Newsgroup: it.comp.os.win.xp
Titolo: Virus "impossibile", una mano...

Ciao a tutti,
Penso di aver preso un virus particolarmente antipatico e
scusate se chiedo qui, ma so che ci sono persone
competenti. I messaggi sono i soliti "Svchost, la memoria
non poteva essere read/written", notevole rallentamento
del sistema e programmi che non partono. Ho tentato con
malawarebytes in modalità provvisoria ma si rifiuta di
partire. E' come se il virus sapesse quali programmi siano
antivirus e impedisse a quelli di partire, gli altri
partono. Ho tentato di installare superantispyware ma
l'installazione non parte e mi dà il messaggio "si è
verificato un errore, inviare segnalazione o no?". Inutile
dire che sul PC qui accanto al mio, si installa benissimo.
Nessun programma antivirus gira/si fa installare in
modalità normale o provvisoria.
Di bene ho che ho due PC (ma quello di riserva non ha
quasi software installato), di brutto c'è che nemmeno in
modalità provvisoria e 5 dicasi 5 processi nel task
manager si riesce a far partire qualsiasi programma
antivirus. Non riesco a trovare opzioni per farli
funzionare in rete, i PC si vedono ancora l'uno con
l'altro ma se nessun programma antivirus può scansionare
un altro PC è un cavolo e tutt'uno, come si dice.
Questa è forse la prima volta da che uso i PC che non so
che pesci prendere senza spianare. Ogni aiuto sarebbe
molto apprezzato; i dati sono tutti salvi sempre
sincronizzati e in tre copie sull'altro PC e su HD esterno
ma rimettere in piedi il tutto sarebbe roba di tre
settimane a tempo pieno, non ci voglio nemmeno pensare.
Che posso tentare? Plz, help me :/
grazie
Apx.

Pazzesco, mi chiude le finestre delle scansioni online.
Che diavolo può essere???

 Che diavolo puņ essere???
Un dannato rootkit, a occhio e croce: una bella scansione con un
antivirus live come Avira Rescue Cd potrebbe se non risolvere, dare un
grande aiuto per risolvere il problema.
Scaricalo da un pc 'pulito', mi raccomando ;)

 
ti consiglio di postare qui: it.comp.sicurezza.virus sicuramente ti 
potranno aiutare meglio.....
-- 
ciao a tutti

 Che diavolo puň essere???
un rootkit! In pratica una diavoleria che riesce a nascondersi al task 
manager come hai potuto vedere...e esegue XP in emulazione...caricandosi 
prima lui! Potresti eseguire un Rescue CD con antivirus e sistema operativo 
basato su linux...li esegui all'avvio e partono senza il tuo XP 
infettato...e iniziano a ripulire il tutto...eccone un po da "avere" sempre: 
scarica l'immagine, masterizzi e avvii!
Bitdefender
http://www.notrace.it/Download/Sicurezza/Rescue-Disk/bitdefender-rescue-cd.htm
si aggiorna via internet, basta collegare un cavo di rete e lui scarica le 
definizioni all'avvio mi pare...
Avira Rescuecd..piu spartano ma efficace ugualmente
http://www.hwupgrade.it/forum/showthread.php?t=1689812
si aggiorna alla stessa maniera di bitdefender
F-secure (si aggiorna anche via wifi oltre che via ethernet. Dovrebbe avere 
2-3 motori di scansione)
http://www.geekissimo.com/2008/07/29/f-secure-rescue-cd-un-nuovo-disco-salvavita-per-il-pc/
qui c'č il Kaspersky in versione "pronto soccorso"
http://www.geekissimo.com/2008/06/17/kaspersky-rescue-disk-un-nuovo-disco-gratuito-di-pronto-soccorso-per-il-pc/
le scansioni sono quasi totalmente automatizzate..ma impiegano ore... 

 sicuramente ti potranno aiutare meglio.....
Lo spero perché le soluzioni di Crusader e Athlon mi
trovano effettivamente qualcosa, dicono di averlo
cancellato poi puntualmente il problema si ripresenta...
Mo' posto lì, grazie comunque a tutti voi :(

Archeopteryx ha scritto:

ti hanno dato tutti informazioni valide ma ti consiglierei di portare il 
pc da una persona capace, questo genere di operazioni richiede 
dell'esperienza per evitare di fare piu' danni che rimedi.
se invece ti senti in grado di farlo segui le risposte.
saluti paolo

Grazie a tutti,
A futura memoria era gaopdx e soltanto combofix con una
operazione di rinomina file e salvataggio su desktop ne ha
avuto ragione. Nessuno dei programmi che mi avete
suggerito è riuscito a fixarlo, non lo dico ovviamente per
lamentarmi, anzi grazie mille, ma solo nel caso che quanto
è accaduto a me possa accadere ad altri. Grazie ancora
Apx.

 suggerito è riuscito a fixarlo, non lo dico ovviamente per
[cut]
Come sopra: credo che ci fosse qualche istruzione nel Registro che
richiamava le copie di backup del rootkit all'avvio. Né Avira né gli
altri programmi utilizzati possono rilevare nulla in questo caso, dato
che non caricano in memoria gli hive del Registro per riconoscere voci
'sospette'. 
[cut]

>>>>>>>>>
Mi è capitato identico problema (immagino stsso virus), l'antivirus non 
partiva nemmeno. Dopo inutili tentativi mi sono rassegnato ed ho formattato. 
Per fortuna avevo un backup di Acronis non troppo vecchio e mi sono salvato 
con una settimana di lavoro. Prima di formattare copia i file che non vuoi 
perdere, quelli non vengono contagiati.
Nell'eventualità tu riesca a risolvere il problema, facci sapere perchè può 
essere utile a tutti.
Ciao e in bocca al lupo.

dopo una ricerca vi comunico che regrun 6 platnum lo rileva e rimuove, 
potete scaricare la versione trial, il link pero' l'ho perso
saluti paolo