Virus sfuggente

[Gabbo]

Sono riuscito miracolosamente a fare la scansione perché in poco tempo l' escalation dei virus è stata tale che, dopo aver acceso il pc, l' antivirus trovava una grande quantità di virus TR/Spy.Gen e in pratica il puntatore non funzionava, non c' erano icone nella tray-bar (inutilizzabile anch'essa) e pure le icone del desktop non rispondevano al puntatore......

[Amantide]

Devo dire che effettivamente sono stati rimossi un bel po' di schifezze, però non si capisce se Antivir sia riuscito ad eliminare questo:

Beginning disinfection:C:\WINDOWS\system32\dmconfig32.dll [DETECTION] Is the TR/Spy.Gen Trojan [WARNING] An error has occurred and the file was not deleted. ErrorID: 26003 [WARNING] The file could not be deleted! [NOTE] Attempting to perform action using the ARK library. [NOTE] The file was moved to '4ed54bb1.qua'!

Fai una cosa, rifai la scansione con l'antivirus dalla modalità provvisoria e poi aggiornami sulla situazione.

[Gabbo]

Allora, in effetti la scansione in modalità provvisoria ha portato i suoi frutti, ed ora quando accendo tutto si comporta normalmente, solo che è sparita la connessione ad internet, ed è per questo che non posso mettere il log ( ora sto scrivendo da un altro pc). E non so come fare a rimetterla....... Forse c'entra qualcosa col vecchio errore? Comunque ora AntiVir ha trovato solo due "rootkit", ma il pc apparte la connessione è normale

[Amantide]

Hai provato a ricreare la connessione internet daccapo andando su Pannello di controllo>> Connessioni di rete>> Crea una nuova connessione oppure usando il CD del tuo modem? A proposito, che modem hai e con quale provider ADSL ti connetti?

Posta anche il log di Hijackthis, così vediamo la configurazione attuale.

[vegnone23]

ciao amantide.
siccome Gabbo è un mio coetaneo, compaesano e amico di lunga data, mi faccio suo portavoce perché è impossibilitato a scrivere, dato che ancora non è riuscito a reinstallare l'adsl.
lui ha un modem Alice Gate 2 Plus Wi-Fi, e mi ha detto di aver riprovato svariate volte a rifare l'installazione sia col cd che dal pannello di controllo, staccando tutti i cavi, ma niente.
inoltre avevo provato a fargli fare la prova di ping locale che gli dava 4/4 pacchetti persi.

insomma, dì a me che riferirò

e grazie!

[Amantide]

Piutosto che restare senza internet per più di un mese, non era meglio formattare e reinstallare tutto daccapo?
Questo è uno di quei pochi casì in qui format c: è consigliato

[vegnone23]

Piutosto che restare senza internet per più di un mese, non era meglio formattare e reinstallare tutto daccapo?
Questo è uno di quei pochi casì in qui format c: è consigliato

eh sai alla fine non era una mia scelta, io ho cercato di consigliare il consigliabile delle mie povere conoscenze, poi era da un po' che dovevo postare qua per suo conto..
possibile che non ci siano alternative, o almeno tentativi?
cioè cos'è successo di così drastico da dover provvedere con un format?

[Amantide]

Beh... non è che la situazione sia così drastica, è che semplicemente non è facile capire la causa non avendo il pc sotto le mani ed aggiornandosi una volta al mese.
Come ho detto sopra, io personalmente, piutosto che restare senza la connessione internet per cause ignote, formatterei tutto per riavere il pc pienamente funzionante in giro di qualche ora.

[vegnone23]

Beh... non è che la situazione sia così drastica, è che semplicemente non è facile capire la causa non avendo il pc sotto le mani ed aggiornandosi una volta al mese.
Come ho detto sopra, io personalmente, piutosto che restare senza la connessione internet per cause ignote, formatterei tutto per riavere il pc pienamente funzionante in giro di qualche ora.

ok. allora domattina gli proporrò la soluzione

grazie dell'aiuto

[Fred]

Senza arrivare alla formattazione: reinstallare solamente il sistema operativo?

[vegnone23]

Senza arrivare alla formattazione: reinstallare solamente il sistema operativo?

eh effettivamente guardavo proprio prima fra la mia documentazione dei fogli per l'aggiornamento sul posto di windows xp, che però non ho ritrovato.. secondo te potrebbe essere qualcosa di risolvibile con una tale operazione? mi manderesti mica un link con i passaggi, che io non mi ricordo più come si faceva, dopo essere arrivati alla console di ripristino

grazie

[Fred]

Si, a parer mio si potrebbe risolvere. L'ho fatto l'altro giorno da un amico con il medesimo problema. I passaggi sono pochi e semplici:
1) Avvii il PC con il CD inserito e selezioni il boot da cd.
2) Premi invio (non devi entrare nella console di recupero).
3) Premi R per ripristinare una vecchia istallazione di XP.
4) Selezioni l'istallazione da riparare.
Questi dovrebbero essere i passaggi, se non ricordo male. L'importante è che non entri nella console di ripristino. Una volta superato quest'ostacolo la cosa è facilissima. Ti consiglio di fare l'operazione con un CD che abbia già integrato almeno il SP3 altrimenti poi devi installarlo separatamente.
Facci sapere se risolvi.

[vegnone23]

ok, troverò il tempo di andare dal mio amico e cercare di farcela, poi vi farò sapere..

grazie dell'aiuto!

[Fred]

Di nulla!
Restiamo in attesa di buone notizie!

[vegnone23]

buongiorno.. ho gli aggiornamenti...
allora ieri sono andato dal mio amico, che mi ha detto di non avere nessun cd di windows (ha la versione "Media center edition") perché a quanto pare dovrebbe esserci una sorta di autoinstallante sul computer; quindi sono venuto a casa mia e ho preso il mio cd di Xp Home, molto dubitante sull'effettiva compatibilità con la versione dell'amico; l'abbiamo fatto partire, ma non mi ha fatto entrare nel boot menu per mettere il boot da cd, chiedendomi una fantomatica password che chiaramente non sono riuscito a trovare..
ora, il punto è:
- ci vuole un cd media center edition o va bene anche il mio?
- come faccio ad impostare il boot da cd se ho l'ostacolo di quella pw?

grazie dell'aiuto

[Fred]

Puoi usare un qualsiasi cd di win ma attento, tu reinstalli win quindo se usi il cd di xp home ti ritroverai istallato l'xp home. Per quanto riguarda la pw non ho capito di cosa parli. Ora una domanda: per autoinstallante intendi una partizione che contiene l'immagine del S.O.?
Attendiamo informazioni.

[vegnone23]

Ora una domanda: per autoinstallante intendi una partizione che contiene l'immagine del S.O.?[ciao]

sinceramente non lo so, e non credo che sia in grado di saperlo neanche il mio amico..
il fatto della password mi appare dopo la schermata iniziale col marchio acer, quando pigio f12 che mi dovrebbe far entrare nel boot setup, secondo le info presenti sulla stessa schermata, e ne viene un'altra tutta nera con una richiesta di "enter password" al centro e basta, il cui risultato è inevitabilmente "invalid password, press any key to continue"...

[Fred]

Provo a buttarmi, ergo non garantisco che funzioni: stacca il pc dalla corrente, aprilo, stacca la batteria (a bottone, come quella degli orologi) dalla scheda madre e aspetta un minuto, poi reinseriscila. In questa maniera dovresti resettare le impostazioni della scheda madre e quindi eliminare la password. Fai la prova e facci sapere.

[vegnone23]

Provo a buttarmi, ergo non garantisco che funzioni: stacca il pc dalla corrente, aprilo, stacca la batteria (a bottone, come quella degli orologi) dalla scheda madre e aspetta un minuto, poi reinseriscila. In questa maniera dovresti resettare le impostazioni della scheda madre e quindi eliminare la password. Fai la prova e facci sapere.

ehm non essendone un esperto di prim'ordine, come identificare meglio la batteria?

[Fred]

Tu apri il PC e vedi la scheda madre, su di questa vedi un cerchio grigio-argento con il diametro di circa 1cm. Quella è la batteria. In ogni caso apri il PC, la vedi, non puoi sbagliare.

P.S.: è fatta grossomodo così http://images.google.it/images?hl=it&cl ... i&aq=f&oq=