Newsgroup: it.comp.os.win.xp
Titolo: [preso virus] Sono nella cacca.. E ora?

Già in passato mi è capitato di dover formattare l'HD per risolvere ma ora
non ci penso proprio. Non ho backup e tutti i miei dati sono lì dentro
l'HD.
Stamattina accento il Pc e mi trovo l'avviso di Norton
Mi pare  che il nome del visru fosse qualcosa tipo "hack....."
Il file riguardava un .sys
Non è riuscito a metterlo in quarabntene, nè eliminarlo. Accesso negato.
Probabilmente perchè viene utilizzato con win.
Dopo l'avvio mi sono ritrovato praticamente bloccato. Ho cercato di aprire
qualche cartella ma niente da fare.
Ho provato ad aprire Explorer ma anche qui niente da fare.
Risultato? Ho premuto RESET.
Ho cercato di entrare in modalità provvisoria ma il sistema non è riuscito.
Quindi l'ho avviato in modalità normale. Dopo moltissimo tempo sono
riuscito a far partire la scansione di Norton ma la lentezza del sistema è
ed era troppo sospetta. Quindi ho bloccato tutto. Spegnendo direttamente
l'interruttore (sarä per i tempi biblici ma sembrava che non rispondesse
più ai comandi).
Premesso che Norton sicuramente non è il migliore Antivirus. Cosa mi
consigliate di fare?
-Ho pensato di tentare una scansione online ma mi sa che probabilmente
l'unica è staccare l'HD e farlo scansionare da un altro PC (che lo
vedremme come un'unità esterna).
Il dubbio è:
-Se il file è un file di sistema e viene riparato, va bene. Ma se risulta
essere un file che fa parte di Windows ma infetto e l'Antivirus me lo
elimina direttamente, non so se poi riusciro a far ripartire Win sul mio
PC.
COSA POSSO FARE???
(fermo restando che devo cercare di capire che virus è)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 consigliate di fare?
[cut]
Modo elaborato: 1) ti fai scaricare Ultimate Boot Cd 4 Windows; 2)  crei un
cd con l'.iso scaricata; 3) scarichi le firme antivirus di Antivir; 4)
Avvii il comp con il cd di UBCD inserito, da lì aggiorni Antivir con le
firme scaricate e ti fai una scansione del sistema.
Modo facile (o quasi): smonti il tuo hd e lo monti su di un comp non
infetto e lo fai analizzare con l'antivirus presente su questo comp.
Io ti consiglio il modo elaborato ;)

 Antivir con le firme scaricate e ti fai una scansione del sistema.
O 
http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.yogatman.it
 

 O 
http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
Azz..hai ragione, mi era sfuggito...:(

 O 
http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
Ho capito bene?
Mi scarico questo .exe da 50mb e lo masterizzo su cd.
Non ho capito esattamente che cosa fa questo sw. Mi fa accedere al Pc ma
che interfaccia avrò (quella classica).
L'exe serve per installare il sw su Cd oppure è un eseguibile che fa
partire subito l'applicazione e che quindi va salvato così come sull'unità
ottica?


 che interfaccia avrò (quella classica).
No, e' una microdistribuizone linux con l'antivirus incorporato.
Basta saper leggere. (beh, in inglese, ma e' semplice inglese
informatico, non e' shakespeare)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 L'exe serve per installare il sw su Cd oppure è un eseguibile che fa
Mi sa che non ti piace molto leggere: senza offesa, ma sono solo due
righettine sul sito...
/cit on
"Just double-click on the rescue system package to burn it to a CD/DVD. You
can then use this CD/DVD to boot your computer."
/cit off
[cut]
Il che vuol dire che dovrebbe far partire la masterizzazione dell'.iso sul
cd, o perlomeno estrarre/generare un'.iso che puoi masterizzare utiilzzando
la funzione apposita del software che usi.

 righettine sul sito...
Si, ma siccome stamattina dopo aver connesso l'hd esterno, non ho avuto
nessun esito e non posso aprrire cartelle o programmi, la vedo molto dura.
Stasera riprovo ma se non riuscissi in nessun modo a dinteragire, l'unica
e smembrarlo e fare questa scansione sull'HD ma da un altro PC.


 Avvialo e vedrai..
Esatto ;-)
Interfaccia molto spartana ma semplice (ci si sposta sulle opzioni con le 
freccette e con lo spazio si sceglie quali abilitare)....fino ad avviare la 
scansione e vedere cosa trova.


 da un altro PC.
Leggi 
http://www.romanelmondo.it/sugg/eseguibili.htm
 : usa la soluzione 
relativa al prg FixSwen.exe - rinominalo in FixSwen.cmd e lancia la 
scansione (se anche non trova nulla almeno ti risistema l'asociaizone ai 
file e alle cartelle).
Poi, da qualsiasi pc cui puoi avere accesso, fatti il cd bootable con 
antivir (come ti avevo detto in un precedente messaggio).


 altro PC. 
Qual'è il problema con explorer? Vuoi dire che hai il desktop 
con le icone, ma il doppio click non apre nulla? Se è così 
lascia perdere le scansioni antivirus e i "BootCD". La procedura 
è questa: Ctrl-Alt-Canc -> TaskManager->File(Esegui)-> Regedit-> 
vai a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\Image File Execution Options  e cancella la 
chiave explorer.exe (anche InternetExplorer.exe, che 
probabilmente  c'è anche questa). Prima di cancellare aprile e 
vedi a che cosa puntano: il virus dovrebbe essere quello.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 vedi a che cosa puntano: il virus dovrebbe essere quello.
Dunqye...
Ieri ho visto se era cambiato qualcosa ma a una volta avviato Windows, la
cosa strana è che mi sparisce l'icona in basso a destra (quando dovrebbe
essere sempre attiva).
Nel menu rapido viene assegnata a Norton un'icona diversa e dopo qualche
minuto mi compare la schermata di virus trovato ma la stessa schermata
risulta stranamente vuota.
Non é possibile aprire nessuna cartella e non è possibile collegare
nessuna unità perchè non viene vista.
Ho provato a staccare l'HD e a fare una scansione da altro PC.
Mi è stato rilevato un "Trojan Horse" ma non è il virus che ha dato
origine a tutto questo casino perchè due giorni fa, quando è iniziato
tutto, il file incriminato era un sys.
Quindi....
vorrei capire perchè ora, sempre Norton, non mi ha rilevato nulla oltre
quel Trojan
Ora provo a ricollegare l'HD ma dubito che sia stato risolto il problema


 Mi pare  che il nome del visru fosse qualcosa tipo "hack....."
sbarazzati di NORTON di solito è lui il problema e quasi mai la soluzione. 
Usare AVG 8.0 è gratis, si aggiorna ed è efficiente. 

 problema
Hai fatto quello che ti ho suggerito, tanto per ripristinare le corrette 
funzioni di aprtura file/cartelle e per pulire il tuo pc?


 antivir (come ti avevo detto in un precedente messaggio).
Ok.
Ho provato anche gmer, che qualcuno mi aveva consigliato sopra, ma il
sistema si interrombe e mi appare la schermata blu, dicendo che non è
possibile continuare per evitare danni (??????)
Ho notato che appena avvio Windows, ho circa 10-15 secondi per muovermi
tra le cartelle ed evntualmente procedere con qualche installazione.
Dopo, pare che dall'avvio si carichi qualcosa (virus?) e
diventa tutto lentissimo roba di minuti anche solo per aprire una cartella.
Proveri a fare il boot da cd....sempre che il lettore funzioni.


l'HD.
E che ci vuoel a tirarli fuori? Non deve necessariamente partire
windows per poterli recuperare.