AIUTO : NON RIESCO A TOGLIERE VIRUS

[MEGS]

Salve ragazzi, ho questo problema : da tre giorni il mio pc che monta xp prof. è infettato da un virus che lo fa bloccare di colpo e l'unica cosa che devo fare è spegnere con l'interruttore. Come antivirus monto Norton Internet Security 2004 con aggiornamenti live update da internet. Lui ha trovato un virus ma evidentemente è ancora annidato da qualche parte.
I sintomi di questo virus sono i seguenti :
- blocco improvviso del sistema
- si aprono tendine di menù da sole. senza che io abbia dato comandi
- su alcune immagini appaiono le x rosse (quindi non appaiono le immagini)
- su altre strane scritte bianche con sfondo nero

Cosa devo fare ? Sono seriamente preoccupato perchè questo è il pc dove lavoro ed ho 30 gb pieni e vorrei a tutti i costi evitare la formattazione.
Forse l'antivirus l'ha tolto ma è rimasto nei registri ?
Mi rimetto alla vostra esperienza e bravura per, spero, risolvere il problema.
Grazie. Megs

[Giorgius]

Sistema Operativo?

Manca il nome del Worm informatico


- X verificare eventuali presenze di Virus noti:

Mcafee Stinger:
http://download.nai.com/products/mca...rt/stinger.exe

Avast! Virus Cleaner:
http://www.avast.com/files/eng/aswclnr.exe

Microsoft Mydoom (A, B) and Doomjuice (A, B) Worm Removal Tool 3.0:
http://fileforum.betanews.com/detail...fid=1076087093


- Se il sistema è seriamente compromesso, vai in Modalità Provvisoria di Windows ed esegui uno dei 3 Tool di rimozione.

[MEGS]

Grazie Giorgius,
ho scaricato i 2 antivirus che mi hai segnalato. Ora li provo in modalità provvisoria, poi ti faccio sapere.
Monto Windows XP Professional, ma non mi ricordo il nome del virus che Norton aveva troato ieri sera.
A dopo, grazie.

[Giorgius]

Nel caso il problema persistesse, puoi usare questo AntiTrojan Freeware (registrazione obbligatoria)



a² free
http://www.emsisoft.com/en/software/free/

N.B.: Disattivare prima l'eventuale Firewall

[Giorgius]

Quando sei sicuro di aver rimosso il Worm/Trojan, segui la stessa procedura che ho consigliato ad Arturo Bandini mettendo in sicurezza Winzzoz XP con l'utility Freeware "Safe XP"
http://www.wintricks.it/forum/showth...threadid=63675

[MEGS]

Ciao Giorgius,
ho dovuto interrompere di passare Stinger perchè impiega molte ore p(per ora ha scannerizzato 75000 file). Lo lascerò lavorare tutta la notte così domani ti saprò aggiornare sulla situazione.
Per ora grazie, a domani.

[Giorgius]

Ma quanti dati hai nel Pc? A meno che non si tratti di un Pc con poca memoria e Procio almeno di 1Ghz, dovrebbe impiegare qualche minuto...
Sei sicuro di aver disattivato l'AntiVirus e il Firewall prima di effettuare la scansione?

[MEGS]

Ho un AMD con 1 GH e 30 GB di dati Ram 768 (max). Sono andato in modalità provvisoria per lanciare Stinger, è sufficiente così o devo cmq disattivare gli antivirus e firewall di Norton ?
Grazie

[Giorgius]

He, se non li disabiliti ti ci vogliono dei giorni per terminare la scansione.

Comunque, fai il tentativo di scansione con Stinger anche in modalità normale di Winzozzo.

[MEGS]

ok provo subito !

[Giorgius]

[MEGS]

Ok Giorgius è finita la scansione ed il respondo è questo :
Number of clean files : 99181
Ma significa che mi ha pulito tutti questi file oppure che non ho vors ?
Scusami ma sono un po' acerbo su questo campo...
Ora passerò anche l'altro tool che mi hai inviato.
Così piano piano lo snidiamo..sto zozzone.

[Giorgius]

Secondo me non hai un Virus

Disintalla l'applicazione della Symantec (controlla dopo che la cartella del NIS 2004 non ci sia più su "C:\Programmi"), riavvia il Sistema e verifica poi se si ripresenta lo stesso medesimo problema...

Se non succedesse è il solito rognoso dilemma di alcuni upgrade di queste applicazioni che a volte vanno letteralmente in Tilt.

Installa da "0" alla fine il NIS 2004 e rifai l'upgrade

[MEGS]

Buongiorno Giorgius,
ho seguito il tuo ultimo consiglio ma niente da fare anche perhè il problema lo avevo dal 12/feb prima di installare NIS 2004 che ho comprato solo sabato 14/feb.
Ora per darti il quadro completo della situazione ti scrivo tutto quello che succede mentre lavoro, così potrai trarre una conclusione definitiva se è un virus oppure è qualcos'altro ed il da farsi :

- Mentre lavoro le tendine dei menù si aprono da sole senza che io tocchi il mouse

- Le finestre di scorrimento scorrono da sole

- Aprendo alcuni siti non visualizzo le immagini ed al loro posto appare una x rossa oppure una scritta nera black star mi pare

- Mentre se apro gli stessi siti con un altro pc queste immagini si vedono correttamente

- All'imporovviso si blocca tutto e devo spegnere con l'interruttore

- All'avviamento di Win XP (in esecuzione automatica) a volte non appaiono più le icone raggruppate in basso a destra (io uso le icone di Lotus Suite Start) mentre altre volte come stamattina riappaiono

- Ultima cosa : se clicco con il destro sull'icona Risorse del Computer e poi su Proprietà mi appare come titolo della finestra il seguente errore "rundll32.exe - Impossibile trovare punto di ingresso" e come testo all'interno della finestra c'è scritto testuale "Impossibile trovare il punto di ingresso RemoteAssistancePrepareSystemRestore della procedura nella libreria di collegamento dinamico WINSTA.dll"

Questo è tutto.
Ti ringrazio molto se potrai risolvere questo rebus.

Megs

[Giorgius]

Verifichiamo il registo di Winzozz con "Hijackthis"

Download:
http://www.majorgeek.com/esselbachfp...a089e94b7b6b55

Fai poi uno Screen di quello che ti vizualizza l'utility dopo la scansione.