Ciao a tutti!

Tutto partì con xp smart security 2010 (che credo conosciate bene), dopo aver scaricato superantispyware e il tool "rkill" sono riuscito a disinstallare quel maledetto virus che è xp smart security!

Ma purtroppo ora mi ritrovo senza rundll32, infatti questa è la frase che mi ritrovo ogni volta che voglio aprire il pannello di controllo: "C:\WINDOWS\system32\rundll32.exe applicazione non trovata"

in più:

- il tasto "esegui" non và infatti non riesco a fare "sfc /scannow"
- ogni volta che voglio aprire qualche applicazione (mozilla, o il cd del sistema operativo) mi chiede "apri con"!

insomma, sono nella cacca...

chi mi aiuta???

Inserisci nel lettore il CD di installazione di XP.
Riavvia il pc, e se il bios è impostato per far partire da CD, si riavvierà da CD.
Lascia caricare i Driver e tutto all'installaer.
Ad un certo punto dell'installazione ti viene chiesto se procedere con INVIO o con R

Premi R

Ti verrà chiesta una pwd di Admin, (al 99% dei casi non c'è) dai semplicemente INVIO,
se invece c'è, inseriscila.
Scegli con i tasti numerici sopra le lettere, non quelli del tastierino numerico,
l'installazione di windows che vuoi riparare, ad es, se è

1 C:\Windows

devi selezionare 1

Poi, dai questo comando, per impartirlo, dopo averlo digitato, dai invio)

CHKDSK D: /R


Aspetti, anche un bel po'.
Quando finisce, digita:

CHKDSK C: /R

Quando termina, digita exit per riavviare il pc.
Togli il CD dal cassettino, prima che venga caricato il BIOS, e il pc caricherà il SO da HDD.
questa è la procedura per fare uno scandisc approfondito,potrebbe risolverti qualcosa,ma sei sicuro di avere il pc pulito adesso?

1) Per ora, dovresti provare a ripristinare le eliminazioni di SuperAntiSpyware dalla quarantena, senza riavviare il PC per evitare che il malware si rigeneri.

Poi,

Per fare esegui, digita contemporaneamente i tasti:

Win + R

Digita msconfig e nella scheda AVVIO, togli la spunta solo alle voci che si riferiscono al fake antivirus. (Fai molta attenzione a non rimuovere le altre!)
In alternativa, se ti trovi meglio, puoi usare CCleaner

2) segui bene queste istruzioni:

1.Installa Malwarebytes' (sulla scheda ci sono tutte le istruzioni): http://software.aiutamici.com/software?ID=80346
2.Aggiornalo
3.Esegui la scansione COMPLETA del tuo sistema
4.Se rileva qualcosa, seleziona tutte le caselline, e clicca su rimuovi gli elementi selezionati. Se ti viene chiesto di riavviare il PC, riavvialo.

Va benissimo così.

Anzi, ti dò quello con i tag per il grassetto da inserire direttamente nel forum, tutte le istruzioni che scrivo me le salvo in un file di testo con i tag già pronti:


Ciao!

se mbam ti ha trovato delle infezioni fai cosi':
Scarica Combofix

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Salvalo sul desktop.

Importante: dopo aver scaricato COMBOFIX chiudi la connessione disabilita il tuo antivirus e
chiudi TUTTI i programmi aperti,(Firewall compreso) e

Doppio click su combofix.exe (comparirà una videata.)

E' probabile che ti siano inviati messaggi dall'antivirus,(o dallo stesso Combofix)
tu ignorali.

Se ti verrà chiesto se vuoi Installare LA CONSOLE DI RIPRISTINO DI EMERGENZA, clicca NO.

Durante l'operazione di scansione è importante non usare il PC (neanche il mouse)
e attendere pazientemente la fine delle operazioni.
Al termine, verrà creato un file log sul Desktop, chiamato C:\ComboFix.txt. Postalo qui.

raga... secondo me il problemone è che io non ho più sul pc il rundll32 perchè il tool rkill me lo ha eliminato e non so più come reinserirlo siccome il cd di ripristino non riesco (sempre perchè mi chiede sempre: "apri con")!

comunque ora provo ad usare combofix, lo avevo già usato... poi vi farò sapere

grazie mille

Esatto, il problema è imputabile a quello, ma non lo ha eliminato di certo rkill

Lui si occupa solo di terminare i processi malevoli, ma non elimina nulla.

Devi fare il boot da CD e far partire la riparazione automatica del sistema.

Ciao

Posta il log.
Lo trovi in C:\ComboFix.txt

Se non lo trovi, e il problema è risolto, possiamo fermarci qui.
Per eliminare i vari Tooll scaricati: (Combofix)
Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.