virus siae su windows 7

[ata60]

Ciao a tutti, un mio amico si è beccato il virus SIAE su un pc con windows 7 installato, da premettere che non va neanche in modalità provvisoria, ma non ho ancora provato se va in modalità provvisoria con prompt dei comandi.
Come posso eliminare il virus, mi inserite il link per un cd live oppure qualche altro sistema atto alla risoluzione del problema? grazie a tutti coloro che mi risponderanno.

[crazy.cat]

http://www.MegaLab.it/7628/kaspersky-re ... -su-cd-rom

[GERONIMO*]

se con il cd-live di kaspersky non risolvi,puoi provare in questo modo
se riesci ad entrare in modalità provvisoria prompt dei comandi
procedi in questo modo
scarica da un altro pc ComboFix
http://www.bleepingcomputer.com/download/combofix/
lo metti su una chiavetta USB Possibilmente formattata

poi Inserisci la chiavetta nel pc dove c'è il virus SIAE
Riavvia il pc ed entra in modalità provvisoria prompt dei comandi
scegli il sistema operativo e il tuo account utente Admin

nel prompt scrivi explorer e dai INVIO sulla tastiera
poi clicca su Computer poi sull'unità USB
lancia il file Combofix.exe con tasto destro e scegli Esegui come Amministratore
partirà la scansione di combofix Accettare le condizioni
Durante il procedimento,potrebbe apparire un messaggio che vi Avverte chel' Antivirus è in esecuzione
è per proseguire bisogna disattivarlo,cliccare su Ok ignorando il messaggio e prosegui
e attendi la fine della scansione senza toccare nulla sul pc neanche il mouse,altrimenti combofix potrebbe bloccarsi
Quando ComboFix avrà concluso la scansione: Inizia a preparare il Report
Attendere con pazienza alla fine di tutto RIAVVIA IL PC
Vai in Disco Locale C:, troverai un report dal nome COMBOFIX.TXT
allegalo sul forum

[GERONIMO*]

scusa avevo dimenticato una cosa se combofix non riesci a lanciarlo dalla chiavetta
trascinalo sul Desktop e lo lanci da li

[ata60]

Ho usato kasper sky come suggerito adesso mi esce una schermata bianca con scritto: please wait while the connection is being established.
problema non ancora risolto, come posso fare adesso, grazie.

[GERONIMO*]

hai visto se riesci ad accedere in modalità prompt dei comandi e provare come ti ho scritto io con combofix?

[farbix89]

Ho appena finito di curare 3 PC con tale virus (ho preso anche un campione di prova,si trova nel MegaVirusLab).

2 utenti mi hanno chiamato subito e abbiamo arginato l'infezione,l'ultimo si è degnato di chiamarmi dopo 2 giorni.

Risultato: 2 PC non hanno avuto bisogno di format,il terzo sì.

Se non lo si lascia agire troppo a fondo,basta il CD di Kaspersky

Riprova con il CD (importantissimo aggiornarlo da live: la cura è disponibile da poco).

Se inizia a copiarsi nei settori,la cura diventa molto....MA MOLTO difficile,visto che è una caccia al topo

Lo sbattimento non vale la candela (Windows ne esce bello distrutto,e metà file sono criptati....): in situazioni così disperate consiglio un format.

Avvia una distro GNU/Linux per copiare i file importanti che si sono salvati e non sono criptati e prendi in ipotesi un format se i CD non aiutano.

[ata60]

Ho eliminato il virus con combo fix, poi il mio amico mi ha richiamato il giorno dopo dicendomi che si era ripresentato il problema, l'ho rifatto con combo fix e tutto ok, ma allora questo virus si replica da solo? oppure il mio amico è andato su qualche sito e gli è stato trasmesso, si conosce come immunizzare il pc definitivamente, grazie.

[farbix89]

Ho eliminato il virus con combo fix, poi il mio amico mi ha richiamato il giorno dopo dicendomi che si era ripresentato il problema, l'ho rifatto con combo fix e tutto ok, ma allora questo virus si replica da solo?

Anche,soprattutto se non si disinfetta subito.

si conosce come immunizzare il pc definitivamente, grazie.

Oltre ad una maggiore attenzione quando si naviga (il virus è molto presente nei siti simil-Megavideo,nei popup pubblicitari) consiglio Sandbox+AV completo.

[GERONIMO*]

Combofix ancora una volta ha fatto il suo porco lavoro