Newsgroup: it.comp.aiuto
Titolo: [CrossPost] Gosso Problema Virus

ciao a tutti,
un mio amico ha contratto una brutta infezione al suo computer con 
windows media center. dunque...il task manager non posso più aprirlo in 
quanto mi da errore. non posso installare niente che sia in un pacchetto 
.msi. quando vado in un sito, su explorer o firefox, contenente i nomi 
di antivirus o altri applicativi tipo hijackthis, il browser mi si 
chiude. outlook non si apre più, mi da errore...come mi consigliate di 
procedere? vorrei evitare di formattare.
grazie a tutti per gli eventuali suggerimenti.

 come mi consigliate di procedere?
Utilizza Process Explorer:
http://tinyurl.com/y6nw5d
E' un task manager all'ennesima potenza,ti permette di vedere ogni singolo
file quale applicazione sta utilizzando.
Se puoi posta un'immagine della finestra di Process Explorer,cosě possiamo
aiutarti a vedere se c'č qualche file "sospetto".
Fai quanto prima una scansione antivirus online,tramite uno di questi
servizi gratuiti:
Symantec Security Check:
http://tinyurl.com/j2kca
Trendmicro HouseCall:
http://housecall.trendmicro.com/
Poi fai una scansione Antispyware con:
Adware SE Personal:
http://tinyurl.com/5kgsl
EMCO: Malware Destroyer:
http://tinyurl.com/ltpzk
Effettua una pulizia del registro e del sistema con Ccleaner:
http://www.filehippo.com/download_ccleaner/
Installa tutti gli aggiornamenti critici per il tuo sistema 
operativo,tramite Windows Update:
http://tinyurl.com/4nu7x
In fine fai un defrag del registro di Windows con NTREGOPT:
http://www.derfisch.de/lars/ntregopt-setup.exe
Vedi se cosě riesci a risolvere il problema.
Ciao 

 
grazie per la risposta lothar, però purtroppo la scansione online non 
credo di poterla fare visto che non mi permette di aprire nessun sito 
che contenga parole di antivirus o altro...devo provare a installare 
qualche antivirus dalla modalità provvisoria??

 devo provare a installare qualche antivirus dalla modalità provvisoria??
Scarica AVG Free:
http://tinyurl.com/yku5ww
Installalo in modalità normale,nel caso ci fossero problemi prova ad
installarlo in modalità provvisoria.
Inoltre installa anche un firewall gratuito,come l'ottimo Zone Alarm Free:
http://tinyurl.com/y5nlkq
Effettua comunque tutte le altre procedure che ti ho consigliato nel post
precedente. 

Lothar ha scritto:

avg è un pacchetto exe?? te lo chiedo perché i pacchetti msi non me li 
lascia installare in quanto mi da errore in windows installer.

 lascia installare in quanto mi da errore in windows installer.
Sia AVG Free che Zone Alarm Free sono eseguibili ".exe",quindi dovresti
poterli installare senza problemi ;)
Dopo aver installato l'antivirus,ricordati di aggiornarlo tramite l'update
prima di avviare la scansione.

 prima di avviare la scansione.
si, certo. grazie mille. ti farò sapere al più presto


 mi pare nessuno te l'abbia detto, io darei
 una ripassata anche con un anti-rootkit
http://www.sophos.it/products/free-tools/sophos-anti-rootkit.html

 
grazie per i consigli

 come mi consigliate di procedere? vorrei evitare di formattare.
Ma non fai prima a smontare l'HD del tuo amico e montarlo sul tuo pc (non 
prima di aver aggiornato il software antivirus)?
Fai fare una scansione all'HD appena montato e, cosě facendo, non perdi 
tempo a provare tutti i programmi del mondo!
Dott.G 

ciao a tutti.
dunque, ho eseguito il tutto e il computer ora sembra andare bene. ho 
solo un piccolo problema con avg che presenta sempre questa schermata
http://tinyurl.com/udmov
il file della schermata però non è presente da nessuna parte? che fare? 
è fastidioso avere sempre questo avviso e poi non vorrei che fosse 
sintomo di qualcosa di grave.
posto inoltre l'immagine del taskmanager
http://tinyurl.com/y5hp7y
e l'immagine di process explorer
http://tinyurl.com/y6hjev
spero sappiate darmi qualche dritta. ringrazio tutti anticipatamente.

 il file della schermata però non è presente da nessuna parte? che fare?
Segui passo per passo queste procedure:
Vai su Start -> Pannello di controllo -> Opzioni cartella -> Visualizzazione
e togli la spunta alla voce "Nascondi le estensioni per i tipi di file
conosciuti" e clicca su OK.
Poi vai in C: e cancella manualmente il file "disndc.ini".
Fatto questo disattiva il Ripristino di sistema:
Vai su Start e poi clicca con il tasto destro su Risorse del computer e poi
su Proprietà.
Nella schermata che apparirà (Proprietà del sistema) vai nella categoria
"Ripristino configurazione di sistema" e metti la spunta su "Disattiva
Ripristino configurazione di sistema su tutte le unità" e dai OK.
Poi cancella ogni traccia degli ActiveX installati nel sistema: vai su
Start -> Pannello di controllo -> Opzioni Internet.
Nella schermata che apparirà (Proprietà Internet) vai nella sezione
Generale e clicca su Impostazioni che si trova nella categoria "File
temporanei Internet".
Si aprirà un'ulteriore schermata,clicca su "Visualizza Oggetti",seleziona
tutte le voci,clicca con tasto destro e poi su Elimina.
Fatto questo,cancella la cache Java: vai su Start -> Pannello di
controllo -> Java.
Nella schermata che apparirà (Pannello di controllo Java),vai nella sezione
Generale e clicca su "Elimina file" nella categoria File temporanei
Internet.
Metti la spunta sulle tre voci e clicca su OK.
In fine,fai una scansione dal DOS con l'antivirus gratuito "Avast! 7.7 for
DOS",scaricabile da qui:
http://www.avast.com/eng/avast_77_for_dos.html
In questo modo dovresti eliminare ogni traccia di quel virus. 

mi pare che i file nascosti e di sistema siano già visibili. cmq 
controllerò. nel caso fossero già visibili e non trovo niente, come mi 
consigli di agire?

 consigli di agire?
Semplicemente continua a fare le altre procedure che ti ho 
descritto,disabilitando il Ripristino di sistema ed eliminando gli ActiveX e 
la cache Java.
Poi ripeti la scansione con AVG e nel caso con Avast per dos. 

 Poi ripeti la scansione con AVG e nel caso con Avast per dos. 
quella schermato che ho postato in precedenza me la mostra di tanto in 
tanto ed è un po' fastidiosa. inoltre mi dice che non posso né 
disinfettare né eliminare il file...

 disinfettare né eliminare il file...
Questo può capitare quando il file infetto risiede nel Ripristino di sistema
e viene rigenerato ad ogni riavvio,oppure quando si trova in un file ActiveX
o nella cache Java.
Per questo ti ho consigliato di effettuare le procedure per disattivare il
ripristino ed eliminare gli ActiveX e la cache Java.

 ripristino ed eliminare gli ActiveX e la cache Java.
Provvederò al più presto e ti farò sapere. grazie mille