Log hijackthis per c:\windows\sdrive

[ste_95]

prova con l'ultima configurazione funzionante...

[bandrew]

prova con l'ultima configurazione funzionante...

E come?? Intendi fare un ripristino di configurazione di sistema da megalabcd?
Ora sto avviando il MegaLab cd, non riesco ad entrare anche con administrator.

[ste_95]

no, quando vai per selzionare la provviasoria, ci dovrebbe essere anche ultima configurazione funzionante...sbaglio?

[bandrew]

no, quando vai per selzionare la provviasoria, ci dovrebbe essere anche ultima configurazione funzionante...sbaglio?

azz, non ci pensavo, non ho fatto caso se c'era, ora c'è avviato il MegaLab cd. Se provo da lì a fargli fare la scansione con kaspersky online?

[crazy.cat]

Non credo che funzioni.

Nel MegaLab cd nei programmi del registro c'è la possibilità di ripristinare un punto di salvataggio vecchio (se li avevi abilitati)

[bandrew]

Allora, la prima cosa che voglio fare è tornare operativo, poi risolverò il problema del virus. Ora però che faccio per ripristinare? Posso avviare solo da MegaLab cd o ci dev'essere l'ultima configurazione funzionante nella schermata della provvisoria? Tenete conto che l'avvio io la provvisoria non in automatico.
Non so sinceramente che fare, non mi è mai successo questo.

[bandrew]

Ok, abbiamo scritto in contemporanea. Dove lo trovo nel MegaLab cd? erano attivati i ripristini, ora cerco.

[bandrew]

Registry restore wizard va bene?

[bandrew]

Ok trovato, sto ripristinando il registro al 20 ottobre con quello che ho scritto prima.
Scusate se scrivo mille post ma è bene che dica ogni passo che faccio prima di fare ca@@te.

[bandrew]

Nada.
Ho ripristinato al 20 ottobre ma in avvio compare ancora la schermata senza poter partire. Cerco di ripristinare da MegaLab cd nello stesso modo ad un punto antecedente?

[bandrew]

Ho ripristinato ad una data antecedente ma niente da fare.
Con F8 ho provato l'ultima configurazione sicuramente funzionante ma fa la stessa cosa, vedo lo sfondo e basta, poi si disconnette.
Adesso non so davvero cosa fare, posso accedere al pc solo da MegaLab cd.

[bandrew]

Se non avete altre idee a occhio direi che non posso fare altro che installare windows sopra a quella esistente, risolverebbe secondo voi?

Non voglio formattare diamine!

[crazy.cat]

Prova a reinstallare sopra, avrai segato qualche file importante di sistema.
Beccare però quale è impossibile.

[bandrew]

Prova a reinstallare sopra, avrai segato qualche file importante di sistema.
Beccare però quale è impossibile.

Grazie Crazy, procedo col reinstall, dici che poi si avvia? Sperem...

[bandrew]

Una domanda da super niubbo, scusate ma è da tanto che non uso win e alcune cose le ho rimosse.
Avvio da cd win e installo sulla partizione esistente giusto?

[crazy.cat]

Avvio da cd win e installo sulla partizione esistente giusto?

si.

(e poi spera bene.....)

[bandrew]

Non è la prima volta che faccio una cosa di questo tipo, anche se non sul mio pc. Non ricordavo che eliminasse l'installazione esistente (premendo L intendo) e ne creasse una nuova, mi sembrava (male) che sovrascrivesse e basta. Tra l'altro non mi eliminava la cartella documenti, nè desktop, solo le impostazioni.
Forse potevo provare con il ripristino da console, ma tant'è ormai.
Vediamo va, magari dico solo castronerie.

[bandrew]

Allora:
ha finito l'installazione però a quanto pare i programmi come office 2007 e photoshop (gli unici che ho provato per ora) non vanno. Firefox ha perso tutte le impostazioni ma si avvia.
Mi dice: l'applicazione non è win32 valida.
E' normale?


p.s. Possibile che non mi ricordi più nulla di 10 anni di windows dopo 10 mesi di mac?

[bandrew]

La scansione online di kaspersky ha trovato i seguenti virus e worm:

Saturday, October 27, 2007 8:33:02 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 27/10/2007
Kaspersky Anti-Virus database records: 447076
Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
Scan Statistics
Total number of scanned objects 265580
Number of viruses found 15
Number of infected objects 11337
Number of suspicious objects 6
Duration of the scan process 05:09:18

Mail Berkeley mbox: infected - 2
Infected: Trojan-Spy.HTML.Citifraud.ai
Infected: Worm.Win32.Mefir.p
Object is locked
Infected: Virus.Win32.Virut.ae
Infected: Virus.Win32.Virut.aq
Infected: Trojan-Downloader.JS.Agent.ja
Infected: Trojan-Clicker.Win32.VB.qb
Mail Berkeley mbox: infected - 30
Infected: Trojan.Win32.Pakes.eg
RAR: infected - 1
Infected: not-a-virus:AdWare.Win32.Virtumonde.fp
Infected: not-a-virus:AdWare.Win32.MegaSearch.g
Infected: Trojan-Downloader.Win32.Keenval.n
Infected: not-a-virus:AdWare.Win32.F1Organizer.h

Non ho messo tutto il log perché i virus sono quelli. Direi che non è una bella situazione... Apro un nuovo thread chiamandolo DISASTRO?
Il fatto è che non posso formattare e basta perché molti sono sul disco che uso come backup...
Please help me my friends

[crazy.cat]

Con una situazione del genere
Number of infected objects 11337
dire disastro è poco.

L'unica cosa è rifare il MegaLab cd aggiornando gli antivirus e antispyware e scansionare con tutto quello che c'è in modo da ripulire il possibile.

Ma che antivirus hai su quel pc (e tra quanti secondi lo cambi...)?