Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Cattivissimo Virus falso P.P./GDF Opzioni
Kalachado
Inviato: Tuesday, October 30, 2012 7:23:33 PM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
Ciao a tutti, navigando su un sito di scommesse sportive e pronostici mi sono imbattuto in questo maledetto virus, che praticamente impedisce qualsiasi uso del Pc: credo che già lo conosciate perchè ho conosciuto centinaia di persone che lo hanno beccato!! Come saprete anche che ovviamente si tratta di virus creati per estorcere denaro e che non hanno nulla a che fare con quelle forze dell'ordine citate nella pagina che appare d'improvviso e blocca tutto completamente all'istante. Per farla breve le ho tentate proprio tutte smontando pure il disco e facendolo scansionare da un'altro pc con un antivirus (nod32)e da alcuni antimalware (MBAM e SPYBOT) iquali mi hanno eliminato diverse porcherie ma non ho ancora risolto! Ho provato anche con la console di ripristino di Windows XP ma non riesco ad andare avanti, il Pc non mi si avvia nemmeno in mod.provvisoria, windows si avvia ma arriva alla foto che avevo nel desktop e così rimane, senza icone dei programmi e senza la barra in basso dell'avvio veloce! MORTO!
Stavo tentando l'ultima spiaggia prima della formattazione, che ho trovato su internet e che consiste nel creare una pendrive di boot con dentro un antivirus (bitdefender rescue cd) da far partire dopo aver impostato nel bios l'avvio da USB, ma essendo poco pratico mi sono bloccato perchè non riesco a settare la USB proprio nel bios, nel senso che le scelte che mi proprone il bios sono USB-CD, USB-FLOPPY, USB-ZIP...qualunque di queste scelte seleziono la pendrive non parte! Chiedo aiuto a qualcuno di voi che volesse suggerirmi la cosa migliore da fare prima di formattare, sperando possiate evitarmelo ovviamente!!!
Grazie a chiunque...
Sponsor
Inviato: Tuesday, October 30, 2012 7:23:33 PM

 
r16
Inviato: Tuesday, October 30, 2012 8:31:25 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Prova questo CD-Live:
http://www.aiutamici.it/software?ID=11243
Se non funziona ci sono altre strade.
L'importante è che si riesca ad avviare il pc in modalità normale.
Dimmi anche se il Task Manager funziona.

Commenta:
(MBAM e SPYBOT) iquali mi hanno eliminato diverse porcherie

Sarebbe importante vedere i log.
Sopratutto di Mbam.
Kalachado
Inviato: Tuesday, October 30, 2012 11:45:22 PM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
Su questo ti rispondo subito ossia il task manager non funziona,ho dimenticato di menzionare anche questo!!
Però come ti ho già accennato nel mio primo "romanzo" il pc proprio non parte,in nessun modo, ne normale ne in provvisoria!! Riguardo il log di mbam beh..dovrei rifare la scansione perchè il log proprio non lo ho..dovrei rismontare il disco per riscansionarlo da un altro pc!!! Devo proprio farlo o per ora procedo col cd live che mi hai suggerito???
In ogni caso..se ti viene in mente qualcos'altro son qua...
Ciao e grazie mille già da ora..
r16
Inviato: Wednesday, October 31, 2012 7:00:18 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
o per ora procedo col cd live che mi hai suggerito???

Meglio se procedi con il CD-live.
Commenta:
il pc proprio non parte,in nessun modo, ne normale ne in provvisoria!!

Però dovresti accedere alla schermata (f8) in cui potresti usare il "Prompt dei Comandi", invece di entrare in Modalità provvisoria.
Se non funziona il CD, procurati una chiavetta USB formattata.
Seguiranno istruzioni.

Kalachado
Inviato: Thursday, November 01, 2012 8:39:32 PM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
Ehm...avevo provato anche l'F8 per accedere al prompt!!Niente non andava...desktop e pc bloccati!!
Comunque oggi stò tutto il giorno facendo le scansioni col cd live...è lungo per via del fatto che ho 2 dischi stracolmi!! Volevo a proposito chiederti ma visti i numerosi ALERT, rilevamenti e file sospetti che mi stà trovando, rilanciando l'avira come da istruzioni (e cioè spuntando l'opzione "RIPARA I FILE INFETTI") come faccio a sapere se i virus/trojan/malware vengono puliti e cancellati??? Riavviando ilpc e vedere se parte?? O la scansione me lo scrive da qualche parte???
A presto x altre istruzioni.....
r16
Inviato: Thursday, November 01, 2012 9:07:23 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
Riavviando ilpc e vedere se parte??

Esatto.
Kalachado
Inviato: Thursday, November 01, 2012 11:49:31 PM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
Le scansioni sono terminate ma le operazioni rimozione e/o rinomina dei file infetti non hanno dato successo: il pc come prima si avvia arrivando sino alla foto che avevo nel desktop: niente icone, ne programmi e task manager sempre disabilitato!!! Ora ti chiedo: riprovo col cd live ma stavolta spuntando l'opzione ELIMINA FILE INFETTI o....mi devo formattare tutto?? Aspetto te e i tuoi consigli........
r16
Inviato: Friday, November 02, 2012 12:05:54 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
riprovo col cd live ma stavolta spuntando l'opzione ELIMINA FILE INFETTI

Prova così.
Kalachado
Inviato: Friday, November 02, 2012 4:47:56 PM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
Bene stanotte rilancerò la scansione con eliminazione, e domattina avrai di sicuro mie notizie...grazie ancora a presto...
Kalachado
Inviato: Saturday, November 03, 2012 9:07:28 AM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
Ciao r16...niente da fare neanche con l'eliminazione ho risolto!!
Si avvia ma arriva al desktopo e ...fine!!!

r16 ha scritto:
Se non funziona il CD, procurati una chiavetta USB formattata.

La chiavetta la ho...formattata come??

Volevo chiederti secondo te può essere possibile che già in partenza con le mie prime scansioni siano stati eliminati dei file di sistema fondamentali e quindi il pc non avvierà mai se non reinserendo questi file?? Non vorrei he alla fine stia impazzendo a risolvere una cosa irrisolvibile con antivirus di tutti i tipi ed alla fine devo ributtarci dentro windows....
Cosa ne pensi??
r16
Inviato: Saturday, November 03, 2012 12:08:16 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
La chiavetta la ho...formattata come??

Non deve avere nessun file o programma al suo interno.

Vedi se funziona:
scarica nella pennetta questo file:
http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/

Inserisci la Pendrive nel Pc infetto.
Avvia il pc in Modalità provvisoria. (f8)
Scegli Modalità provvisoria"Prompt dei Comandi".
Seleziona il tuo account
Nel Prompt Dei Comandi digita notepad e clicca Invio.
Si aprirà un file di testo
Nel menu in alto clicca file e seleziona Apri.
Cerca la lettera a cui è riferita la pennetta usb.
Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta.

Una volta identificata la lettera della pennetta:

Nel Prompt dei comandi digita E:\frst.exe dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb.

Clicca Invio

Il tool si avvierà.
Clicca Yes per accettare le condizioni di contratto.
Premi su SCAN.
A scansione finita, verrà prodotto un log sulla pendrive stessa, chiamato FRST.TXT
Postalo qui.

Kalachado
Inviato: Saturday, November 03, 2012 5:10:53 PM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
r16 ha scritto:
Vedi se funziona:
Avvia il pc in Modalità provvisoria. (f8)
Scegli Modalità provvisoria"Prompt dei Comandi".


Sarei stato ben felice di fare tutto questo ma come ti ho già accennato i giorni scorsi nel mio primo post, il pc non avvia nemmeno in modalità provvisoria, con e senza prompt: nel caso di avvio con prompt rimane lo schermo nero con la scritta nei 4 angoli del video "modalità provvisoria" e da lì non si muove!!
Nell'occasione avevo anche provato a lasciarlo svariati minuti così, con la speranza di trovarlo avviato...ma nulla da fare!
r16
Inviato: Saturday, November 03, 2012 6:01:26 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Allora:
Non riesci ad accedere al desktop:Giusto?
Non riesci a far funzionare il Task Manager: Giusto?
Non riesci ad avviare nessuna delle voci elencate in Modalità provvisoria: Giusto?
Non ha funzionato il CD-Live di Avira: Giusto?
A questo punto :Formatta e reistalla Windows.
Non vale la pena perdere giorni per cercare di bonificare un pc, con grosse possibilità che ti rimanga un pc instabile.
Ci metti molto meno a formattare; con la sicurezza che il pc è pulito.
Mi dispiace.
Ciao.
Kalachado
Inviato: Sunday, November 04, 2012 2:37:55 PM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
Si credo non ne valga più la pena...salvo il salvabile..e formatto!
Scusa se ti ho fatto perdere tutto questo tempo!!!
Ciao e grazie comunque
solfami
Inviato: Sunday, November 04, 2012 2:59:17 PM

Rank: AiutAmico

Iscritto dal : 11/14/2003
Posts: 2,270
Salve
Prova un po' a guardare qui
http://knoppix.it//
se parte almeno riesci ad entrare e a salvare i file,
Fossi in te salverei file per file non le cartelle intere,
non si sa cosa può esserci dentro............
Saluti
Kalachado
Inviato: Wednesday, November 07, 2012 5:33:12 PM
Rank: AiutAmico

Iscritto dal : 3/23/2005
Posts: 63
Grazie solfami, interessante...ma comunque ho salvato solo la cartella documenti....poca roba!!
Grazie mille
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.