Perchè i8l virus disabilita la funzionalità del tasto F8.

@Shapiro
Se non riesce ad entrare in mod provvisoria, non entra neppure in modalità provvisoria con rete.

Io ho risolto 3 casi. In due riuscivo a entrare in mod provvisoria.
In queste situazioni basta fare un ripristino a una data precedente l'infezione. Poi è opportuno procedere con una scansione con MBAM; a me ha funzionato in entrambe le situazioni ed è bastato il ripristino perchè MBAM non aveva trovato niente.

Se non si riesce ad avviare in provvisoria (in realtà sembra che all'inizio si possa entrare - in questo breve lasso di tempo qualcuno è riuscito ad attivate il TaskManager e bloccare il virus; ma bisogna essere velocissimi, perchè poi il pc si riavvia ) bisogna agire dall'esterno con un CD Live. Guarda qui al punto 4.
Io son stato fortunato, perchè Kaspersky mi ha permesso si entrare in provvisoria, poi con MBAM ho risolto definitivamente. Non ho usato altri software come qui vengono suggeriti, ma non è detto che quello che è successo a me sia una costante.

---

ma combo fix lo metto su una chiavetta e parte appena accendo il pc oppre no

ma toglietemi una curiosita' siccome poi questo pc lo devo formattare il virus poi scompare oppure no
e in ogni caso devo prima salvare 5 file su una chiavetta come posso fare ,perche se non mi entra in provvisoria non riuscirei ,se invece uso ubunto riesco ad entrare dentro e salvare oppure mi blocca lo stesso il tutto

ciao per adesso sono riuscito a fare partire combofix poi se non va provo la procedura di r16

posto log di combofix

ComboFix 13-02-13.02 - Administrator 14/02/2013 23:34:56.2.4 - x86
Microsoft Windows Embedded Standard 6.1.7601.1.1252.39.1040.18.1719.1090 [GMT 1:00]
Eseguito da: F:\ComboFix.exe
* Creato nuovo punto di ripristino
.
.
((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\3146247.js
c:\programdata\3146247.pad
c:\users\ADMINI~1\AppData\Local\Temp\7zS2D1B\HPSLPSVC32.DLL
c:\users\Administrator\7426413.dll
c:\users\Administrator\AppData\Local\Temp\7zS2D1B\HPSLPSVC32.DLL
c:\windows\IsUn0410.exe
c:\windows\system32\Attivazione Automatica Office
c:\windows\system32\Attivazione Automatica Office\KMS.exe
c:\windows\system32\Attivazione Automatica Office\ospp.vbs
c:\windows\system32\Attivazione Automatica Office\osppc.dll
c:\windows\system32\Attivazione Automatica Office\ospprearm.exe
c:\windows\system32\Attivazione Automatica Office\Setup_0.exe
c:\windows\system32\Attivazione Automatica Office\Setup_1.exe
c:\windows\system32\Attivazione Automatica Office\slerror.xml
c:\windows\system32\Attivazione Automatica Office\StartX.exe
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\XSxS
lls caricate dai processi in esecuzione ---------------------
.
- - - - - - - > 'Explorer.exe'(3764)
c:\program files\Epson Software\Easy Photo Print\EPTBL.dll
.
------------------------ Altri processi in esecuzione ------------------------
.
c:\windows\system32\psxss.exe
c:\windows\system32\AUDIODG.EXE
c:\windows\system32\taskhost.exe
c:\program files\Common Files\Acronis\Schedule2\schedul2.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\windows\system32\CISVC.EXE
c:\windows\system32\inetsrv\inetinfo.exe
c:\windows\KMService.exe
c:\windows\system32\conhost.exe
c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
c:\windows\System32\tcpsvcs.exe
c:\windows\System32\snmp.exe
c:\windows\system32\conhost.exe
c:\windows\system32\msiexec.exe
c:\windows\system32\DllHost.exe
.
**************************************************************************
.
Ora fine scansione: 2013-02-14 23:43:55 - Il pc è stato riavviato
ComboFix-quarantined-files.txt 2013-02-14 22:43
.
Pre-Run: 68.016.214.016 byte disponibili
Post-Run: 68.139.122.688 byte disponibili
.
- - End Of File - - BEE094C467D800EC766673534F926F7B
devo postare anche tutto quel file lungo oppure basta questo

Se sei riuscito a fare la scansione con Combofix, non serve fare la procedura che ho indicato.
Il pc dovrebbe riavviarsi normalmente.

Era meglio se postavi tutto il log di Combofix.
Si poteva guardare se c'erano altre infezioni, che accompagnavano il virus.