Newsgroup: it.comp.os.win.xp
Titolo: aiutooo! virus cattivo?

salve a tutti.
ho una macchina del 2003 nata con xp he, sempre aggiornato.
mai formattato dal 2003, il che, per me, è un record assoluto di tutti i 
sistemi win utilizzati finora.
è sempre andata benino, nonostante la stratificazione di sw caricato da 
tutta la famiglia, il p2p ecc.
da due giorni capita quanto segue:
io ho visto una schermata blu di errore grave.
mi è capitato quando ho inavvertitamente doppio cliccato un file sospetto 
(file.nfo); ho visto che partiva un lavoro sul sistema che ho interrotto 
brutalmente appena me ne sono reso conto.
a seguire succede che:
l'antivirus è disattivato e non è più riconosciuto dal sistema (avg); non 
parte da solo e se lo vado a cercare e lo lancio il sistema mi dice 
"applicazione non riconosciuta..."
ho provato a reinstallarlo, ma mi dice che avg è già installato
modalità provvisoria non si riesce ad avviare (ritorna schermata blu di 
errore grave)
il ripristino del sistema non funziona
in generale, il sistema funziona ma è lentissimo; con task manager non vedo 
processi o applicazioni strane in corso di esecuzione.
la mia idea sarebbe di formattare tutto e ricominciare da capo, ma il solo 
pensiero mi fa venire freddo...
le uniche alternative che ho pensato sarebbero:
provare con qualche altro antivirus (magari da win pen pack) a fare 
scansione poi provare a riparare win lanciandogli sopra altra installazione.
avete qualche suggerimento?
grazie in anticipo.
-- 
lnzndr 

 brutalmente appena me ne sono reso conto.
Hai scritto una infinità di parole tranne quelle che servono per
identificare l'errore...
Qual è il messaggio nella schermata blu? Quale numero di errore ed
eventuale file riporta?
Forse vedi qualcosa anche nell'event viewer (pannello di controllo ->
strumenti di amministrazione ->
visualizza eventi)
Il file .nfo non è assolutamente colpevole. Se è il System Info File
di Windows allora
contiene le informazioni del computer e del sistema operativo, mentre
se è un file trovato
 in rete allora contiene informazioni (iNFO) riguardanti i file a cui
è associato (tipicamente dentro un archivio).
In ogni caso è un semplice file di testo apribile con notepad (Windows
lo associa System Info, ed è quello che ti si è aperto).
bye, giubbe

 pensiero mi fa venire freddo...
Penso proprio che sia colpa di un worm: BAGLE
Prova ad andare qui:
http://www.hwupgrade.it/forum/showthread.php?t=1562611
Anche a me è successo di prenderlo ma ho preferito formattare il tutto.
Art

 Anche a me è successo di prenderlo ma ho preferito formattare il tutto.
[cut]
Male...Invece di far esaminare il computer da Antivir avviato da Ultimate
BootCd 4 Windows...;) Risolto in mezz'ora in questo modo

"Crusader" <nospam.a...@inwind.it.invalid> ha scritto nel messaggio 
news:15znyfaai4nml$.1qonq1r8wlfs6$.dlg@40tude.net...

Buono a sapersi.
Grazie
Art

 Grazie
[cut]
De nada: anzi, aggiungo che puoi anche modificare il Registro senza avviare
il sistema, tutto da live. Ti occorre se vuoi cancellare delle voci di
Registro che talvolta i rootkit come Bagle o Gromozon rendono inaccessibili
ed ineliminabili con mezzi normali. :-)

eccomi qui. mi hanno detto che uso troppe parole, per cui cerco di essere 
telegrafico:
1. trattasi proprio di bagle: grazie
2. ultimate boot cd 4 windows GRANDIOSO: rigrazie
3. risolto quasi tutto. non riesco ancora a entrare in modalità provvisoria: 
solita schermata blu. cosa posso fare per riaccedere?
4. sul registro non sono riuscito a lavorare da ubc4w, ma da win lanciato 
normalmente, e qualche chiave non me la fa eliminare
ciao & grazie per l'aiuto.
-- 
lnzndr 

 ha scritto nel
messaggio 
news:686qttF...@mid.individual.net

Sicuramente ti ha cancellato la modalità provvisoria, il che è
ripristinabile entrando in altra modalità tipo VGA Compatibile (nel mio caso
ha funzionato) e poi da li, lanciare un .reg che ripristina la modalità
provvisoria.
http://forum.html.it/forum/showthread.php?s=&threadid=1222742&pagenumber=1
vedi qui.
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]

 normalmente, e qualche chiave non me la fa eliminare
[cut ]
In UBCD4 c'è l'icona Remote Registry sul Desktop: con questa puoi accedere
al Registro del sistema su cui stai lavorando. 
Con questo tool puoi facilmente eliminare tutte le chiavi che desideri e se
del caso assumerne il controllo per poterle eliminare. Fidaty, funziona :-)
Per quanto riguarda il mancato avvio in Provvisoria, Larsenio è stato molto
chiaro. Occorre ricreare le chiavi di Registro che consentono l'avvio in
quella modalità.
Facci sapere.