Aiuto importante XP home

[NAKOLS]

Ciao a tutti, ho un grosso problema sul pc che uso per lavoro purtroppo si sono infiltrati alcuni trojan, spyware e altro, mi hanno disattivato tutti gli antivirus e antispyware, ho fatto una scansione on-line con Norton che mi conferma tutti i problemi, oltre a cio' e' sparita anche la cartella drivers che si trovava in C:Windows/system32, in realta' la cartella drivers esiste ancora perche' Norton l'ha controlalta ma non si vede piu' andando in strumenti, non c'e' piu' la possibillita' di visualizzare i file nascosti, sparito anche quello
ma la cosa strana e' che non mi fa' piu' installare qualsiasi tipo di antivurus o altro programma per distruggere questi malware, viene sempre comunicato l'errore che il programma che si tenta di installare con e' compatibile con system 32 di windows errore 193, ma la cosa piu' grave e' CHE NON POSSO FORMATTARE il pc e' di proprieta' di un'altra azienda .Qualcuno mi saprebbe aiutare ? - ah dimenticavo l'unico antispyware che son oriuscito ad installare e' Superantispyware ma dopo la scansione si riavvia il pc e tutto torna come prima- AIUTO . c'e' qualche programma antispyware che si possa avviare da penna usb ? - Grazie a tutti

[cascavel]

ciao, vai inquesta pagina http://www.zonavirus.com/datos/desca...5/elibagla.asp in fondo clicca su desgargar elibagla salvalo sul desktop. avvialo premendo explorar al termine salvera' il report della scansione in C:\infosat
scarica anche combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
rinomina combofix prima di salvarlo sul desktop in abc.exe
(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file" ,basta che cambi il nome che ti appare li in abc.exe)
Una volta scaricato il programma, clicca su start,esegui, nel box bianco copia e incolla questo comando, virgolette comprese:

"%userprofile%\desktop\abc.exe" /killall <==copialo ed incollalo

Premi OK, se tutto va bene parte il programma che potrebbe impiegare molto, durante la scansione non fare nient'altro con il pc.verrà creato un file log chiamato C:\ComboFix.txt.
allega i 2 log creati al prossimo post in formato .TXT

[roby89]

Inviato da cascavel

"%userprofile%\desktop\abc.exe" /killall <==copialo ed incollalo

Ciao cascavel...scusa se te lo chiedo...e scusate se mi intrometto...

volevo sapere a cosa serve la funzione /killall??

[AMIGA]

Se hai difficolta per quanto spiegato sopra,puoi usare questa tecnica che solitamente funziona per questo genere di problemi.

Usa un CD avviabile tipo UBCD4Win,vai a questo percorso nel tuo HD :\WINDOWS\system32\config sposta tutto il contenuto altrove.
Ripulita la cartella config ti sposti in questo percorso :\WINDOWS\repair ,prendi tutto il contenuto è lo copi nella cartella di sistema svuotata prima :\WINDOWS\system32\config.
fatto questo riavvia il PC è ti ritroverai un XP vergine come al primo avvio.
Il tuo vecchio utente ignorato dal sistema,sarà al solito posto C:\Documents and Settings\Nome Utente.
Prima di fare qualunque operazione,fai una bella scansione con un antivirus possibilmente stand-alone e una passata con MalwareBytes.
le infezioni saranno ripulite con facilità perchè sconosciute al nuovo sistema e non presenti nel neo registro.
Fatta una bella ripulita installa i driver mancanti,basta farli cercare,saranno trovati automaticamente senza alcun problema,stessa cosa per i programmi,se non funzionano perchè richiedono le vecchie chiavi del registro,installali di sopra.

[RNicoletto]

Sposto la discussione nella sezione appropriata.

[NAKOLS]

Ciao a tutti, finalmente sono riuscito a liberare il pc con elibagle
grazie infinite a tutti, forse si puo' chiudere il post
grazie anche a RNICOLETTO
ciao

[snobba]

Se la discussione è ancora aperta, mi rivolgo ad AMIGA per cercare di capire meglio le sue istruzioni..
Cosa significa UBCD4WIN ??

[cascavel]

Inviato da snobba

Se la discussione è ancora aperta, mi rivolgo ad AMIGA per cercare di capire meglio le sue istruzioni..
Cosa significa UBCD4WIN ??

http://www.ubcd4win.com/ credo che Amiga avrebbe dato piu' o meno la stessa risposta...