Olimpo Informatico

[mayumi_san]

Salve a tutti, sono momentaneamente connessa da un altro pc perché il mio non funziona più.

Ieri sera il mio anti spyware Hijack ha trovato un Trojan - di solito però l'antivirus AVG mi avvisa subito e lo debella o comunque lo mette in quarantena automaticamente - e mi ha 'costretto' a installare un altro anti spyware che però non riusciva comunque sia a eliminare in alcun modo il virus.

Mi era bloccato l'accesso a internet (mozilla e explorer me li riportava danneggiati) e ogniqualvolta cercavo di aprire una finestra internet, l'anti spyware me lo impediva perché non protetta, e una mia amica mi ha suggerito - in base al modo in cui si comportava questo virus - che si trattasse di un worm sotto maschera di Trojan.

A questo punto 'improvvisamente' mi è ritornata la possibilità di usare mozilla/explorer e ne ho approfittato per aggiornare ulteriormente AVG, avviare una scansione e controllare come eliminare i worm dal pc.
La scansione non ha trovato alcunché (ripeto, AVG ha sempre funzionato impeccabilmente) mentre i risultati di Google mi consigliavano di installare Sysclean per rimuovere il worm.

Una volta avvenuta l'installazione, il sito di Sysclean mi consigliava di disattivare momentaneamente il Ripristino e di riavviare il pc in 'Modalità provvisoria': ho proceduto come indicava e riavviato.

Da quel momento, il mio pc parte in modalità provvisoria lasciandomi una schermata nera con la scritta 'modalità provvisoria' ai quattro angoli e il mouse libero; non dà però alcun segno di caricamento o altro, e io invece dovrei dover essere in grado di accedere al computer normalmente per avviare la scansione con Sysclean: cos'è successo?
Di che si tratta? Si può rimediare in qualche modo?

Grazie mille per l'aiuto.

[chemicalbit]

[mayumi_san]

[bdoriano]

Ciao mayumi_san,

Segui le istruzioni di questo topic per postare il log di combofix.

Ovviamente, dovrai scaricare Combofix da un altro pc, salvarlo su chiavetta e copiarlo sul pc infetto (avviato in modalità provvisoria).
Ricordati di cambiargli nome prima di copiarlo sul pc infetto.

[mayumi_san]

[chemicalbit]