Disinstalla AVG, non ci serve a nulla per eliminare il Virut (che, come dice Riverside, è una brutta bestia, veramente).
Per disinstallare
AVG:
● cessane l'esecuzione dalla
Traybar (vicino all'orologio)
● clicca su Start - Pannello di Controllo - Installazione Applicazioni e disinstalla
AVGScarica
AVG Remover:
http://techdows.com/2010/10/download-av ... -tool.html● scegli la versione compatibile con il tuo Sistema Operativo
● posiziona il file sul
Desktop● doppio click sul tool per eseguirlo
● segui le istruzioni che verranno rilasciate dal programma per rimuovere correttamente l'antivirus in questione
●
riavvia il sistemaInfine;
Allega il log di MalwareBytes
e; trascina combofix dalla cartella Downloads Sul Desktop e;
Script personalizzato di ComboFixAvviso:
non eseguire ComboFix di tua iniziativa; questo tool non è un giocattolo e non è adatto ad un uso quotidiano.
Apri il Block Note: Start> Tutti i programmi> Accessori> Blocco note
● all'interno del nuovo documento di testo, copia ed incolla le seguenti righe:
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000000
File::
c:\users\Giuliano\AppData\Local\Temp\catchme.dll
● chiama questo file
CFScript.txt, e posizionalo sul
DesktopMolto importante! Disabilita
temporaneamente il tuo antivirus e firewall prima di seguire la procedura indicata. Potrebbero infatti interferire con
ComboFix o rimuovere alcuni dei suoi file incorporati che possono portare a risultati imprevedibili.
Facendo riferimento all'immagine presente qui sotto, trascina con il puntatore del mouse
CFScript.txt sull'icona di
ComboFixComboFix ora eseguirà una scansione del tuo sistema. Una volta terminata, potrebbe riavviare
automaticamente il sistema: in caso contrario, procedi tu
manualmente.
A questo punto, il programma produrrà un
Report. Copia ed incolla il log nel tuo prossimo post.
http://img155.imageshack.us/img155/4837/cfscriptop0.gifNota - riguardo alla procedura:
● non toccare
assolutamente il mouse e la tastiera durante la scansione:
potrebbe interrompersi. Se dovesse succedere, apri il
Task Manager (Ctrl + Alt + Canc), clicca sul tab
Processi e termina tutti i processi
findstr,
find,
sed o
swreg. In tal modo
ComboFix dovrebbe avviarsi correttamente
● se dovesse succedere ciò, vorrei sapere cortesemente quale processo hai dovuto terminare
Infine;
Scarica
Kaspersky TDSS Killer:
http://support.kaspersky.com/downloads/ ... killer.exe● posiziona il file scaricato sul
Desktop ● doppio click su
TDSSKiller.exe per avviare l'applicazione e successivamente sul pulsante
Start ScanGiunti a questo punto, inizia la scansione del sistema alla ricerca di software malevolo:
● se viene trovato un
file infetto, l'azione di default sarà
Cure, clicca quindi su
Continua● se viene trovato un
file sospetto, l'azione di default sarà
Skip, clicca quindi su
ContinuaUna volta terminata la scansione, si presenterà una di queste due opzioni:
●
non è necessario il riavvio del sistema: clicca su
Report e salva il contenuto in un
file di testo● è necessario
riavviare il sistema: clicca su
Riavvia ora● una volta riavviato il sistema, il report del programma da
allegare si trova in
C:\ in questa forma:
TDSSKiller.[Version]_[Date]_[Time]_log.txtE;
Scarica
Kaspersky Virus Removal Tool:
http://devbuilds.kaspersky-labs.com/devbuilds/AVPToolNota - riguardo al programma:
● l'installer di
Kaspersky Virus Removal Tool è costituito da un file di dimensioni maggiori di
100 mb: per cui, se hai una
connessione non ADSL, armati di pazienza
Una volta scaricato ed installato il software:
● verrà creata una cartella sul
Desktop, chiamata
Virus Removal Tool● verrà mostrata la schermata principale del tool:
metti la spunta su tutte le voci disponibili● clicca, in basso a destra, sul bottone
Avvia scansione● terminata la scansione, in caso di rilevazione di infezioni, clicca su
Neutralizza tutto● si apriranno delle finestre: potrai scegliere se
Cancellare o
Disinfettare● metti la spunta su
Applica a tutti e clicca su
Quarantena● clicca sul tasto
Reports: salva il file di log sul
Desktop, e
allegalo● alla chiusura del programma,
Kaspersky Virus Removal Tool chiederà di essere rimosso:
acconsentiCome ultima Chance, ti consiglio questi due rescue Disks;
Scarica
Avira AntiVir Rescue System:
http://dlpro.antivir.com/package/rescue ... mon-en.exe● inserisci un
CD R/RW vergine nell'
unità ottica CD/DVD ROM● doppio click sul file
rescue_system-common-en.exe: partirà
automaticamente la scrittura del file ISO sul CD (non necessita di alcun programma di masterizzazione)
● configura il sistema per avviarlo tramite l'
unità ottica CD/DVD ROM (è lo stesso procedimento che si fa' quando si formatta con il CD del Sistema Operativo)
● partirà il
LiveCD Antivirus Avira: avvia una
Scansione Completa di
tutte le unità presenti nel tuo sistema
● elimina tutto ciò che trova
E;
Scarica
Kaspersky Rescue Disk:
http://rescuedisk.kaspersky-labs.com/re ... /updatable● una volta scaricato, inserisci un
CD R/RW nell'
unità ottica CD/DVD ROM● masterizza sul CD il file ISO scaricato, tramite ImgBurn:
http://www.imgburn.com● configura il sistema per bootarlo tramite l'
unità ottica CD/DVD ROM (è lo stesso procedimento che si fa' quando si formatta con il CD del Sistema Operativo)
● se tutto è andato a buon fine, partirà il
LiveCD Antivirus Kaspersky: a questo punto non ti resta che operare una
scansione completa di
tutte le unità presenti nel tuo sistema, ed
eliminare tutto ciò che trova
Buon lavoro, e buona fortuna (ti servirà, il virus è bello tosto).
Francesco
P.S. Se vuoi formattare, recupera i dati importanti, e fallo. Ricorda di installare un buon antivirus -Avira Free per esempio-.
Queste procedure durano un pò..
E questa è la procedura che ho creato io, se vuoi darci una occhiata;
1)
Disattiva il Ripristino Configurazione Di Sistema, e tienilo disattivato sino alla
Risoluzione del Problema.
Procedura per
Windows XP:
● clicca sul pulsante
Start● tasto destro del mouse sull'icona
Risorse del Computer● seleziona la voce
Proprietà● apri la scheda
Ripristino configurazione di sistema● spunta la voce
Disattiva Ripristino configurazione di sistema● conferma la modifica, con
Applica e, poi
OKProcedura per
Windows Vista e
Seven:
● clicca sul pulsante
Start● tasto destro del mouse sull'icona
Risorse del Computer● seleziona la voce
Proprietà● apri la scheda
Protezione sistema● spunta la voce
Disattiva Ripristino configurazione di sistema● conferma la modifica, con
Applica e, poi
OK2) Scollega tutte le
periferiche esterne ( PenDrive USB, HDD Esterni, Lettori MP3...) ed
evita di utilizzarle su altri Computer (hanno sicuramente contratto l'infezione: rischi solamente di infettare altri sistemi)
3)
Disinstalla tutti i programmi AntiVirus e AntiSpyware ( sono infetti anche loro e non servono più a niente )
Abbi la cura, precedentemente, di
svuotare la quarantena associata all' AntiVirus
4) Scarica ed installa
CCleaner:
http://www.piriform.com/ccleaner/downloadNota - durante l'installazione:
non consentire l'installazione di
componenti aggiuntivi (
Toolbar e programmi vari) esterni al programma
Una volta installato, esegui queste operazioni:
● lancia il programma, nel menù di sinistra portati alla voce
Opzioni ● nella finestra successiva clicca su
Impostazioni ● spunta la voce
Tipo cancellazione: Sicura (lenta) e nel menù a tendina seleziona la voce
DOD 5220.22-M (3 passaggi)Configuralo, per una pulizia più accurata, in questo modo:
● clicca su
Avanzate ● togli la spunta alla voce
Cancella file in Windows Temp solo se più vecchi di 24 ore● alla voce
Pulizia nella sezione
Avanzate spunta le voci
Vecchi dati Prefetch e
Disinstallatori Aggiornamenti di Windows● clicca, in basso a destra, sul bottone
Avvia pulizia, per avviare la pulizia dei file temporanei
● finita la scansione, nel menù a sinistra, clicca sulla voce
Registro e controlla che tutte le voci siano spuntate, eccetto
Estensioni file non usate● clicca sul tasto
Trova Problemi, per avviare la pulizia delle voci di registro corrotte e danneggiate
● al termine della scansione clicca sulla voce
Ripara selezionati... e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
● una volta terminate le operazioni, chiudi il programma
Eseguiti i passaggi indicati precedentemente:
5) Avvia il sistema in
Modalità Provvisoria, cliccando sui seguenti link:
● modalità provvisoria in
Windows XP:
http://support.microsoft.com/kb/316434/it#3● modalità provvisoria in
Windows Vista e
Seven:
http://windowshelp.microsoft.com/Window ... 11040.mspx6) Scarica
Symantec FixVirut:
http://www.symantec.com/content/it/it/g ... xVirut.com● posiziona il tool scaricato sul
Desktop● avvia il programma con un doppio click
● clicca sul pulsante
I Accept, per
accettare le condizioni di licenza d'uso● clicca sul pulsante
Start, per iniziare la scansione alla ricerca dei
Virut● attendi
pazientemente il termine della stessa
● una volta finita,
allega il log risultante
Se non ti è ben chiara la procedura descritta, segui questa guida:
http://www.symantec.com/it/it/security_ ... 16-4444-997) Scarica il
Removal Tool di AVG:
http://free.avg.com/us-en/win32-virut● posiziona il tool scaricato sul
Desktop● avvia il programma con un doppio click
● attendi
pazientemente il termine della scansione
● una volta finita,
allega il log risultante
Scarica
Sysclean:
http://www.trendmicro.com/ftp/products/tsc/sysclean.zip●
estrai i file della cartella sul
Desktop, in una cartella chiamata
Sysclean● scarica le
firme di aggiornamento:
http://downloadcenter.trendmicro.com/in ... lang_loc=1●
estrai il contenuto all'interno della cartella
Sysclean ( precedentemente creata e posizionata sul
Desktop )
Ora, procedi all'utilizzo del programma:
● doppio click sul file
sysclean.com, nella schermata successiva assicurati che la voce
Automatically clean infected files sia spuntata
● clicca sul pulsante
scan, al fine di effettuare una scansione mirata, alla ricerca del
Virut● al termine della scansione verra' rilasciato un log:
allegalo9) Scarica il
Removal Tool di Kaspersky:
http://support.kaspersky.com/downloads/ ... killer.exe● posiziona il tool scaricato sul
Desktop● avvia il programma con un doppio click
● attendi
pazientemente il termine della scansione
● una volta finita,
allega il log risultante
Note - riguardo alla procedura:
● i
Virut Removal Tool possono essere
erroneamente identificati dagli Antivirus attivi come minacce; si consiglia quindi di
disabilitare la protezione in tempo reale degli stessi, prima di procedere con la rimozione del
Virut● è consigliabile eseguire
tutte le scansioni proposte, per aumentare le probabilità di successo di rimozione del malware in questione
● alla fine delle scansioni i programmi, per rimuovere le infezioni trovate, potrebbero chiedere di
riavviare il sistema:
acconsenti● per lanciare
i vari strumenti su
Windows Vista e
Windows 7, clicca con il tasto destro del mouse sulla icona degli stessi e, dal menù contestuale, scegli la voce
Esegui come Amministratore:
conferma la richiesta proposta
Registrazione
di aliante » 28/09/11 22:59 
di solito questo virus porta alla formattazione,vista la sua difficoltà nel rimuoverlo,però un segno positivo e quello che AVG e riuscito ad aprirsi,possiamo provare con altri tool 
