Virus mi nasconde disco locale c:

[Angels@reInHR]

Un virus mi nasconde il disco locale c:, mi ha disabilitato le opzioni di modifica dello schermo e mi ha messo una pagina web davanti al desktop, con scritto privacy potect o simile, mi ha disabilitato il regedit e altre funzioni. Accanto all' orologio ho una scritta:"VIRUS ALERT". Anche la homepage di IE è stata modificata.

Che fare ?

[cascavel]

scarica Combofix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
salvalo sul desktop. Doppio click su combofix.exe, comparirà la seguente videata:
http://img.bleepingcomputer.com/comb...disclaimer.jpg

prima di fare questa operazione esci dalla rete e spegni il tuo antivirus
premi 1, premi Invio e segui le indicazioni.
al termine, verrà creato un file log chiamato C:\ComboFix.txt.
allega il log creato al prossimo post in formato .TXT

scarica anche hijackthis http://www.trendsecure.com/portal/en...ols/hijackthis eseguilo dopo combofix selezionando do a systemscan an save a logfile ed allegalo al prossimo post.

[leofelix]

ciao,
temo che tu abbia sbagliato categoria quella corretta è sicurezza e privacy, eventualmente ci penserà qualche moderatore a spostare la discussione.

In ogni caso, hai contratto un rogue antispiware (applicazione fuorviante),

prova a scaricare Combofix da qui

http://www.steven.altervista.org/files/tools.html

segui le indicazioni per l'uso che trovi in quella pagina, dovrebbe rimuovere il malware.

Se usi Windows XP, prova anche con SpyBot Search & Destroy 1.60 aggiornato, poi disinstalla IE 7.0, riavvia e dopo aver pulito i files temporanei e le tracce di navigazione con CCleaner o ATF Cleaner, scarica una nuova copia di Windows Internet Explorer 7.0 e installala.

Un altro programma che dovrebbe rimuovere la minaccia è il RogueRemover free

http://www.malwarebytes.org/roguerem...free-setup.exe

in combinazione col MalwareBytes' Antimalware

http://malwarebytes.gt500.org/mbam-setup.exe

[EDIT] ecco, cascavel mi ha preceduto di poco, come ti ha indicato correttamente dopo la procedura col combifix posta appunto un log con HiJackThis, così gli si da' un'occhiata.
In bocca la lupo

[Ludwig]

ma non avevi risolto i tuoi problemi? hai preso un altro virus??

[Angels@reInHR]

Combofix non funge, dice che è una versione scaduta.
Rougeremover non ha trovato nulla.
Spybot ha rimosso qualche chiavetta, ma i problemi persistono.

@Ludwig: Si avevo, ma il proprietario non è stato attento

[AMIGA]

Puoi sempre fare quello che ti consigliai tempo fa,altrimenti se non fai una buona pulizia ti ritroverari nuovamente infettato.

[cascavel]

Inviato da Angels@reInHR

Combofix non funge, dice che è una versione scaduta.
Rougeremover non ha trovato nulla.
Spybot ha rimosso qualche chiavetta, ma i problemi persistono.

@Ludwig: Si avevo, ma il proprietario non è stato attento

http://download.bleepingcomputer.com/sUBs/ComboFix.exe questa e' per forza l'ultima versione di combofix. prima di usare combofix come spiegato sopra scarica e fai girare questo http://www.plusexpert.cl/download/AntiKnight.rar : Per usarlo, scompattare tutti i file presenti nell'archivo e cliccare sul file AntiKnight.exe
Basterà cliccare sul bottone (ce n'è uno solo) e ripetere l'operazione su tutte le penne infette copiando il tool e premendo il bottone

[Angels@reInHR]

@ Amiga: Mi puoi ridire quella procedura. Grazie.

Ho rimosso quasi la totalità dei file infetti, ho scansionato per ore con tutto il possibile.
L' unico problema rimasto è il desktop. infatti ho ancora quella fastidiosa pagina web bianca che mi copre parzialmente il desktop appunto.

Che fare ?

Grazie.

[borgata]

disattivando active desktop scompare?
(se si ti dico poi come risolvere)

[AMIGA]

Inviato da Angels@reInHR

@ Amiga: Mi puoi ridire quella procedura. Grazie.

Ho rimosso quasi la totalità dei file infetti, ho scansionato per ore con tutto il possibile.
L' unico problema rimasto è il desktop. infatti ho ancora quella fastidiosa pagina web bianca che mi copre parzialmente il desktop appunto.

Che fare ?

Grazie.

Se devi eliminare la pagina fastidiosa solamente,puoi tentare di capire da dove viene lanciata e cancellarla.
Prova a cercare il link della pagina web bianca,magari con HiJackThis,oppure nel registro con Regedit.

Se hai ancora difficoltà allego il 3D dove si parlava della procedura :

http://forum.wintricks.it/showthread...WINDOWS\repair

[Angels@reInHR]

Anche la pagina è stata eliminata !
l'unica cosa che mi segnala prevx csi è: eraseme_xxxxx.exe

[borgata]

Per i posteri... come hai eliminato la pagina?

[Angels@reInHR]

@borgata: ho cambiato le impostazioni dello sfondo, la pagina si è ridimensionata e ho trovato la X e un opzione personalizza desktop e ho disattivo l' oggetto nocivo.
----------------------------------------------------------------------------
Anche il file eraseme_xxxxx.exe è stato eliminato, era tra quelli nascosti dal sistema. Gli ho mostrati tutti e l'ho eliminato manualmente.

Ora dormo e lancio nuovamente le scansioni, speriamo di svegliarsi senza sorprese.

[leofelix]

anche il Navilog1 a dispetto del nick dello sviluppatore

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

può rivelarsi un toccasana in casi simili, qui sotto le istruzioni

http://www.steven.altervista.org/files/tools1.html

[RNicoletto]

Sposto comunque la discussione in Sicurezze & Privacy.