| Autore | 
                
                  Discussione   | 
                
              
              
                | 
                 pinki 
                Senior Member 
      
  
 
                
  
                 150 Messaggi  | 
                
                  
                    
                      
                        Inserito il - 29/05/2008 :  23:03:58
                        
                      
  | 
                     
                    
           	
                      
 Salve a tutti, chiedo il vostro aiuto per il seguente problema, che appare molto serio. Oggi trovo il mio pc fisso, sempre acceso per via di scaricamenti vari, con il desktop bloccato. Bloccato nel senso che vedevo solo la foto di sfondo e nient'altro. Riavvio e EXPLORER.exe sembra non riesca ad avviarsi: a scatti vedo le icone e la barra delle applicazioni ma non riesco nemmeno a cliccare su start perchè poi tutto si "azzera" e rimane sempre e solo la foto di sfondo. Provo a fare "control alt canc" ma una finestrella mi dice che TASK MANAGER è stato disabilitato dall'amministratore. Inoltre, nell'estrema parte destra della barre delle applicazioni leggo (sempre a scatti, cioè quando rimane visualizzata) la scritta VIRUS ALERT. Quello che non capisco è come è possibile aver preso un virus così distruttivo, perchè credo sia ovvio si tratti di un virus, con l'anti-virus KASPERSKY attivato e aggiornato, più scansione quotidiana con Spyhunter. Ho provato a riavviare in MODALITA' PROVVISORIA con F8 ma non c'è verso, è come se non lo schiacci nemmeno, il pc si avvia normalmente, ma i tasti F funzionano, non sono disabilitati. So che potevo provare da esegui del menù START, ma nel menù start mancano delle voci principali (compreso esegui), questo le pochissime volte che sono riuscita a visualizzare la finestra di START. L'unica parte del pc al quale riesco ad accedere è il BIOS, nient'altro. Qualche genio, barra, angelo custode, può indicarmi qualche mossa da fare??? attraverso il bios posso ottenere qualcosa? Vi prego, aiutatemi!!!! Grazie a chi vorrà rispondermi.     
      	 | 
                     
                   
                 | 
              
              
                | 
                 gnacche 
                Advanced Member 
       
  
 
                 
                
              Città: perugia 
              
  
                 330 Messaggi  | 
                
                  
                    
                      
                      Inserito il - 29/05/2008 :  23:12:18
                        
                      
  | 
                     
                    
                       cavolo stavo venendo a dire il mio problema e ho letto il tuo post. a me questa sera, tutto di un tratto, sono partite tutte le icone dal desk. su start programmi non c è piu nulla volevo rifare un ripristino, vado su accessori-utilità di sistema e sorpresa c era scritto (vuoto) su propietà di risorse di rete il ripristino era disattivato. ma chi è (se fosse un virus) mandrake? | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 pinki 
                Senior Member 
      
  
 
                 
                
              
  
                 150 Messaggi  | 
                
                  
                    
                      
                       Inserito il - 29/05/2008 :  23:25:38
                        
                      
  | 
                     
                    
                      |  Io praticamente non riesco a fare nulla, tranne riavviare ed entrare nel bios. Le icone vanno un paio di volte a FLASH e poi scompaiono del tutto, non riesco praticamente a far aprire start. Vuoi vedere che il virus peggiore di tutti ce lo siamo beccati noi? Continua la mia disperata richiesta di aiuto!!!! | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 gnacche 
                Advanced Member 
       
  
 
                 
                
              Città: perugia 
              
  
                 330 Messaggi  | 
                
                  
                    
                      
                      Inserito il - 29/05/2008 :  23:34:41
                        
                      
  | 
                     
                    
                       bo qualcosa di strano è di sicuro! a me il pc va normalmente. solo che nella lista dei programmi le diciture sono tutte (vuoto) se vado su C-programmi sono tutti installati correttamente bohhhhh!!!!!! | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 pinki 
                Senior Member 
      
  
 
                 
                
              
  
                 150 Messaggi  | 
                
                  
                    
                      
                       Inserito il - 29/05/2008 :  23:36:19
                        
                      
  | 
                     
                    
                      |  Forse allora non si tratta esattamente dello stesso problema. Se ci riesci avvia in modalità provvisoria premeno f8 dopo il riavvio....poi fa una bella scansione con l'antivirus. | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 Leleago 
                Advanced Member 
       
  
  
  
                 
                
              
  
                 1918 Messaggi  | 
                
                  
                    
                      
                      Inserito il - 30/05/2008 :  08:46:48
                        
                      
  | 
                     
                    
                       Se riesci ad aprire internet fai questa procedura:
  Scansione con htt*://[www].bitdefender[.com]/scan8/ie.html Al termine posta il log caricandolo su [www].sendmefile[.com]
  1.Scarica il file - htt*://subs.geekstogo[.com]/ComboFix.exe 2. Doppio click su combofix.exe & e segui le istruzioni 3. Quando avrà finito, creerà log .... Posta i log C:\combofix.txt e anche il file; C:\ComboFix-quarantined-files.txt caricandoli su [www].sendmefile[.com]
  scarica questo software: htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe lo aggiorni e scegli la modalità scansione completa. Elimina le minacce che ti trova. Alla fine vai nella scheda file di log, apri il file di testo e lo posti secondo le regole del forum
 
 
  | 
                     
                    
                       Modificato da - Leleago in data 30/05/2008  18:12:29 | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 pinki 
                Senior Member 
      
  
 
                 
                
              
  
                 150 Messaggi  | 
                
                  
                    
                      
                       Inserito il - 30/05/2008 :  18:51:38
                        
                      
  | 
                     
                    
                      |  Grazie della risposta ma il problema è che non riesco a fare nulla con il pc, figuriamoci una scansione on line...per quello chiedevo o un altro modo di riavviare in modalità provvisoria o se era possibile fare qualcosa a partire dal bios. | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 Leleago 
                Advanced Member 
       
  
  
  
                 
                
              
  
                 1918 Messaggi  | 
                
                  
                    
                      
                      Inserito il - 30/05/2008 :  19:42:54
                        
                      
  | 
                     
                    
                       Scarica questo file htt*://[www].megalab.it/download.php?id=349 Clicca su Scarica Ora   Scompatti la cartella e salva il file con safeboot sul desktop! Fai doppio clic sul safeboot salvato sul desktop e poi riavvia il pc! Il pc dovrebbe ridarti l'opzione della modalità provvisoria.
  Poi se riesci esegui la procedura che ti ho detto   | 
                     
                    
                       Modificato da - Leleago in data 30/05/2008  19:45:56 | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 pinki 
                Senior Member 
      
  
 
                 
                
              
  
                 150 Messaggi  | 
                
                  
                    
                      
                       Inserito il - 31/05/2008 :  23:09:18
                        
                      
  | 
                     
                    
                       Scusa, cosa intendi con salva il file con safeboot? Ora, io sto usando il mio pc portatile: salvo il file che tu mi stai suggerendo e lo metto su un cd, posso inserire il cd nel pc fisso MALATO e, sempre se ci riesco, lo devo aprire sul mio pc...? cosa manca? cosa mi sfugge? Grazie mille per le tue risposte.
 
  | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 Leleago 
                Advanced Member 
       
  
  
  
                 
                
              
  
                 1918 Messaggi  | 
                
                  
                    
                      
                      Inserito il - 01/06/2008 :  08:21:26
                        
                      
  | 
                     
                    
                       Salvi il file della cartella che hai scompattato sul desktop con il nome di safeboot! Fai doppio clic sul safeboot salvato sul desktop e poi riavvia il pc! Il pc dovrebbe ridarti l'opzione della modalità provvisoria.
  | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 pinki 
                Senior Member 
      
  
 
                 
                
              
  
                 150 Messaggi  | 
                
                  
                    
                      
                       Inserito il - 03/06/2008 :  21:56:51
                        
                      
  | 
                     
                    
                       Caro Leleago, intanto ti ringrazio moltissimo...l'aiuto disinteressato e gratuito degli altri non deve mai essere scontato. Dunque, la cosa del safeboot l'ho fatta, per ora senza risultato...nel senso che la modalità provvisoria comunque non compare con il riavvio nemmeno premendo f8, ma aspetto a darmi per vinta perchè sembra che, grazie al programma MALWAREBYTES che tu mi hai suggerito, qualcosa sto risolvendo...Purtroppo ho fatto una bella scansione completa della durata di 3 ore e mezza con 40 minacce trovate...ma al momento di andare a MOSTRA RISULTATI, qualcosa è successo e tutto si è azzerato, nessun log salvato e tre ore buttate via. Così sto rifacendo la scansione a blocchi, ad un certo punto la annullo e distruggo quello che ho trovato (virus vari), salvando sino ad ora tre log diversi... Facendo così e facendo un primo riavvio il problema di explorer che non caricava è stato risolto anche se mi rendo conto che virus devono essercene per forza altri. Rimane infatti la scritta VIRUS ALERT fissa a fianco all'ora...ho letto anche di un altro utente che vedeva questa scritta, aspettava anche lui qualche risposta in merito...ma fin'ora non l'ha ricevuta...se ci fossero aggiornamenti sulla questione fate sapere anche a me....Permane il problema del menù START che contiene quattro voci in croce, come se tutto fosse cancellato, mentre le icone che ho sempre avuto sul desktop ci sono....cosa faccio ora? inizio a mandarti i primi log? Grazie ancora. | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 Leleago 
                Advanced Member 
       
  
  
  
                 
                
              
  
                 1918 Messaggi  | 
                
                  
                    
                      
                      Inserito il - 04/06/2008 :  07:35:22
                        
                      
  | 
                     
                    
                       Si posta i log di MalwareBytes e combofix   | 
                     
                    
                       Modificato da - Leleago in data 04/06/2008  07:35:45 | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 pinki 
                Senior Member 
      
  
 
                 
                
              
  
                 150 Messaggi  | 
                
                  
                    
                      
                       Inserito il - 04/06/2008 :  14:02:16
                        
                      
  | 
                     
                    
                       I log di MALWAREBYTES
  htt*://[www].sendmefile[.com]/00631955 htt*://[www].sendmefile[.com]/00631957 htt*://[www].sendmefile[.com]/00631958
  Con combo fix non ho ancora fatto nulla, ora ci provo...mi dava infatti un messaggio di errore tipo "file corrupted"
  Ieri sera la scansione completa con Malwarebytes ha proseguito per un bel po' senza trovare file infetti...poi nella notte c'è stato un crash di sistema e la mattina ho trovato una schermata blu.
  Ho fatto una bella scansione anche con AVG anti root kit e mi dice che il sistema è pulito.
  Fammi sapere, intanto riscarico combofix.
  Grazie mille. | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 Leleago 
                Advanced Member 
       
  
  
  
                 
                
              
  
                 1918 Messaggi  | 
                
                  
                    
                      
                      Inserito il - 04/06/2008 :  14:07:52
                        
                      
  | 
                     
                    
                       Elimina i virus presenti nella scheda Quarantena di Malwarebytes   Fammi sapere riguardo combofix e se puoi fa anche la scansione online con bitdifender! Al termine posta i logs   | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 death 
                Moderatore 
       
  
  
  
                   
                
              Città: Pinerolo e dintorni 
              
  
                 7791 Messaggi  | 
                
                  
                    
                      
                       Inserito il - 04/06/2008 :  14:27:09
                        
                      
  | 
                     
                    
                       Buon giorno a tutti, per quanto riguarda i problemi dei programmi e del task manager, prova con questa procedura 
  1) scarica SmitFraudFix htt*://siri.urz.free.fr/Fix/SmitfraudFix.exe 
  2) In modalità provvisoria, lancia SmitFraudFix, stavolta premi 2 (clean) e rispondi "y" ad ogni richiesta
  3) Alla fine, riavvia in modalità normale e quindi incolla qui il report rilasciato dal programma 
  Fai la procedura disconnesso da internet, senza programmi aperti e con l'antivirus disabilito se vedi che hai problemi.
  Se hai programmi sul desktop spostali, perchè potrebbe rimuoverli.
  | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                | 
                 pinki 
                Senior Member 
      
  
 
                 
                
              
  
                 150 Messaggi  | 
                
                  
                    
                      
                       Inserito il - 04/06/2008 :  16:15:04
                        
                      
  | 
                     
                    
                      
 ecco il log di Combo  htt*://[www].sendmefile[.com]/00631975
  devo dire che ha risolto apparentemente tutto (scritta virus alert, menù start). 
  i file dalla quarentena di malwarebyte ovviamente li ho eliminati, kaspersky è aggiornato e in scansione non trova nulla.
  cos'altro fare? bitdefender con Mozilla sembra non funzioni, vuole internet explorer.
  grazie di nuovo.
 
  | 
                     
                    
                        | 
                     
                   
                 | 
              
              
                
                
                  Discussione   | 
                  |