Problema urgente... (Nuovo virus?)

[wolf76]

Avevo appena scaricato un eseguibile e ho avviato per sicurezza la scansione del file col NOD32... all'improvviso il SO (WinXP Pro SP1) si è impallato, l'HD ha caricato per un po' e poi è comparso il msg che mi chiedeva di inserire il cd di win per ripristinare le copie originali di alcune dll corrotte. Purtroppo però si è bloccato tutto e così ho riavviato il pc!
Mi è comparso un msg di errore che mi diceva che il file NTOSKRNL.EXE era danneggiato e così l'ho sostituito dalla console di ripristino di XP. Adesso mi dà un altro errore (schermata blue) "STOP: c0000221 checksum dell'immagine errato. L'immagine NTVDM.EXE potrebbe essere corrotta. L'intestazione del checksum non coincide col checksum calcolato."
Non c'è un modo per ripristinare dalla console la copia originale di tutte le dll, sempre che il problema sia questo...?
AIUTO!!

[jafar]

mmmm imho e' un problemino di virus
ciao

[wolf76]

Non credo... quando ho selezionato il file per la scansione, il NOD32 (aggiornatissimo!) non mi ha segnalato niente!!
Al massimo potrei provare a reinstallare di nuovo xp sopra alla versione precedente, con la speranza di non creare casini...
Che ne dite...?

[P8257 WebMaster]

Il problema è che hai ripristinato una copia del kernel diversa da quella su cui era installato il sistema... probabilmente più vecchia .. ogni componente vitale di windows deve essere sincronizzato, è per qeusto che viene calcolato un checksum.

Non saprei che consiglio darti per risolvere in maniera "pulita" il problema, se non un bel format con reinstallazione.

Bye

[Flying Luka]

il comando da scrivere in "esegui":

SFC /SCANNOW

con cd rom di XP inserito, non dovrebbe andare a legggere e rispristanire file vitali di sistema eliminati o sovrascritti?

Se così è, dovrebbe rimetterti a posto tutto... almeno credo.

E comunque una cosa che puoi provare prima del formattone. Non hai nulla da perdere.

[wolf76]

Luca, grazie mille... ma avevo già provato a reinstallare il SO da sopra prima di leggere il tuo post e si era incasinato tutto!!!
Ho formattato!!

[wolf76]

Ho beccato l'ultimo virus in circolazione... che tempismo!!!
Il problema è che adesso è residente su di una partizione in cui ho TUTTI i miei dati e non so come debellarlo!! Il NOD32 non lo vede nemmeno!!
Speriamo solo che non mi ha cancellato tutti gli MP3 e gli AVI come dicono!!!
AIUTOOOOO!!!

P.S. Ma non è possibile eseguire il McAfee FreeScan on-line su di una partizione diversa da quella su cui risiede Win??

[Flying Luka]

prova con AVP!
Puoi downlodarlo in versione demo (30 gg.)
Quel tipo di virus riesce a debellarlo.
http://www.avp.it

Originariamente inviato da wolf76
Ho beccato l'ultimo virus in circolazione... che tempismo!!!
Il problema è che adesso è residente su di una partizione in cui ho TUTTI i miei dati e non so come debellarlo!! Il NOD32 non lo vede nemmeno!!
Speriamo solo che non mi ha cancellato tutti gli MP3 e gli AVI come dicono!!!
AIUTOOOOO!!!

P.S. Ma non è possibile eseguire il McAfee FreeScan on-line su di una partizione diversa da quella su cui risiede Win??

fai quello che c'è scritto qui

solo che lo sdat ora è il 4358 per cui il link corretto è:

ftp://ftp.nai.com//CommonUpdater/sdat4358.exe

[wolf76]

Originariamente inviato da Flying Luka
prova con AVP!
Puoi downlodarlo in versione demo (30 gg.)
Quel tipo di virus riesce a debellarlo.
http://www.avp.it

Grazie ancora Luka... (Grazie anche a te Dav!)
Ho eliminato il virus! (Y)
Peccato che mi ha cancellato 10GB fra MP3 e AVI!!

A questo punto però mi chiedo se non è il caso di cambiare il NOD32!! Hai qualche consiglio? Tu quale usi?

[realtebo]

attenzione: ci tengo a ricordare che NON SEMPRE se un sistema operativo si spegne (nt autority sisytem e simili) o se un componente crasha è perchè un virus E' GIA PRESENTE.

Talvolta è che il sistem è in parte ancora vulnerabile all'attacco del virus in questione e sotto attacco crasha.
Di solito consiglio di fare un giro su windows upadte in questi casi.

Di recente ho avuto un cliente con la 'paura' del sasser. Il pc si spegneva per via del LSA shell crashata.

ne norton, ne nod32 ne mcafee ne tantomeno in mini-tools specifici lo avevano visto. Aggiornato il sistema si è risolto tutto.

questo a difesa degli antivirus.

[realtebo]

una domanda: con quale tool hai rimosso il virus?

esiste sempre il modo di recuperarli i files cancellati.

[wolf76]

Originariamente inviato da realtebo
una domanda: con quale tool hai rimosso il virus?

Con il Kaspersky antivirus, come mi aveva consigliato Luka! Quel virus, fino a questo momento, è stato individuato solo dal Kaspersky, dal McAfee e dal Norton ( ), per cui la scelta doveva cadere per forza su uno dei primi due!

[wolf76]

Originariamente inviato da davlak
esiste sempre il modo di recuperarli i files cancellati.

Dav, credi che con uno di quei software per il recupero dei files possa riuscire a recuperare qualcosa? Se si, me ne consigli uno? Una volta me ne sono servito per recuperare delle immagini dall'HD di un mio amico, ma non pensavo fossero buoni anche per gli AVI o gli MP3!!!