MegaLab.it

ciao a tutti.
ne avete già parlato ma non trovo più l articolo.
ho beccato un virus e all accensione non riesco più a vedere il desktop.
cosa faccio ??

Cerca di entrare in modalità provvisoria e fai una scansione col tuo antivirus. E, se non lo hai, scarica anche Malwarebytes da qui:
http://www.malwarebytes.org/
Aggiornalo ed esegui, sempre in modalità provvisoria, una scansione completa del tuo pc....

Non è necessario MalwareBytes, basta questo articolo:
http://www.MegaLab.it/2761/desktop-vuot ... i-un-virus

L'ho cercato anch'io quell'articolo,ma adesso ho capito come fare;un articolo che parli di tutto ciò che ruoti attorno a un virus è sicuramente o di crazy-cat o di ste_95

ste_95 ha scritto:Non è necessario MalwareBytes, basta questo articolo:
http://www.MegaLab.it/2761/desktop-vuot ... i-un-virus

Non avevo mai letto quest'articolo...interessantissimo...

gioia271965 ha scritto:Non avevo mai letto quest'articolo...interessantissimo...

di nuovo ciao a tutti.
l articolo era proprio quello complimenti,
purtroppo però non si adegua molto a windows vista.
non ho quelle chiavi di registro e non ho ancora risolto il problema se non lanciando manualmente explorer.
suggerimenti ???

Prova a guardare cosa trovi in questa chiave di registro.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Poi magari posta anche un log di hijackthis e il nome del virus se lo hai già eliminato.

scusa l ignoranza, come faccio a postare il pezzo di file di registro che mi dici ??
poi sinceramente presumo che sia un virus ma purtroppo avira non mi ha detto nulla, ho fatto una scansione in internet.

ciao intanto ti mando il logo di hijackthis
poi per il registro mi dirai

zen.silvia ha scritto:scusa l ignoranza, come faccio a postare il pezzo di file di registro che mi dici ??
poi sinceramente presumo che sia un virus ma purtroppo avira non mi ha detto nulla, ho fatto una scansione in internet.

Non devi postare il file di registro, ma solo controllare cosa ci trovi, e comunicarlo.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DllNXOptions
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IEInstal.exe

ci trovo questa due voci qui, dentro la prima (diinxoptions) ci trovo una montagna di righe
mentro nella seconda IEINSTAL.exe
predefinito REG_SZ valore non impstato
ExecuteOption REG_WORD 0x00000000(0)


TI SERVE A QUALCOSA ??

FINALMENTE HO TROVATO QUALCOSA :
Malwarebytes' Anti-Malware 1.44
Versione del database: 3510
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

29/01/2010 9.33.46
mbam-log-2010-01-29 (09-33-46).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)
Elementi scansionati: 230994
Tempo trascorso: 40 minute(s), 30 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 0
Elementi dato del registro infetti: 1
Cartelle infette: 0
File infetti: 2

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> Quarantined and deleted successfully.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe rundll32.exe aqlb.hjo lhoweid) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Users\Utente\AppData\Local\Temp\70FA.tmp (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\aqlb.hjo (Backdoor.Bot) -> Quarantined and deleted successfully.

In effetti volevo chiederti, ancora una volta di provare il Malwarebytes. Dopo aver rimosso tutte le infezioni e riavviato il pc il problema si è risolto?

Una volta sistemato il problema ti consiglio di aggiornare il tuo Internet Explorer, anche se non è il browser che usi normalmente.

RISOLTO !!!
ho fatto girare il Malwarebytes e ha risolto tutto
devi farvi i complimenti perché ad oggi con voi ho risolto quasi tutto

buona giornata !!

ps: adesso aggiorno internet explorer

grazie ancora

silvia

zen.silvia ha scritto:RISOLTO !!!
ho fatto girare il Malwarebytes e ha risolto tutto
devi farvi i complimenti perché ad oggi con voi ho risolto quasi tutto

buona giornata !!

ps: adesso aggiorno internet explorer

grazie ancora

silvia

Mi fa davvero piacere. Conservati il programma a vita. Nonostante qualche periodo in cui venivano riscontrati falsi positivi, resta, secondo me uno dei tool migliori che ci sono in giro. Ho fatto anche il sacrificio e mi sono preso la licenza, cosi lo affianco all'Eset.

Ciao, un'ottima giornata anche a te....