[Risolto] help virus

[tano84]

[Risolto] help virus

penso di avere un virus...gli antivirus che avevo(norton;avast;nod) e gli antispywere(spybot;spywere doctor) windows xp non li prende piu(c:/... non e un'applicazione di win32 valida) li ho disinstallati e reinstallati ma niente...voi pensate che sia un virus?cosa posso fare?

[oliviero]

1. CERTO CHE C:/ NN è UN'APPLICAZIONE VALIDA! SI SCRIVE C:\ non C:/

2. Strano... prova ad andare in C:\Programmi\Alwil Software\Avast4\ashDISP.exe (che sarebbe la Tray icon di avast, se lo hai installato in c:)

3. All'accensione del pc clicca subito F8 (modalità provvisoria), ed avvialo da lì!

Fammi sapere

[tano84]

avevo sbagliato a scrivere(/) cmq avevo gia provato entrambi le soluzioni sto eseguendo delle scansioni on line con kapersky e eset che quest'ultimo mi ha trovato 60 virus (kapersky e ancora in esecuzione)

[wolf.otakar]

Ciao Tano84,

sposto il 3D in sicurezza informatica!

@tano84 said:

.....sto eseguendo delle scansioni on line con kapersky

Allega poi, il log di kaspersky!

[tano84]

ecco i risultati della scansione

[wolf.otakar]

Ciao tano84,

disattiva il ripristino:

**Start **--> programmi --> accessori --> utilita' di sistema --> ripristino configurazioni di sistema --> impostazioni ripristino configurazioni di sistema --> Disattiva ripristino!

Scarica avenger ed effettua, un copia/incolla di questo script, nel riquadro bianco "input script here" di the avenger:

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\mdelk.exe

folders to delete:
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

• elimina la spunta su: scan for rootkit "in basso a sinistra"
• premi su execute
• rispondi SI alle richieste
• il pc, dovrebbe riavviarsi
• al riavvio allega il log

[tano84]

avenger nn si apre mi dice che nn e un aplicazione win32 valida

[wolf.otakar]

@tano84 said:

avenger nn si apre mi dice che nn e un aplicazione win32 valida

tano84,

hai un pvt!

[tano84]

mi dice che lo script non e valido(error:invalid script.A valid script must begin whit a comand directive.aborting

[wolf.otakar]

@tano84 said:

mi dice che lo script non e valido(error:invalid script.A valid script must begin whit a comand directive.aborting

Ciao tano84,

hai effettuato tutti i passaggi, descritti precedentemente?

[tano84]

si li ho eseguiti e la cosa peggiora si riavvia di continuo..cosa faccio?

[wolf.otakar]

Ciao tano84,

forse sbagli qualcosa; riprova tutti i passaggi di "avenger" con attenzione!

[tano84]

ok ci sono riuscito si sta riavviando

[tano84]

ecco i l risultato

[wolf.otakar]

Ciao tano84,

effettua una ripulita con ccleaner; disinstalla tutti i software security presenti nel pc e riavvia!

Ora, reinstalla l'antivirus, aggiornalo ed avvia una scansione!

[tano84]

ok scansione effettuata con successo...il virus sembra rimosso

[wolf.otakar]

@tano84 said:

ok scansione effettuata con successo...il virus sembra rimosso

[starplatinum]

Salve, anche io ho lo stesso problema di Tano84, ho letto attentamente i post fatti, pero' all'improvviso andate in pvt e non riesco piu' a capire nulla, come ha risolto il problema Tano84 ??

Grazie ciao