Newsgroup: it.discussioni.auto
Titolo: Aiuto, non so più come sconfiggere questo virus informatico

Carissimi, non centra niente con le auto, ma voi sielte il gruppo più
numeroso e per le legge dei grandi numeri spero di trovare un'anima
pia che mi possa aiutare.
Tutto è cominciato giovedi, avvio il pc, sento l'hardisk frullare
senza alcuna applicazione attiva...non ci faccio caso più di tanto e
apro il nero, una brutta finestra rossa mi diche che l'exe è cambiato
probabile virus reinstallare bla bla bla.
Io riavvio il pc stesso errore e anche l'antivirus (avast )comincia a
fare i capricci con un errore simile, come se qualcuno gli cambiasse
l'exe sotto il naso ed infatti mi dice sempre di riavviare dopo
l'aggiornamento online come se avesse installato una versione
differente.
Le provo tutte, alla fine mi arrendo formatto, reinstallo e dopo un po
si ripresenta, il nero risulta corrotto, l'avast da anche errori
all'avvio dicendo che l'exe è stato corrotto...
Riformatto, questa vola a basso livello, con partition magic cancello
sovrascrivendo la partizione  ci mette 3 ore a fare tutto, reisntallo,
trac si ripresenta...neanche che il virus fosse nella scheda madre :(.
Son sicurissimo che adesso risiede anche nell'hd esterno usb, nelle
varie chiavette di appoggio, dopo che reinstallo i vari driver ed
utility li prendo da li....
Dopo che reinstallo tutto funziona, sono riuscito  a collegarmi e a
scrivervi questo appellom, però è chiaro che c'è qualcosa che non
va...lo scan online del panda individua diversi virus ma si pianta e
la finestra si chiude nel bel mezzo del processo...
E' la priva volta che incontro un virus che corrompe gli exe cosi
"duro", non posso/vorrei rinunciare ai 400 giga di di roba
nell'harddisk usb, non posso neanche masterizzare e non vorrei che
magari scrivessi anche il virus, non me la sento neanche di portarlo
da qualcuno per lo scan con il rischio di rovinare il pc altrui...
COnoscete qualche antivirus/procedura di attacco, vi è mai capitata
una cosa simile?
Grasieeeee a chiunque vorrà rispondermi!

 ha scritto nel messaggio 
news:1193513576....@22g2000hsm.googlegroups.com...
Bella rogna.....
Appurato che il virus si annida in un supporto esterno l'unica cosa è 
"blindare" il PC prima di collegare le periferiche incriminate.
Prova con il Kaspersky versione 7: l'ideale sarebbe di riformattare da zero 
ed installare subito il Kaspersky, prima ancira dei driver (a meno che non 
hai un CD sicuramente virus-free, es. quello della M/B) e fargli fare il 
lavoro di "pulizia" prima sul solo PC (non si sa mai....) poi collegare il 
supporto ove risiedono i vari driver e fare la scansione con "eliminazione 
automatica se la riparazione non riesce".
Nel frattempo incrociare le dita e - per farsi male - leggere 4Ruote, così 
si torna IT!
Ciao.

pia che mi possa aiutare.
_cut_
da come lo descrivi il virus risiede nel MBR, perciò metti il cd dell'XP o 
un floppy di ripristino arrivati alla riga di comando digita "fixmbr", se 
hai il virus nel hd usb, non preoccuparti quello lo si può salvare con uno 
scan di un buon antivirus.
Il virus probabilmente risiede ora anche nelle cartelle dei driver che sono 
sulla penna esterna, l'unica è farti scaricare da un amico i driver "puliti" 
da virus e poi scaricarti gratuitamente avira antivirus e ripulire l'hd 
esterno

 Grasieeeee a chiunque vorrà rispondermi!
http://www.apple.com/it/getamac/
saluti
;)
-- 
www.davidebretti.it
 
(già troppo vecchio, mai abbastanza cavalli, torino)
"Benedicat vos omnipotens Logos: Pater Pythagoras, Filius Archimedes, et
Spiritus Sanctus Newtonius. Amen." P. Odifreddi


wrote:
Ciao! Aggiungo qualche consiglio a quanto ti hanno già detto.
Mi sembra di capire che per ora il virus non è presente nell'hd, o
almeno non ancora con gli stessi sintomi.
Sfrutta questo momento appena dopo la reinstallazione di Winzozz, per
aggiornarlo con il SP2 e Windows Update. Non installare per ora prog
come messenger, emule, ecc.
Fatto ciò installa l'antivirus e aggiornalo al 100% (come ti hanno
consigliato Kaspersky è un ottimo antivirus)
Se sei connesso in adsl guarda se hai un modem o un router (connesso
via ethernet), il secondo caso è decisamente più sicuro in quanto per
default non espone ad internet le porte aperte di Windows.
Se il virus dovesse ripresentarsi, sarebbe bello capire che virus è.
Conoscendo il suo nome, poi si possono consultare i database online di
Symantec o Trend Micro in modo da sapere esattamente quali danni
provoca, dove si insinua e come rimuoverlo.
Per conoscerlo devi individuare l'eseguibile che sta "girando" facendo
il suo sporco lavoro. Può esserti utile a questo scopo un programmino
simpatico e gratuito:
http://www.microsoft.com/technet/sysinternals/utilities/processexplorer.mspx
E' un task manager avanzato. Puoi magari notare il processo sospetto
dal consumo elevato di tempo cpu, oppure se è segnalato in viola, o
ancora se ha uno strano percorso dell'eseguibile come ad esempio
C:\Temp\xyzwk.tmp
Individuato il file sospetto, prova a killare il processo e a fare
scansionare il file dall'antivirus. Se viene rilevato infetto, segnati
il nome del virus e controlla su
http://it.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php
(per farti un esempio, il virus WORM_VB.FNS elencato nella top ten
*potrebbe* essere uno dei molti candidati).
Puoi poi controllare come si avvia il virus: se è nell'mbr fai fixmbr
come ti è stato detto nell'altro post, oppure magari si avvia dal
registro di sistema. In tal caso puoi per semplicità usare un altro
programmino gratuito e utilissimo:
http://www.mlin.net/StartupCPL.shtml
Questo riassume tutte le chiavi del registro coinvolte nei programmi
in esecuzione alla partenza di Windows.
In bocca al lupo, e buona caccia :)))
Ciao ciao!
-- 
Maurizio (33,180&95,NO) 
Clio RS 2.0 - Rover 214 GSi 16v 

 Clio RS 2.0 - Rover 214 GSi 16v
Grazie a tutti per la risposta, ieri ne sono uscito vincitore dopo una
lotta durata due giorni.
Allora il cornutazzo risiedeva nel settore di boot come avevate
sospettato, ho fatto il fixmbr ed infatti mi aveva dato il messaggio
record non standard bla bla bla.
Metto sulla sd della macchina fotografica il panda antivirus 2007 che
non avevo mai aperto ed era un .rar quindi confidavo che fosse
integro, installo xp, installo l'antivirus tenendo tutte le altre
periferiche scollegate, faccio la scansione e sull'hardDisk principale
non viene trovato nulla, attacco l'hd esterno e...3000 virus trovati,
sempre lo stesso...
Virus rilevato: W32/Virutas.W
praticamente tutti gli exe erano infettati e ogni supporto chiavetta
usb che conteneva un exe aveva sto virus del quale non sono riuscito a
trovare nessuna informazione...
Finita la scansione riavvio e la ripeto...sorpresa ancora 2000 virus
presenti, stavano tutto nel recycle dell'hd esterno, cancello tutte
quelle cartelle recycled, riavvio, effettuo lo scan e finalmente il
mitico 0, installo tutti i driver, riavvio riscanno sempre 0 virus
trovati, quindi penso di averlo finalmente debellato.
Grazie a tutti e ripeto è la prima volta im 15 anni che smanetto che
ho prenso un'infezione cosi contagiosa...per sicurezza ho clonato il
s.o. su un'altro hardisk che poi ho disabilitato dal bios per non
rischiare di passare altri 2 giorni di battaglia in futuro.
P.S. il panda 2007 mi è parso un ottimo prodotto, probabilmente
superiore all'avast visto che  in qualche modo l'aveva fatto entrare.
Byeeeeeee