Ho letto su riviste specializzate che questo virus colpisce i pc di quelle che non sanno fare le cotolette

Qui i programmi di rimozione gratuita di symantec
http://www.symantec.com/enterprise/security_response/removaltools.jsp

e qui quelli di eset nod32.it
http://www.nod32.it/download/free-virus-remover.php

il Mitglieder è una variante del Bagle

Se ti fa ripartire il tutto, ti consiglio di disinstallare il vecchio antivirus e installare il nod32, con definizioni aggiornate

Segui i consigli che ti sono stati dati, io aggiungo che devi lavorare in modalità provvisoria per avere maggiori possibilità di successo (devi premere F8 qualche secondo dopo aver acceso il pc, dopo la prima schermata di boot).

@Wolf Otakar said:

Ciao Paola;

scarica Hijackthis ; avvialo---> clicca su "Do a system scan and save a logfile" e posta il file txt sul forum...vediamo un po'..

Ecco.
Intanto ringrazio tutti, poi farò diligentemente tutto quello che mi avete scritto...

Macché, non mi carica l'allegato dice che è .log e invece è .txt...
Adesso vado a vedere di combinare qualcosa di buono, altrimenti butto tutto in pattumiera.

Provo a caricare l'allegato.
L'ho zippato.

Questi processi a volte sono infetti:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe

Fai la prova ad andare in modalità provvisoria
Disabiliti il Ripristino configurazione di sistema
Fai scansione con spybot e altri antispyware
Avvii Avast e lanci una scansione al riavvio

@Gorka said:

Questi processi a volte sono infetti:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe

Fai la prova ad andare in modalità provvisoria
Disabiliti il Ripristino configurazione di sistema
Fai scansione con spybot e altri antispyware
Avvii Avast e lanci una scansione al riavvio

Quoto Gorka...
Paola, prova ad effettuare una scansione con superantispyware
"aggiornato"...vedi un po' che trova.....

Prova ad aprire il pc in modalità provvisoria e fai la scansione

ops...vedo che te lo avevano già consigliato

Dunque...

Ho provato a riavviare e mandare in modalità provvisoria, ma non me lo fa fare.
Nel senso che io premo f8, seleziono modalità provvisoria, lui riavvia ma mi dice che non ce la fa, devo riavviare normalmente (ho provato 2 volte).

Ho scaricato superantispyware, ho fatto la scansione, è partita poi ad un certo punto si è riavviato il computer (ho provato altre due volte) e non mi permette di completarla...
Quando mi si è riavviato vi allego quello che mi è uscito...

Uffa... :bho:

[URL=http://imageshack.us]

Scusate ma se lancio il regedit e cerco
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
e li cancello?

Paola, prova a disattivare il riavvio automatico....

Pannello di Controllo ---> Sistema ---> Avanzate ---> Avvio e Ripristino "impostazioni" ---> Spunta Riavvia Automaticamente; vedi un po' se riesci in questo modo,a terminare la scansione antispyware!

Se win dovesse andare in crash, ora ti comparira' la schermata "blu" con l'errore, senza che si riavvii il pc; riporta i codici d'errore qui!

"Potrebbe essere" un problema di driver, non ne sono sicuro cmq...

La situazione si fa difficile

Prova (sempre in modalità provvisoria) delle scansioni con gmer e con VirIT

@Wolf Otakar said:

Paola, prova a disattivare il riavvio automatico....

Pannello di Controllo ---> Sistema ---> Avanzate ---> Avvio e Ripristino "impostazioni" ---> Spunta Riavvia Automaticamente; vedi un po' se riesci in questo modo,a terminare la scansione antispyware!

Se win dovesse andare in crash, ora ti comparira' la schermata "blu" con l'errore, senza che si riavvii il pc; riporta i codici d'errore qui!

"Potrebbe essere" un problema di driver, non ne sono sicuro cmq...

Wolf, ho fatto tutto come mi hai detto, a un certo punto si è piantato ma non mi è comparsa alcuna finestra di windows né schermate blu, mi è diventato lo schermo completamente bianco e non si muoveva. Ho dovuto riavviare, al riavvio la solita finestra (che però ti posto perché mi sembra che i nomi dei file siano diversi)...

[URL=http://img295.imageshack.us/my.php?image=immagine1js3.gif]

@Gorka said:

La situazione si fa difficile

Prova (sempre in modalità provvisoria) delle scansioni con gmer e con VirIT

Ciao, Gorka... il problema è che non mi permette di avviare in modalità provvisoria...

Che dici, butto il pc?

Come mi ha suggerito Hogudo, ho fatto la scansione online del pc.
Ho usato Panda.
Allego i risultati, sperando che qualche anima pia mi dica se adesso può andar bene o devo fare altro...

Ma prima di farla, hai disabilitato la funzionalità di ripristino dei files di sistema su windows? Altrimenti dopo averteli disinfettati, Windows XP ti rimette quelli infetti...

Mi raccomando, prima fai sempre la copia di backup di tutto

Nel caso non funzionasse neanche disattivando il ripristino

Mi sta venendo una idea malsana.....

Hai un disco ide di un vecchio PC oppure più di una partizione sul tuo disco?

@hogudo said:

Ma prima di farla, hai disabilitato la funzionalità di ripristino dei files di sistema su windows? Altrimenti dopo averteli disinfettati, Windows XP ti rimette quelli infetti...

Mi raccomando, prima fai sempre la copia di backup di tutto

[URL=http://imageshack.us] no... non so nemmeno come si fa... :bho:

Non posso fare un backup di 80 gb di dati...

Non ho né un vecchio disco né una partizione... :bho:

Se hai una pendrive con almeno 128 mb liberi puoi provare utilizzare la pensuite di winizio che ha dei programmi dedicati alla ricerca e rimozione dei "cattivi".

Lo stiamo perdendo...:bho:

no... non so nemmeno come si fa...
Non posso fare un backup di 80 gb di dati...
Non ho né un vecchio disco né una partizione...

Il problema è che ti mancano le nozioni di hardware e OS
O le impari e sai esattamente cosa stai facendo quando clicchi su un bottone, oppure tempo qualche giorno e rischi di perdere un po' di roba.

L'unica è allora andare da un professionista dicendogli di salvarti tutti i tuoi dati prima di formattare.

Di dico questo perchè se tu avessi un backup (lo potresti fare con un altro disco da 80GB) potresti provare ad esempio, lo dico papale papale, dei giochini come la partizione del disco e la formattazione solo del sistema operativo.

Se però con un virus in esecuzione la partizionatura non funzia perdi tutto.

@Gorka said:

Se hai una pendrive con almeno 128 mb liberi puoi provare utilizzare la pensuite di winizio che ha dei programmi dedicati alla ricerca e rimozione dei "cattivi".

Lo stiamo perdendo...:bho:

la pennina ce l'ho... dunque io scarico e poi? Scusa, ma come dice hogudo, per me queste cose sono arabo...

@Hogudo. Pensa delle volte la rogna: stasera doveva venire un mio amico a mettermi a posto tutto... è a letto con 39 di febbre...

@Hogudo. Pensa delle volte la rogna: stasera doveva venire un mio amico a mettermi a posto tutto... è a letto con 39 di febbre...
Per me è un lettore del Forum che si è dato malato