Un virus che blocca tutto?

[fisiologohifi]

Un quesito in merito ad un problema evidenziato sul notebook di un collega: mi riferisce che quando apre un file office il pc impazzisce e comincia ad aprire finestre su finestre....il pc gli è stato regalato al recente matrimonio e ( almeno secondo lui ) mai connesso in rete!Ho trovato installato un Norton con abbonamento valido ed ho tentato di aggiornarlo tramite rete aziendale, ma non ci sono riuscito unica cosa che ho notato e' che cambiava continuamente la pagina iniziale di internet ed un avviso di Norton di uno script nella cartella C\APPS\click me. exe
Sicuramente il bastardo e' questo " click me.exe" ma come faccio a rimuoverlo visto che:
non mi fa connettere in rete
non riesco a disattivare il ripristino automatico ( toglie da solo il segno di spunta)
non riesco a farlo partire in mod provv.
Grazie dell'aiuto

[Giorgius]

- Isolare il terminale infetto dalla Lan aziendale, successivamente far partire WinXP in modalità provvisoria.

- Usare "EMCO Malware Destroyer" e "Mcafee Stinger" per possibile identificazione-rimozione di Spyware/Malware/Trojan Virus vari.
http://www.emcohelp.com/ccp_worldwid...ir.php?link=94
http://download.nai.com/products/mca..._i_n_g_e_r.exe

- Usare "Hjackthis" per verificare stringhe di registro anomale all'interno degli eseguibili di Windows e postare su questo Thread il
risultato della scansione.
http://www.merijn.org/files/hijackthis.zip

- Verificare che il file "hosts" residente in "C:\Windows\System32\Drivers\Etc" non sia superiore di "1Kb". In tal caso bisogna aprirlo ed eliminare gli indirizzi automatici che potrebbero autoaggiornare il Virus/Malware attivo/i nel Computer in questione.

- Su "Installazione applicazioni" di "Pannello di Controllo" attivare la reinstallazione di Office con il ripristino dei collegamenti.

[fisiologohifi]

Non mi permette nulla di quanto suggerito!Formatto?

[Lionsquid]

in modalità provvisoria non ti permette di operare???

usa procexp per terminare i processi maligni, avvia poi msconfig e rimuovi tutte le chiamate sospette, anche tra i servizi NON-microsoft

lancia stinger.exe ...

hijackthis in mod. provvisoria non mostra tutto.. però aiuta abbastanza.... se scegli mod. provv. con supporto di rete puoi tentare la connessione internet ed aggiornare quella ciofeca del NAV...

ti consiglio di scaricarti l'avast personal edition e disattivare temporaneamente (o permanentemente) il NAV


se hai dubbi su come procedere o su quali strumenti basarti, oltre a quelli suggeriti da giorgius dai un'acchiata qui > http://www.wintricks.it/faq/sicurezza_web.html