NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 VIRUS POTENTE! AIUTO!
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

pinki
Senior Member



150 Messaggi


Inserito il - 29/05/2008 : 23:03:58  Mostra Profilo
Salve a tutti,
chiedo il vostro aiuto per il seguente problema, che appare molto serio. Oggi trovo il mio pc fisso, sempre acceso per via di scaricamenti vari, con il desktop bloccato. Bloccato nel senso che vedevo solo la foto di sfondo e nient'altro. Riavvio e EXPLORER.exe sembra non riesca ad avviarsi: a scatti vedo le icone e la barra delle applicazioni ma non riesco nemmeno a cliccare su start perchè poi tutto si "azzera" e rimane sempre e solo la foto di sfondo. Provo a fare "control alt canc" ma una finestrella mi dice che TASK MANAGER è stato disabilitato dall'amministratore. Inoltre, nell'estrema parte destra della barre delle applicazioni leggo (sempre a scatti, cioè quando rimane visualizzata) la scritta VIRUS ALERT. Quello che non capisco è come è possibile aver preso un virus così distruttivo, perchè credo sia ovvio si tratti di un virus, con l'anti-virus KASPERSKY attivato e aggiornato, più scansione quotidiana con Spyhunter. Ho provato a riavviare in MODALITA' PROVVISORIA con F8 ma non c'è verso, è come se non lo schiacci nemmeno, il pc si avvia normalmente, ma i tasti F funzionano, non sono disabilitati. So che potevo provare da esegui del menù START, ma nel menù start mancano delle voci principali (compreso esegui), questo le pochissime volte che sono riuscita a visualizzare la finestra di START. L'unica parte del pc al quale riesco ad accedere è il BIOS, nient'altro. Qualche genio, barra, angelo custode, può indicarmi qualche mossa da fare??? attraverso il bios posso ottenere qualcosa? Vi prego, aiutatemi!!!! Grazie a chi vorrà rispondermi.

gnacche
Advanced Member

Città: perugia


330 Messaggi

Inserito il - 29/05/2008 : 23:12:18  Mostra Profilo
cavolo stavo venendo a dire il mio problema e ho letto il tuo post.
a me questa sera, tutto di un tratto, sono partite tutte le icone dal desk. su start programmi non c è piu nulla
volevo rifare un ripristino, vado su accessori-utilità di sistema e sorpresa c era scritto (vuoto)
su propietà di risorse di rete il ripristino era disattivato. ma chi è (se fosse un virus) mandrake?
Torna all'inizio della Pagina

pinki
Senior Member



150 Messaggi

Inserito il - 29/05/2008 : 23:25:38  Mostra Profilo
Io praticamente non riesco a fare nulla, tranne riavviare ed entrare nel bios. Le icone vanno un paio di volte a FLASH e poi scompaiono del tutto, non riesco praticamente a far aprire start. Vuoi vedere che il virus peggiore di tutti ce lo siamo beccati noi? Continua la mia disperata richiesta di aiuto!!!!
Torna all'inizio della Pagina

gnacche
Advanced Member

Città: perugia


330 Messaggi

Inserito il - 29/05/2008 : 23:34:41  Mostra Profilo
bo qualcosa di strano è di sicuro!
a me il pc va normalmente. solo che nella lista dei programmi le diciture sono tutte (vuoto)
se vado su C-programmi sono tutti installati correttamente
bohhhhh!!!!!!
Torna all'inizio della Pagina

pinki
Senior Member



150 Messaggi

Inserito il - 29/05/2008 : 23:36:19  Mostra Profilo
Forse allora non si tratta esattamente dello stesso problema. Se ci riesci avvia in modalità provvisoria premeno f8 dopo il riavvio....poi fa una bella scansione con l'antivirus.
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 30/05/2008 : 08:46:48  Mostra Profilo
Se riesci ad aprire internet fai questa procedura:

Scansione con htt*://[www].bitdefender[.com]/scan8/ie.html Al termine posta il log caricandolo su [www].sendmefile[.com]

1.Scarica il file - htt*://subs.geekstogo[.com]/ComboFix.exe
2. Doppio click su combofix.exe & e segui le istruzioni
3. Quando avrà finito, creerà log ....
Posta i log C:\combofix.txt e anche il file; C:\ComboFix-quarantined-files.txt caricandoli su [www].sendmefile[.com]

scarica questo software:
htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe lo aggiorni e scegli la modalità scansione completa. Elimina le minacce che ti trova. Alla fine vai nella scheda file di log, apri il file di testo e lo posti secondo le regole del forum



Modificato da - Leleago in data 30/05/2008 18:12:29
Torna all'inizio della Pagina

pinki
Senior Member



150 Messaggi

Inserito il - 30/05/2008 : 18:51:38  Mostra Profilo
Grazie della risposta ma il problema è che non riesco a fare nulla con il pc, figuriamoci una scansione on line...per quello chiedevo o un altro modo di riavviare in modalità provvisoria o se era possibile fare qualcosa a partire dal bios.
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 30/05/2008 : 19:42:54  Mostra Profilo
Scarica questo file htt*://[www].megalab.it/download.php?id=349 Clicca su Scarica Ora
Scompatti la cartella e salva il file con safeboot sul desktop!
Fai doppio clic sul safeboot salvato sul desktop e poi riavvia il pc!
Il pc dovrebbe ridarti l'opzione della modalità provvisoria.

Poi se riesci esegui la procedura che ti ho detto

Modificato da - Leleago in data 30/05/2008 19:45:56
Torna all'inizio della Pagina

pinki
Senior Member



150 Messaggi

Inserito il - 31/05/2008 : 23:09:18  Mostra Profilo
Scusa, cosa intendi con salva il file con safeboot? Ora, io sto usando il mio pc portatile: salvo il file che tu mi stai suggerendo e lo metto su un cd, posso inserire il cd nel pc fisso MALATO e, sempre se ci riesco, lo devo aprire sul mio pc...? cosa manca? cosa mi sfugge? Grazie mille per le tue risposte.

Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 01/06/2008 : 08:21:26  Mostra Profilo
Salvi il file della cartella che hai scompattato sul desktop con il nome di safeboot!
Fai doppio clic sul safeboot salvato sul desktop e poi riavvia il pc!
Il pc dovrebbe ridarti l'opzione della modalità provvisoria.
Torna all'inizio della Pagina

pinki
Senior Member



150 Messaggi

Inserito il - 03/06/2008 : 21:56:51  Mostra Profilo
Caro Leleago, intanto ti ringrazio moltissimo...l'aiuto disinteressato e gratuito degli altri non deve mai essere scontato.
Dunque, la cosa del safeboot l'ho fatta, per ora senza risultato...nel senso che la modalità provvisoria comunque non compare con il riavvio nemmeno premendo f8, ma aspetto a darmi per vinta perchè sembra che, grazie al programma MALWAREBYTES che tu mi hai suggerito, qualcosa sto risolvendo...Purtroppo ho fatto una bella scansione completa della durata di 3 ore e mezza con 40 minacce trovate...ma al momento di andare a MOSTRA RISULTATI, qualcosa è successo e tutto si è azzerato, nessun log salvato e tre ore buttate via. Così sto rifacendo la scansione a blocchi, ad un certo punto la annullo e distruggo quello che ho trovato (virus vari), salvando sino ad ora tre log diversi...
Facendo così e facendo un primo riavvio il problema di explorer che non caricava è stato risolto anche se mi rendo conto che virus devono essercene per forza altri. Rimane infatti la scritta VIRUS ALERT fissa a fianco all'ora...ho letto anche di un altro utente che vedeva questa scritta, aspettava anche lui qualche risposta in merito...ma fin'ora non l'ha ricevuta...se ci fossero aggiornamenti sulla questione fate sapere anche a me....Permane il problema del menù START che contiene quattro voci in croce, come se tutto fosse cancellato, mentre le icone che ho sempre avuto sul desktop ci sono....cosa faccio ora? inizio a mandarti i primi log? Grazie ancora.
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 04/06/2008 : 07:35:22  Mostra Profilo
Si posta i log di MalwareBytes e combofix

Modificato da - Leleago in data 04/06/2008 07:35:45
Torna all'inizio della Pagina

pinki
Senior Member



150 Messaggi

Inserito il - 04/06/2008 : 14:02:16  Mostra Profilo
I log di MALWAREBYTES

htt*://[www].sendmefile[.com]/00631955
htt*://[www].sendmefile[.com]/00631957
htt*://[www].sendmefile[.com]/00631958

Con combo fix non ho ancora fatto nulla, ora ci provo...mi dava infatti un messaggio di errore tipo "file corrupted"

Ieri sera la scansione completa con Malwarebytes ha proseguito per un bel po' senza trovare file infetti...poi nella notte c'è stato un crash di sistema e la mattina ho trovato una schermata blu.

Ho fatto una bella scansione anche con AVG anti root kit e mi dice che il sistema è pulito.

Fammi sapere, intanto riscarico combofix.

Grazie mille.
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 04/06/2008 : 14:07:52  Mostra Profilo
Elimina i virus presenti nella scheda Quarantena di Malwarebytes
Fammi sapere riguardo combofix e se puoi fa anche la scansione online con bitdifender! Al termine posta i logs
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 04/06/2008 : 14:27:09  Mostra Profilo
Buon giorno a tutti, per quanto riguarda i problemi dei programmi e del task manager, prova con questa procedura

1) scarica SmitFraudFix htt*://siri.urz.free.fr/Fix/SmitfraudFix.exe

2) In modalità provvisoria, lancia SmitFraudFix, stavolta premi 2 (clean) e rispondi "y" ad ogni richiesta

3) Alla fine, riavvia in modalità normale e quindi incolla qui il report rilasciato dal programma

Fai la procedura disconnesso da internet, senza programmi aperti e con l'antivirus disabilito se vedi che hai problemi.

Se hai programmi sul desktop spostali, perchè potrebbe rimuoverli.
Torna all'inizio della Pagina

pinki
Senior Member



150 Messaggi

Inserito il - 04/06/2008 : 16:15:04  Mostra Profilo
ecco il log di Combo
htt*://[www].sendmefile[.com]/00631975

devo dire che ha risolto apparentemente tutto (scritta virus alert, menù start).

i file dalla quarentena di malwarebyte ovviamente li ho eliminati, kaspersky è aggiornato e in scansione non trova nulla.

cos'altro fare? bitdefender con Mozilla sembra non funzioni, vuole internet explorer.

grazie di nuovo.

Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,23 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000