Newsgroup: it.comp.sicurezza.windows
Titolo: problemone virus

Un computer di un amico ha preso un virus che mi sembra decisamente 
"cattivo", quando vado a ad avviare il pc parte la schermata di 
caricamento di windows xp ma poi il pc si resetta e riparte il 
caicamento fermandosi alla schermata in cui chiede se riavviare in 
maniera provvisoria ecc.. ma qualunque sia la scelta si ripete questo 
loop. Come posso fare a fare una scnsione se il so non parte? tra 
l'altro senza per il momento volerlo fare avevo anche pensato a 
reinstallare il so ma con un cd di xp non te lo permette di fare ma 
vuole che si usi il tool di riprisitino integrato (e' un pc hp) che 
distrugge le partizioni e riformatta tutto mentre questa persona ha 
quantomeno l'esigenza di slavare alcuni dati importanti. L'unica cosa 
che mi ha saputo dire e' che quando ha avviato l'eseguibile che gli ha 
instllato il virus e' partito il nod32 che ha bloccato qualcosa (prima 
non aveva segnalato nulla) al che lui ha riavviato me' si e' presentata 
la situazione che vi ho descritto. Da quel poco che si ricorda 
l'applicazione deve aver scritto qualcosa in driver .. credo nella 
cartella c:\windows\system32\driver ... suggerimenti?
Ciao e grazie
.. esplorando l'hd credo di aver capito che l'applicazione che ha fatto 
partire il virus si chiami 24_gui_5.exe se puo' essere di qualche utilita'?

 ha scritto nel messaggio 
news:49144f37$0$40307$4faf...@reader5.news.tin.it...

Hai al 99% il virus Beagle. Stacca l'HD e mettilo in slave su un altro e 
lancia uno dei tool(s) anti beagle.
Scarica poi Norman anti malware e lancialo. Attendi la scansione e poi 
rimetti il disco sul vecchio pc (occhio a cambiare i ponticelli se 
necessario...)
Vedrai che risolvi.
Ciao
-- 
Lo Zio Fizzy © IZ6IUI on CBR600F
       /)/)
     (  '.')
   o(_('')('')

Vedrai che risolvi.
... c'e' un grosso problema non parte piu' neanche il secondo pc ...
sull'hd (sata) ponticelli non ce ne sono penso che venga riconosciuto
automaticamente come secondario .. aiuto :-(
Ciao e grazie

*Aebi* bifonchio':

Se è SATA non ci sono ponti che tengano, bensì occorre impostare dal BIOS il 
disco che va a caricare il SO. L'altro sarà visto automaticamente come disco 
slave o dati. Quindi, vai sul BIOS (premi CANC o F2 all'avvio)  e cerca nel 
BOOT di mettere l'HD che avevi per caricare il SO. Il resto verrà da sè
Per il Beagle, ti consiglio di usare questi tools che ti metto su deposit 
files.
Lanciali con calma uno per uno, poi pure una ramazzata finale con Norman, e 
ti ritrovi col pc pulito.
Ci sono anche tool per reimpostare la visualizzazione dei file nascosti 
(beagle fa anche sto scherzetto)
PS: Sarebbe meglio se cancellassi manualmente i file TEMP del nuovo HD che 
trovi in C:\windows\temp e quello di C:\document and setting\nome 
utente\impostazioni locali\TEMP (mettendo visibili tutti i file compresi 
quelli di sistema) prima di fare la scansione, in modo da cancellare 
(anticipatamente) un pò di immondizia.
Buon lavoro di pulizia.
http://depositfiles.com/files/qp5o3qt0d



http://depositfiles.com/files/qp5o3qt0d
Intanto ti ringrazio, purtroppo ho un grosso problema quando vado a
collegare l'hd anche il pc nuovo continua a riavviarsi, ho rovato ad
agire sul bios ma l'hd "infetto" non viene rilevato per fare una prova
ho staccato l'hd sano e il sistema non parte perche' giustamente non
trova l'hd se attacco quello sano lasciando attaccato anche quello
infetto come detto il SO continua a resetarsi se tolgo quello infetto
le cose tornano a funzionare ... se rimetto l'hd infetto ul suo pc
invece torna a comparire nel bios ...
help!
Ciao e grazie

*Aebi* bifonchio':

Bel lavoro... l'HD "infetto" non è gradito sul tuo pc... potresti cercare di 
lavorare in provvisoria sul pc rovinato, oppure, prenderti un piccolo "tool" 
(che possiedo e ti consiglio) che ti trasforma il tuo HD in USB 
[
http://shop.ebay.it/items/___W0QQ_nkwZHDQ20toQ20USBQQ_fromZR40
] e lo puoi 
attaccare "a caldo" nel pc pulito e lavorarci normalmente.
Buon lavoro


Buon lavoro
Si riavia continuamente anche in modalita' provvisoria.
Ciao

 Ciao
Classico scherzo del Beagle. Non ti rimane che metterlo in slave su un altro 
pc; per metterlo sul tuo, ti consiglio: 
http://shop.ebay.it/items/___W0QQ_nkwZHDQ20toQ20USBQQ_fromZR40
 e poi fai il 
lavoro di scansione sul pc (o di solo quel disco)
Buon lavoro
-- 
Lo Zio Fizzy Š IZ6IUI on CBR600


Buon lavoro
... sono riuscito a farlo ripartire, ho trovato la soluzione su un
forum, bisognava reinstallare il file mountntgmr.sys in
windows\system32\drivers ... adesso che si e' riavviato bisogna vedere
come sta il SO la prima cosa che vedo e' che il menu start non e' a
posto e in document setting oltre alla cartella administrator che
contiene alcuni dei collegamenti mancanti c'e' una cartella
administrator seguita da altri caratteri che si rivela attiva ...
posso cancellarla? .. non ho ancora guardato gli user magari e' stato
creato un nuovo account? 
... adesso provero' con alcuni dei tool consigliati, in ogni caso
tengo sott'occhio il link che mi hai segnalato visto che mi sembra un
oggetto che puo' rivelarsi molto utile.
Ciao

attaccare "a caldo" nel pc pulito e lavorarci normalmente.
che figata!!!
non lo conoscevo!!!
mi sarebbe servito qualche mese fa, dato che costa una miseria lo
prendo senz'altro
S.