Newsgroup: it.comp.hardware
Titolo: [OT] Virus e installer

Salve a tutti
Ho ripulito di un bel po' di Virus un PC con Win XP Pro.
Tutti i Virus sono stati riparati (ricordo il Sasser e il Bugbear, ma
ce n'erano altri...).
Tentando di fare qualche aggiornamento del SO, mi sono accorto che
*qualunque* cosa tentassi di installare, il Setup si avvia, ma quamdo
arrivo al primo dei vari "avanti" che si trovano lungo le procedure,
tutti i Setup si chiudono inesorabilmente.
Tra l'altro il NAV 2004, regolarmente installato, non si avvia, e
digitando [msconfig] non succede un bel nulla di niente :-(
Ho provato a ripristinare il SO partendo dal CD (non dalla consolle di
ripristino, ma attivando il "secondo" ripristino, quello che parte
premendo [R], non riesco a spiegarmi meglio), ma non ho ottenuto alcun
risultato.
Qualche consiglio, prima del Formattone riparatore?
Naturalmente posso lavorare anche collegando l'HD in slave su una mia
macchina, ma non saprei cosa fare...
Grazie per gli interventi.

 Grazie per gli interventi.
mah la chiusura dei programmi di instalalzione il msconfig che non parte 
puzza molto di virus
provato a fare scansioni con altri Av anche online?

 tutti i Setup si chiudono inesorabilmente.
Anche a me sembra sia successa una cosa simile, ne avevo già poarlato in un
altro post, facendo partire il setup di AVG o altri antivirus, partono
appena e poi si chiudono subito.
Il task manager non funziona o meglio: tengo premuto ctrl+alt+cancel e la
finestra entra in loop ma non riesco a far nulla, nella barra si aprono 2000
icone di task manager ma neinte da fare. Poi anche consultando siti di
antivirus le pagine mi si chiudono da sole!
Assurdo............. ora da un po di giorni non mi va neanche + in internet
eppure è tutto a posto con router e rete locale funzionante........:(((

 digitando [msconfig] non succede un bel nulla di niente :-(
Prova Avast!, che, subito dopo l'installazione, ti propone un riavvio e ti
fa una scansione da console (quindi all'"esterno" di win).
--
Jax
====
La ricchezza non dà la felicità, ma fa sopportare meglio l'infelicità.


Concordo... spesso gli antivirus fatti girare in modalità protetta
non riescono sempre a scovare tutte le infezioni, specie se il
pc è stato particolarmente oggetto ad "attacchi".
Ciao

pc è stato particolarmente oggetto ad "attacchi".
D'accordo, però la pulizia antivirus l'ho effettuata partendo dalla
mia macchina con l'HD del Cliente in slave, non dal NAV installato su
detto HD...
Il mio dubbio è che qualche Virus abbia avuto il tempo di agire
danneggiando dei file essenziali per la corretta esecuzione di
determinati prg....
Ora riproverò a scansionare l'HD dalla modalòità provvisoria: magari
salta fuori dell'altro...
Vi terrò aggiornati.
Intanto grazie.

 salta fuori dell'altro...
Gią provato con Stinger ?
http://vil.nai.com/vil/stinger/
-- 
     Ciao
                    DOC
                    ~~~
God's in His Heaven.All's Right with the World.
                    ~~~

>Prova Avast!,
Non lo conosco per niente...
Sono arrivato qui:
http://www.avast.com/eng/download/programs/index.html
quale devo scaricare?
GRAZIE

E' un virus, ma non mi ricordo quale.
Se vuoi puoi scaricare process explorer. Quel virus infatti impediva
l'apertura/terminava l'applicazione di vari antivirus, firewall, regedit,
etc... Ma con p.ex. sono riuscito a bypassare il virus, killarlo e
rimuoverlo a mano proma di dare la passata con l'antivirus. Hai provato
anche la scansione online dal sito di sarc?



Il Cliente aveva una fretta boia, per cui sono andato di Ghost e
via... Peccato, perchè avrei approfondito volentieri.
GRAZIE COMUNQUE A TUTTI PER I CONSIGLI...


Beh... puoi usare un pc e metterlo a "disposizione" di tutti i virus
che vuoi, dopodichè ti diverti a disinfestare il tutto :)))
Ciao

> Qualche consiglio, prima del Formattone riparatore?
Personalmente ti consiglierei un bel formattone ... tuttavia se vuoi ... puoi
provare a cercare di ripulire il tutto, ma ti servono i seguenti programmi:
- CWShredder (ti ripulisce dagli Script malvaggi);
- RegCleaner (ti permette di ripulire il Registro di configurazione e
              ti fa capire bene quali programmi vanno in AutoStart);
- TaskInfo2003 (ti fa vedere *bene* tutti i programmi in esecuzione con
                la possibilità di chiudere l'esecuzione);
- Antivir (A mio parere, il miglior antivirus in circolazione, e ora agisce
           anche sui *dialers*).
Premetto che i problemi che hai avuto successivamente la rimozione dei
virus sono esclusivamente (al 99%) ad opera di *Dialers* e *Script*,
quindi e proprio su questi che devi rivolgere la tua attenzione; l'uso
di altri antivirus, momentaneamente, non servirà a nulla.
Veniamo a noi ...
Esegui "CWShredder" ... poi ...
manda in esecuzione "TaskInfo2003" e controlla i programmi in esecuzione.
Per quelli sospetti, termina l'esecuzione e cancellali nella directory dove
risiedono, ma occhio, fai molta attenzione potresti fare danno;
ti ricordo che i programmi carogna sono degli *eseguibili compressi Upx*
al 99% e se non sei sicuro *rinominali*.
Controlla con "RegCleaner" alla sezione *Startup List* e nel caso cancella
la chiamata.
Tramite lo stesso programma esegui "Regedit" e controlla il registro di
configurazione *cercando* la chiamata di esecuzione del file sospetto ...
nel caso cancellala.
Una volta che hai ripulito tutto ... riavvia il sistema e installa "Antivir".
Spero di essere stato chiaro ... ma ci tengo a dirti di fare la massima
attenzione ... nel caso fai un'immagine del disco.
Ciao
Guido Veloce

attenzione ... nel caso fai un'immagine del disco.
Tutti saggi consigli...
...se il sistema mi avesse permesso di installare qualcosa... :-(((
Come avevo detto l'installer era sostanzialmente "disabilitato".
Grazie anche a te, comunque.

ah, dimenticavo. Il process explorer non si installa, lo si esegue e basta!!
Se lo vuoi fammi un fischio!

                 la possibilità di chiudere l'esecuzione);
Carini entrambi, starter li sostituisce entrambi a pieno in questa 
funzione, regcleaner e' ottimo per nascondere le disinstallazioni dei 
programmi, come ad esempio i vari fix che spesso non li disinstalli 
piu', cosa che cmq puoi fare a mano dal registro ma con regcleaner e' 
piu' immediata.

 Grazie anche a te, comunque.
Di niente.
Guido Veloce

 
Giusto ... ma mi ricordo quando un pò di tempo fa leggevo "Topolino" e in
una delle tante avventure c'era Paperone che diceva: << Il tempo è Danaro! >>
Su queste basi ti dico cosa avrei fatto io personalmente:
- Recupero dati
- Formattone
- Installazione S.O e varie
che perderci del tempo prezioso a cercare di ripristinare il S.O. ...
senza alcuna certezza di riuscita, data la scarsa conoscenza dei 
programmi aggessori   :-)
Ciao
Guido Veloce

programmi aggessori   :-)
Infatti mi sono mosso mosso proprio così... Quando il PC è dedicato al
cazzeggio, voler ripristinare "a prescindere" fa spendere solo una
mearea di soldi in più al Cliente.
Senza contare poi che non è detto che i tentativi vadano a buon
fine...


Purtroppo il semplice Task Manager di Windows non sempre
riesce a chiudere tutti i task... specie se sono "maligni" ;-)
Ciao

 riesce a chiudere tutti i task... specie se sono "maligni" ;-)
Non vorrei che nascessero degli equivoci ... in verità pur leggendo
l'indicazione di Rimininformatica che l'Installer era disattivato ho
sottovalutato la giusta indicazione, commettendo io l'errore.
In realtà parto sempre dal principio che ci sia sempre una soluzione
a tutto ... mha!!! sapete non mi piace perdere le speranze.
Si è vero Lorenz quello che dici ... era un tentativo ...
Un saluto a tutti
Guido Veloce