Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Che virus ho preso e come lo debello.??

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » mar gen 13, 2009 4:03 pm

Salve a tutti volevo sottoporvi cio che mi accade su un pc sul quale è installato windows Xp il pc si accende ed arriva alla schermata di login clicco sulla mia icona utente e vado avanti, compare il desktop soltanto per un attimo ma poi si scollega da solo e torna alla schermata di login.. Non riesco ad entrare in nessun modo nel pc. Che mi consigliate.?
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda ste_95 » mar gen 13, 2009 4:11 pm

Hai già provato a entrare in modalità provvisoria?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » mar gen 13, 2009 4:12 pm

Si.. mi fa esattamente lo stesso scherzo..
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm


Re: Che virus ho preso e come lo debello.??

Messaggioda andreosky » mar gen 13, 2009 4:38 pm

Non ho mai riscontrato questo problema perché non ho 2 account, ma penso di poterti aiutare... Prova ad entrare in modalità provvisoria, se ce la fai fai un controllo antivirus e se trova qualcosa mettilo in quarantena o eliminale; poi riavvia. Se il problema persiste elimina l'account superfluo e trasforma il tuo account in amministratore. Dovrebbe funzionare...
Se non riesci ad entrare in modalità provvisoria metti il disco di windows e cerca la sezione di ripristino (con vista sarebbe + facile). Da lì vedi cosa puoi fare.
Se non mi fornisci ulteriori informazioni, io non posso aiutarti. Poi potrò mettere in pratica le mie abilità di smanettone aiutandoti. Da sempre uso il computer da smanettone e sono sempre stato vittima di problemi di qualsiasi genere (tutti risolti, anche i + difficili) e a volte li cerco pure i problemi per risolverli!!! Comunque ciao e fammi sapere.. [;)]
Avatar utente
andreosky
Aficionado
Aficionado
 
Messaggi: 30
Iscritto il: lun gen 12, 2009 7:34 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » mar gen 13, 2009 5:03 pm

ho fatto scansione del disco incriminato mettendolo su un altro pc e avira mi ha trovato qualcosa che ho fatto mettere in quarantena. Esiste la possibilità di trovare il log della quarantena e postarvelo..?? nn so dove trovarlo.. Grazie
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda ste_95 » mar gen 13, 2009 6:27 pm

luposolitario38 ha scritto:ho fatto scansione del disco incriminato mettendolo su un altro pc e avira mi ha trovato qualcosa che ho fatto mettere in quarantena. Esiste la possibilità di trovare il log della quarantena e postarvelo..?? nn so dove trovarlo..

Hai fatto la cosa più giusta. Cerca nella quarantena il nome e il percorso del file rimosso, scusami se non ti do indicazioni precise, ma non ho il programma sottomano.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » mer gen 14, 2009 9:33 am

Allora per fare chiarezza. Il pc è di mia cognata che come molte persone lo usano solo per necessità limitate. Essendo leggermente datato, e analizzando il disco pian piano sto scoprendo che ha un vecchio norton 2005 ( se non addirittura 2004 ) e nessun antispyware.
Il fatto è che ci sono più virus e trojan... che nome ti dico di quello che ha messo in quarantena visto che ci sono 45 oggetti..? [:)]
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda ste_95 » mer gen 14, 2009 3:00 pm

luposolitario38 ha scritto:Il fatto è che ci sono più virus e trojan... che nome ti dico di quello che ha messo in quarantena visto che ci sono 45 oggetti..? [:)]

Direi proprio del più recente. [;)]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » mer gen 14, 2009 4:22 pm

Guarda per non saper ne leggere ne scrivere ho fatto degli screen di avira.. Spero sia corretto quello che faccio inserendo i link per visionarli. Mediafire è out al momento spero vadano lo stesso bene questi link.

http://rapidshare.com/files/183166382/1.JPG.html

http://rapidshare.com/files/183167869/2.JPG.html

http://rapidshare.com/files/183168078/3.JPG.html


Qualora ci fossero problemi con le regole del forum ditemelo che vedo come fare diversamente..

Grazie
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda ste_95 » mer gen 14, 2009 4:30 pm

Finchè i file rimangono lì dove sono, non ti creeranno problemi. Problema risolto quindi?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » mer gen 14, 2009 4:55 pm

No non ho risolto.. ho postato gli screen per farti leggere i nomi dei virus e dei trojan che compaiono su quel pc.
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda ste_95 » mer gen 14, 2009 5:07 pm

E' molto difficile diagnosticare e rimuovere un problema senza neanche avere accesso al sistema operativo. Il mio consiglio è di salvare i dati più importanti tramite i metodi da te adottati in precedenza o con il MegaLabCD, e di ricorrere a una formattazione.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » mer gen 14, 2009 5:29 pm

è che su alcuni dati non si ha accesso è come se avesse protetto le cartelle che non lo sono mai state protette... e sono i dati dei documenti per esempio..
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda ste_95 » mer gen 14, 2009 5:32 pm

Che errore ti viene restituito cercando di accedere a queste cartelle?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » gio gen 15, 2009 9:36 am

Sono quasi tutte cartelle con il nome azzurro anzichè il classico nero.. e in alcune mi dice o accesso negato o che non di dispone dei diritti di amministrazione
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda ste_95 » gio gen 15, 2009 9:50 am

Il sistema era Vista? In caso, devi accedere alla cartella Docments, e non Documenti. [;)]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » gio gen 15, 2009 11:39 am

NO XP home edition

Ste ma tu hai visto la lista dei virus e trojan che aveva sto pc.?
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda crazy.cat » gio gen 15, 2009 1:40 pm

Le immagini vanno allegate alla discussione in questo modo
http://www.MegaLab.it/2995/2
Dal lavoro non posso accedere a rapidshare e così non riesco a vederle.

(C'è un articolo sul sito che parlava delle cartelle protette e inaccessibili e di come riprenderne possesso, ma non riesco a ritrovarlo)
Chi è che si ricorda?
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Che virus ho preso e come lo debello.??

Messaggioda luposolitario38 » gio gen 15, 2009 5:38 pm

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.29.22, on 15/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Programmi\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programmi\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Programmi\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Programmi\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\WINDOWS\services.exe
C:\Programmi\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\Documents and Settings\LuPo\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [Win32 SDK] C:\WINDOWS\system32\lzadovaje.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Programmi\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Servizio assistenza di Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Premium\avesvc.exe

--
End of file - 4015 bytes




Questo è un log di Hijackthis usando un altro pc dove i virus in questione si sono trasferiti su una chiavetta usb..
Ho come la sensazione di essermi imbattuto nel nuovo Bagle.. ma magari mi sbaglio

Grazie per le risposte
Avatar utente
luposolitario38
Aficionado
Aficionado
 
Messaggi: 51
Iscritto il: gio gen 31, 2008 10:49 pm

Re: Che virus ho preso e come lo debello.??

Messaggioda ste_95 » gio gen 15, 2009 5:58 pm

Attento! Inserisci le chiavette infette tenendo premuto Shift (O ribeccherai Bagle) e segui le istruzioni di questo articolo.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Prossimo

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti

cron
Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising