Newsgroup: it.comp.os.win.xp
Titolo: Re: AIUTO!!! virus sconosciuto aggredisce xp

 *Il contagio.
 
------------------------------------------------------------------------
 
---Super cut ---
 
http://windows.microsoft.com/it-IT/windows/products/security-essentials
 
 
Bj 
 
 

 con xp_pro ... (cut)
 
Ho avuto problemi simili con un PC con XP-Pro SP2 che non si avviava piï¿œ 
ed ho risolto usando prima un CD Avira di autoboot (scaricato free con 
un altro PC) che ha trovato alcuni malware (non ricordo quanti file, ma 
meno di una decina) e li ha eliminati. A quel punto il PC partiva da 
solo, ma aveva ancora problemi sia di lentezza che di blocchi improvvisi.
Poi ho scaricato ed utilizzato un SW free che si chiama "Emsisoft 
emergency kit" (consigliato da un esperto di manutenzione PC per 
risolvere i "casi disperati".
Questo ha trovato un centinaio di "cose" sospette e le ha eliminate 
tutte. L'ho rifatto girare e ne ha trovata un'altra. Eliminata.
L'ho rifatto girare e non ha trovato piï¿œ nulla.
IL PC, perï¿œ, non funzionava ancora bene e ogni tanto si bloccava 
segnalando che un certo file mancava.
Allora ho fatto boot dal disco di installazione di XP, ho lanciato 
l'installazione e ho fatto (con R) di la "riparazione" del sistema che 
ha trovato sul disco C.
Se mi ricordo bene, dopo la riparazione ho dovuto anche reinstallare 
qualche driver dal CD della scheda madre, ma tutto il SW che era 
installato funzionava perfettamente. L'unica rottura di scatole ï¿œ stata 
che ho dovuto reinstallare tutti gli aggiornamenti di windows (come se 
prima non li avessi mai fatti, ma in effetti era logico che succedesse), 
ma a parte quello nessun vero problema.
 
Emsisoft esiste anche in versione permanente (Emsisoft anti-malware), ma 
ï¿œ a pagamento. Perï¿œ si puï¿œ installare comunque selezionando la modalitï¿œ 
di prova ed ï¿œ "fully functional" per 30 giorni.
E' davvero fantastico: in un PC apparentemente privo di malware trova 
regolarmente almeno qualche decina di "cose" maligne o sospette 
(compresi dei cookies che lui considera "potenzialmente pericolosiï¿œ" e 
consente di metterle in quarantena o eliminarle, a scelta dell'utente.
Se a un aggiornamento successivo (si aggiorna sempre quando lo lanci) 
trova che qualche file in quarantena era un falso positivo, lo rimette 
al suo posto. Quando scadono i 30 giorni ti chiede se vuoi acquistarlo o 
continuare la prova e se scegli questa opzione alcune funzioni si 
disattivano, ma mantiene la possibilitï¿œ di lanciare una scansione 
(completa o parziale) con relativo aggiornamento.
Davvero ottimo!!!
NOTA: la scansione completa del PC ï¿œ moooolto lenta, ma vale la pena di 
aspettare!
 
Al


Guarda che, nel caso che ho descritto, dopo la pulizia con Emsisoft � 
stata la riparazione del sistema fatta con il disco di installazione che 
ha ripristinato un funzionamento del tutto regolare. Apparentemente, il 
virus aveva danneggiato alcuni file di sistema e, nonostante il tutto 
fosse tornato a girare, c'erano dei tempi di attesa fra comandi ed 
effetti che sono spariti con la riparazione. Oltretutto, la riparazione 
non ha modificato l'installazione degli altri sw, con la sola eccezione 
di alcuni drivers, che per� ho recuperato facilmente dal CD della scheda 
madre.
In definitiva, credo che dopo un'infezione "forte" convenga proprio, se 
l'operativit� lascia a desiderare, fare la riparazione del sistema come 
ho descritto. Poi bisogna ricaricare gli aggiornamenti, ma il PC torna 
come nuovo.
 
Al
 

 *Il contagio
 
trollata dell'anno lol
 
 

 oppure e' software che si installa sopra avira?
 
E' un SW che non si installa ma può girare direttamente da CD (quindi 
non attaccabile da virus che fossero ancora attivi) o da pen-drive USB 
(e cene sono calcuni con uno switch di protezione da scritture).
Può girare anche da un HD interno al sistema da pulire (magari meglio 
rendere i file di sola lettura dopo averlo scaricato)
Scaricalo e prova ad usarlo: è interessante ed efficacissimo.
Se hai a disposizione un altro PC, evidentemente, conviene scaricarlo 
con quello e copiarlo su CD per poi eseguirlo sul PC da pulire.
 
Al
 
PS: ma hai letto la parte dei miei messaggi che parla della riparazione 
del sistema usando il dico di installazione di windows?

 trollata dell'anno lol
 
Comincio a sospettarlo anche io
 
 

 che non ho ancora verificato lo status dell'hdd)
 
il virus chernobyl non da sintomi che ne facciano rilevare la presenza me č 
latente e ben nascosto (ci sono ancora antivirus che lo rilevano, tempo fa 
ho usato f-prot), l'unico sintomo č la formattazione totale del disco rigido 
se la data in cui viene acceso il pc č il 26 aprile di qualunque anno 
(quando si presenta questo sintomo č troppo tardi, ha cancellato tutto virus 
compreso).
 
NB: erano anni che non sentivo piů parlare di questo virus.
 
 

 *Il contagio.
[cut]
Beh, per lo meno come trollata è originale ed elaborata...:P