Olimpo Informatico

[lupogrigio]

e non partono più...
Le icone del desktop, i nomi dei programmi in START/PROGRAMMI HANNO AGGIUNTO UNA ESTENSIONE .lnk.
Appare una finestra che mi dice "Word.lnk" è un file sconosciuto, cerca il programma che lo ha generato.
Ma non c'è nulla da fare.
Il bello, meno male, è che i files di dati invece sono salvi, essendo dentro a carttelle (documenti e altre). Clikkando i files, parte anche il programma. Ho Win XP e lavoro in provvisoria. Scrivo da un altro PC, ovvio.
Cosa fare per liberarmi da questa intrusione? E pensare che ho speso soldi per McAfee Security Center, e ho installato Lavasoft, ma non lo so gestire.
Non voglio formattare tutto, per favore!!!
HELP|||
sono disperato!

[Sante62]

Ciao lupogrigio
Vedi se riesci a far partire questi e fai le scansioni:
CCleaner;
Combofix;
Virit;
Hijackthis;

[lupogrigio]

Ciao,
ho scaricato HiJackThis da un altri PC, su una penna. L'ho inserito nel mio PC, ma l'EXE non parte.
Ho motivo di credere che anche gli altri programmi che mi hai suggerito, facciano la stessa fine.
Il bello è che ti sto scrivendo dal MIO PC.
Tutti i files di applicazioni (Word Excel ecc) contenuti in cartelle, si lanciano regolarmnete, cioè aprono sia WORD applicazione, sia nomefile.doc. Accettano di lavorarci sopra e di salvare.
Quando lancio dal desktop un programma, mi appare una finestra che mi invita a cercare sul web il sito delle estensioni, questo:

http://shell.windows.com/fileassoc/1040/faq.asp

e da qui, posso navigare il web ed entrare dovunque, la mia wvostro forum, eccetera. Ma se lancio Firefox dall'icona, esso non parte.

Sono orientato, nella mia ignoranza crassa, a pensare NON ad un VIRUS, ma ad una intrusione nel mio PC, che mi abbia modificato il file di registro. Non credo nemmeno che mandando mail possa infettare i destinatari.

Tu che ne dici?

[bdoriano]

Prova a usare questo programma e vediamo cosa riesce a fare.

[lupogrigio]

Scaricato.
Ma non si lancia affatto. Proprio come se fosse un *.exe .....

E' una situazione davvero malefica!!!!

Tu non ritieni di reinstallare il S.O. SOPRA l'esistente? Io posso immaginare che i files ad estenzione lnk vengano riscritti correttamente e magari anche il registro. Sconsigliabile? Perchè, sennò, non mi resta che formattare e reinstallare il mondo !!!!

[Sante62]

Prova a lanciare HJT e gli altri programmi senza creare alcun collegamento sul desktop, mettendoli ad esempio in C:\ o D:\ a seconda, ma una volta lanciati chiudi tutte le finestre...

[lupogrigio]

Ho scaricato tutti i programmi suggeriti. Da un altro PC e li ho salvati su una penna.
Poi ho inserito la penna nel mio PC e in C: ho aperto una cartella per ciascuno, e lanciato i programmi, uno per uno.
Non c'è nulla da fare. Uno ha subito preso l'estensione .lnk
Gli altri non partono affatto.

Non so cosa altro potrei fare.

E tu?

Che casino!

[Sante62]

Facciamo una ulteriore prova;

cambia l'estensione dei programmi in .bat;

esempio Combofix.exe in Combofix.bat e così con gli altri....

[lupogrigio]

Niente da fare, non cambia nulla.
Nessun programma viene lanciato. L'icona si sbiadisce e tutto finisce lì.

Mi pareva ci fosse uno dei programmi che eseguivano la scansione del web. Forse questa è l'unica strada. Pra vedo.

[Sante62]

Si, prova con qualche scansione online...

esempio Panda Active Scan

[lupogrigio]

Explorer non si apre.
Uso abitualmente Firefox.
Panda mi dice: mai utilizzato con Firefox, scarica e installa questo plu-in.
Fatto.
Ma ovviamoente è un .exe, quindi non parte.
Confesso che sono al limite della paranoia.
Occorre un SOFTWARE che faccia uno scan o un fix DAL WEB senza farla troppo difficle.
O dovrò davvero formattare e reinstallare tutto.
Non ne posso più.
Dopo, invece di spedere soldi da McAfee, mi studio la vostra protezione computer e mi adeguo.

Se non hai un latro SW da web......................

[bdoriano]

Oltre alla scansione consigliata da Sante, puoi fare anche queste altre:

• Disabilita il tuo antivirus
  
• Collegati a BitDefender (con IE) e fai la scansione completa.
  
• Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
  Salva il risultato della scansione in un file (in formato TXT), carica il file su WikiSend e posta qui il Forum Link che ti viene assegnato.

Purtroppo, tutte le scansioni web, necessitano di IE...

PS: ho notato che stai chiedendo aiuto anche in altri forum. E' consigliabile seguire le istruzioni di un forum alla volta. Le modalità operative, a volte, sono diverse e potrebbero non funzionare correttamente se "incrociate" con altre modalità di rimozione. Sta a te scegliere quale forum seguire. Ma, una volta scelto, attendi il completamento delle operazioni prima di rivolgerti altrove.

[lupogrigio]

[lupogrigio]

Come previsto.
Da Firefox non si fa nulla.
Explorer non parte.
McAfee Security Center non si disabilita.

Temo non mi restino molte alternative alla formattazione e alla reistallazione del SO WinXP.

Consolazione: riesco a lavorare lo stesso sui files delle applicazioni che mi servono, in attesa di fare tutto l'ambaradan della reinstallazione.

Non è che sia scoraggiato, però ho seguito tutti i suggerimenti, senza esito.
In un'altra vita, mi leggerò tutto il vostro sistema sulla sicurezza e lo applicherò.

Siccome sono vecchio, ho una netta preferenza per i programmi originali, magari con CDRom, perchè pagare per un download, finisco sempre per rimanere fregato.

P.S. - Lavoro con PC dal 1987, oggi ho 71 anni, e non mi era mai capitata una cosa simile. Ho usato per anni Norton, poi avevo acquistato McAfee. Mi era sempre andata bene.
Ma, lo so, i tempi sono sempre più difficili...

[lupogrigio]

PPSS - Sono abbonato alla vostra Newsletter....

[bdoriano]

[lupogrigio]

BINGO!!!!

scrivo da Explorer!!!
Bravo!!!!
Ora faccio le scansioni suggerite.....

[lupogrigio]

Could not load the Online Scanner
Questa la risposta di Bit Defender.
Ora purtroppo devo andare a cena, o mia moglie si incazza.
Riprovo domattina.

però stento a destreggiarmi nella pagina di BD. Suggerimenti foolproof?

[bdoriano]

[lupogrigio]

OK. Ce l'ho fatta.
Scan con BITDEFENDER eseguito.
Nessun problema. No virus found.
Ora vado con Kaspersky e poi con gli altri. Vediamo.