Malware (è importante)
Avvia Malwarebytes' Anti-Malware.
poi vai sulla voce Scansione ed Esegui la scansione completa del sistema selezionando tutte le unità, attendi la fine della scansione
A scansione completa se vengono rilevate infezioni e fai clic su OK => Mostra i Risultati.
seleziona gli elementi trovati da malwarebyts
clicca su Rimuovi gli elementi selezionati
se Malwarebytes' chiede di riavviare il pc riavvia
altrimenti riavvialo tu manualmente
salva il Report della scansione sul Desktop
chiudi Malwarebytes'

Se hai Ccleaner Fai una pulita totale del sistema - Registro compreso

Installa HijackThis
cliccaci sopra 2 volte per installare HiJackThis
una volta installato
apri HiJackThis
clicca sul pulsante Do a system scan and save a logfile
alla fine ti apparirà un log in formato documento di testo salvalo sul desktop
Chiudi HijackThis

lancia Bagle Restore
clicca sul tasto Avvia il Ripristino e lascia che il tool completi il lavoro.
al termine, riavvia il sistema (è importante).

Disattiva il ripristino di configurazione di sistema
Fare clic su Start-> Programmi->Accessori->Esplora risorse.
Fare clic con il pulsante destro del mouse sull'icona Risorse del computer e quindi su Proprietà.
Selezionare la scheda "Ripristino configurazione di sistema".
Selezionare la voce "Disattiva ripristino configurazione di sistema"
Premere OK. Verrà richiesto di confermare l'azione in quanto saranno eliminati tutti i punti di ripristino memorizzati. Confermare premendo SI.
RIAVVIA IL PC

allega i log di
Findykill
Elibagla
Malwarebytes Anti-Malware
Hijackthis

[Riverside]

Francesco .... la pianti di scopiazzare, ovunque, le mie procedure?

Guarda che Luke ed io non siamo nati con l'anello al naso