Windows Security Alert virus

[Uomo_Senza_Sonno]

Non puoi farla sotto windows, è un cd di boot, ovvero di avvio. Come se fosse un sistema operativo a parte, ma non si deve installare

[Pct]

se non funziona nemmeno questo che faccio? porto il pc dal tecnico?

Mi inserisco solo per dirti, nel caso il rescue disk non funzionasse, prima di portare il pc dal tecnico , prova anche con Hitman Pro 3 ; lo puoi scaricare da qua

Per farlo girare devi avere una connessione internet attiva. Contro i rogue è molto efficace, sempre che il malware te lo lasci eseguire

Ti lascio nelle mani di Uomo, Ste e gli altri, che sono ottime mani

[memtest]

fatto lo scan live allego il report. ora provo un altro paio di scan in safe mode tipo hitman 3 come consigliato, poi avvio e vi faccio sapere

[FDAC]

Il log non è molto confortante, TDSS non è stato eliminato, c'è pure anche qualche crack e keygen che certo male non fa

[Pct]

Il log non è molto confortante, TDSS non è stato eliminato, c'è pure anche qualche crack e keygen che certo male non fa

perché dici che non è molto confortante? molte voci di TDSS sono state eliminate (rimandato prima, eliminato poi c'è scritto) ed è comunque qualcosa; dove vedi i crack e i keygen? Nel log di kaspersky io non li vedo ..

Io sono più preoccupato per

Codice: Seleziona tutto

21/10/10 17.21   Rilevato: Packed.Win32.Krap.ao   C:/WINDOWS/system32/usеrinit.exe      
21/10/10 17.21   Eliminato: Packed.Win32.Krap.ao   C:/WINDOWS/system32/usеrinit.exe

memtest non rilevi problemi dovuti all'eliminazione di questo file?

[memtest]

il virus sembra sparito, almeno per ora... reinstallo antivir e faccio un'altra scansione. grazie mille per l'aiuto vi faro sapere

[Uomo_Senza_Sonno]

Il log non è molto confortante, TDSS non è stato eliminato, c'è pure anche qualche crack e keygen che certo male non fa

Secondo me hai le allucinazioni... dov'è che le hai viste le crack e keygen? Ad ogni modo, se sai leggere, è scritto che l'eliminazione è stata effettuata.

perché dici che non è molto confortante? molte voci di TDSS sono state eliminate (rimandato prima, eliminato poi c'è scritto) ed è comunque qualcosa; dove vedi i crack e i keygen? Nel log di kaspersky io non li vedo ..

Io sono più preoccupato per

Codice: Seleziona tutto

21/10/10 17.21   Rilevato: Packed.Win32.Krap.ao   C:/WINDOWS/system32/usеrinit.exe      
21/10/10 17.21   Eliminato: Packed.Win32.Krap.ao   C:/WINDOWS/system32/usеrinit.exe

memtest non rilevi problemi dovuti all'eliminazione di questo file?

Se il pc si è avviato correttamente non credo che ci siano problemi relativi all'eliminazione di questo file, probabilmente è stato ripristinato riavviando il sistema.
Ad ogni modo, a titolo di scrupolo, esegui un controllo con mbr.exe: lo salvi in C:\ e poi digiti su esegui mbr.exe -f; controlla il log generato in C:\, e verifica se lo stato dell'mbr è ok o se rileva infezioni. In questo caso vedremo come risolvere e rimuovere il tutto.

il virus sembra sparito, almeno per ora... reinstallo antivir e faccio un'altra scansione. grazie mille per l'aiuto vi faro sapere

aggiornaci sulle novità, nel caso serve siamo qui

[Pct]

Se il pc si è avviato correttamente non credo che ci siano problemi relativi all'eliminazione di questo file, probabilmente è stato ripristinato riavviando il sistema.

[Uomo_Senza_Sonno]

Mannaggia la fretta... errata corrige:
da esegui digiti C:\mbr.exe -f

[FDAC]

Non disinfettato è una voce che compare spesso in quel log.
C:/Documents and Settings/Studio Finucci/Desktop/personale/Kayak/Documenti MAMMA/File ricevuti/CloneCD.exe

[Pct]

Non disinfettato è una voce che compare spesso in quel log.

Se leggi attentamente noterai che li ha eliminati.. quando non risce a disinfettarli, ti avvisa, rimanda la rimozione e poi ti chiede se eliminarli. se gli dici di si, li elimina. Guarda :

Codice: Seleziona tutto

21/10/10 16.32   Non disinfettato: Packed.Win32.Krap.ao   C:/WINDOWS/system32/usеrinit.exe   Rimandato

--> 21/10/10 17.21   Eliminato: Packed.Win32.Krap.ao   C:/WINDOWS/system32/usеrinit.exe
 
21/10/10 16.34   Non disinfettato: Rootkit.Win32.TDSS.vfc   C:/WINDOWS/system32/drivers/vbmae335.sys   Rimandato

--> 21/10/10 17.21   Eliminato: Rootkit.Win32.TDSS.vfc   C:/WINDOWS/system32/drivers/vbmae335.sys   

21/10/10 17.01   Non disinfettato: Backdoor.Win32.Agobot.qgj   C:/Documents and Settings/StudioFinucci/Desktop/personale/Kayak/Documenti MAMMA/Filericevuti/CloneCD.exe/Petite/CloneCD\CloneCD\SetupCloneCD.exe/InstallHelp.dll   Rimandato   

--> 21/10/10 17.19   Eliminato: Backdoor.Win32.Agobot.qgj   C:/Documents and Settings/Studio Finucci/Desktop/personale/Kayak/Documenti MAMMA/File ricevuti/CloneCD.exe   

e via discorrendo.

C:/Documents and Settings/Studio Finucci/Desktop/personale/Kayak/Documenti MAMMA/File ricevuti/CloneCD.exe

Non è un crack ; non vedo scritto da nessuna parte nè crack nè keygen ,suppongo sia questo programma
http://it.wikipedia.org/wiki/CloneCD

Memtest aspettiamo tue notizie,speriamo che non sei infetto al mbr

[FDAC]

Arabo, io questo non lo capisco.
Avro' letto di fretta :)
Scusate e buona risoluzione del problema.
Saluti!

[memtest]

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[FDAC]

L'mbr è OK!

[Uomo_Senza_Sonno]

Se non si riscontrano ulteriori problemi direi che sei a posto memtest