virus

[skydiver66]

il computer non mi fa installare nessun antivirus.
non parte più in modalità provvisoria
ho fatto girare ad-aware mi trova 3 virus ma non li cancella
un solo grido:aiuooooooo

[ste_95]

Leggere e applicare fino in fondo:

http://www.MegaLab.it/forum/viewtopic.php?t=34966

[skydiver66]

la situazione è peggiorata windows xp non riparte più...arriva all'icona profilo utente e quando clicco parte ed immediatamente si disconnette tornando all'icona iniziale!!!!!

[ste_95]

Prova a scegliere Ultima Configurazione Sicuramente Funzionante dalle opzioni di boot.

[skydiver66]

niente da fare.....arriva allo sfondo di windows non appare nessuna icona riparte su icona personale quando clicco si disconnette nuovamente...

[ste_95]

Disabilita il ripristino configurazione di sistema.

Procurati il MegaLabCD e fai il boot da quello all'avvio. Dopo che lo hai avviato apri il menù Start -> Gestione Risorse -> A43 Management. Elimina ora i seguenti file e cartelle dal disco C:\ come se fossi nel tuo computer:

C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\down

Miraccomando, non tralasciarne nessuno, altrimenti al riavvio sarai punto da capo!

Poi da Start -> Registro -> Remote Regedit e cancella le seguenti chiavi come se fossi all'interno del registro configurazione di Windows:

HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

Torna in modalità normale e prova a installare un antivirus.

[skydiver66]

non ho capito se il cdlab posso crearlo avendo vista sul portatile (da cui scrivo) mentre il computer bloccato usa windows xp.
grazie

[ste_95]

Il CD lo puoi creare da qualunque computer, ma la procedura la devi fare naturalmente da quello bloccato.

[skydiver66]

Ciao ho provato a creare il cd MegaLab ma mi da 10 errori come posso postarli visto che non me li fa copiare?

[skydiver66]

Scusa eccoli li ho trovati e te li posto



PE Builder 3.1.10a
Copyright (c) 2002-2006 Bart Lagerweij. All rights reserved.
Sistema operativo corrente: 6.0.6000
Sistema da utilizzare: Windows XP Professional
Il cd si chiama: Windows XP Professional Service Pack 2 CD
Microsoft Product Code: 76487
Il Product channel ID è: OEM
Attenzione: Partendo dalla versione OEM di Windows potrebbero verificarsi alcuni problemi...
Versione di Windows: 2600
Processo di creazione cominciato...
Rimozione cartella: C:\megalabcd\BartPE
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\CONFIG\petmphive" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\CONFIG\petmphive.LOG1" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\CONFIG\petmphive.LOG2" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\CONFIG\petmphive{059c3259-e4b2-11dc-b5c0-001a801b7a54}.TM.blf" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\CONFIG\petmphive{059c3259-e4b2-11dc-b5c0-001a801b7a54}.TMContainer00000000000000000001.regtrans-ms" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\CONFIG\petmphive{059c3259-e4b2-11dc-b5c0-001a801b7a54}.TMContainer00000000000000000002.regtrans-ms" fallito
Errore: RemoveDirectory() "C:\megalabcd\BartPE\I386\SYSTEM32\CONFIG" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\SETUPHIV" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\setuphiv.LOG1" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\setuphiv.LOG2" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\SETUPHIV{059c325c-e4b2-11dc-b5c0-001a801b7a54}.TxR.0.regtrans-ms" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\SETUPHIV{059c325c-e4b2-11dc-b5c0-001a801b7a54}.TxR.1.regtrans-ms" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\SETUPHIV{059c325c-e4b2-11dc-b5c0-001a801b7a54}.TxR.2.regtrans-ms" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\SETUPHIV{059c325c-e4b2-11dc-b5c0-001a801b7a54}.TxR.blf" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\SETUPHIV{059c325d-e4b2-11dc-b5c0-001a801b7a54}.TM.blf" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\SETUPHIV{059c325d-e4b2-11dc-b5c0-001a801b7a54}.TMContainer00000000000000000001.regtrans-ms" fallito
Errore: DeleteFile() "C:\megalabcd\BartPE\I386\SYSTEM32\SETUPHIV{059c325d-e4b2-11dc-b5c0-001a801b7a54}.TMContainer00000000000000000002.regtrans-ms" fallito
Errore: RemoveDirectory() "C:\megalabcd\BartPE\I386\SYSTEM32" fallito
Errore: RemoveDirectory() "C:\megalabcd\BartPE\I386" fallito
Directory removed: C:\megalabcd\BartPE
Creazione dei files di registro
Copia del file "F:\I386\setupreg.hiv" in "C:\MEGALABCD\BARTPE\I386\SYSTEM32\SETUPHIV"
Errore: CopyFile() "F:\I386\setupreg.hiv" in "C:\MEGALABCD\BARTPE\I386\SYSTEM32\SETUPHIV" ha risposto con errore 32: Impossibile accedere al file. Il file è utilizzato da un altro processo.
Fatto...
Si sono verificati 20 errori e 1 avvisi

[ste_95]

Chiudi tutti i programmi aperti e riprova.

[crazy.cat]

Riavvia il computer e prova a rifarla, o cancella manualmente la cartella C:\megalabcd\BartPE

[skydiver66]

2 errori e 3 avvisi li posto qui sotto

Attenzione: Partendo dalla versione OEM di Windows potrebbero verificarsi alcuni problemi...
Errore: loadKey() fallito:
Errore: closeHive() fallito: RegUnLoadKey (key="PEBuilder.exe-C:/MEGALABCD/BARTPE/I386/SYSTEM32/CONFIG/petmphive") ha risposto con errore 0: Accesso negato
Errore: DeleteFile() "C:\MEGALABCD\BARTPE\I386\SYSTEM32\CONFIG\petmphive" fallito
Errore: DeleteFile() "C:\MEGALABCD\BARTPE\I386\SYSTEM32\setuphiv" fallito
Attenzione: File "symmpi.sys" non trovato
Attenzione: File "megasas.sys" non trovato

[ste_95]

Scarica Ubuntue masterizza correttamente l'immagine su un CD. Esegui il boot dal CD appena creato e cancella i file indicati precedentemente da Ubuntu.

[skydiver66]

ma quali sono i file da cancellare indicati.....il cd masterizzato parte installa ubuntu e mi crea un desktop con due icone una con examples e una con install...come devo procedere? Devo andare a cercare e cancellare i file che mi avevi postato prima? ma come ci arrivo?

[ste_95]

Dai menù in alto, trova la voce MyComputer ed entra nell'unità infetta. Quindi rimuovi i seguenti file e cartelle:

Codice: Seleziona tutto

C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\down

[skydiver66]

ho fatto come hai detto ma ho trovato solo c/windows/mdell.exe che ho provveduto a cancellare ma xp non mi parte uguale....che faccio?

[skydiver66]

scusa intendevo C:\WINDOWS\system32\mdelk.exe

[ste_95]

Sei sicuro di non aver trovato gli altri?

[skydiver66]

si ho guardato nella cartella di windows/system32 e ho trovato solo quello che ti ho indicato...se mi spieghi come fare posso eventualmente fare una "fotografia" dell'interno cartella system32 così magari puoi controllare se ho tralasciato qualcosa.