Olimpo Informatico

[goemon]

Ho un virus che non mi permette di aprire i programmi .exe.
A questo si è aggiunta la rottura della porta ps2 della tastiera, quindi l'impossibilità(per le mie conoscenze) di poter reinstallare windows(drastico) o debellare il virus seguendo i vostri consigli perchè non riesco ad accedere a modalità provvisoria.
Al momento ho windows XP con tastiera USB e mi arrabatto usando i programmi trasformandoli da .exe in .com.

PS avevo a suo tempo lanciato fix.exe ma senza risolvere nulla. poi si è rotta la ps2.

grazie in anticipo

[R16]

Ciao.
Scusa l'ignoranza:

[goemon]

fatto scansione con tdskiller ma non ha trovato niente
ti posto il log
link
adesso procedo con mbam

PS intendevo la porta ps2 del pc relativa alla tastiera(quella viola)....dopo aver preso il virus la tastiera si era staccata, nel momento di riattaccare lo spinotto c'è stata una scintilla abbastanza forte....da quel momento su quella porta nessuna tastiera funziona...ho dedotto che si fosse bruciata.

[goemon]

link log di mbam
mbam-log-2011-09-08 (19-37-44).txt

al riavvio il problema persiste...gli exe non partono.

ciao e grazie intanto

[R16]

Ciao.
Il FIX.exe che hai provato è questo?
link
Se no, provalo.

Poi:
Vedi se puoi fare una scansione con Combofix:
Scarica Combofix.

link

Rinomina combofix prima di salvarlo sul desktop in abc.exe
Per rinominare il file, quando lo scarichi ti chiede dove salvarlo, e ti compare la casella "nome file" ,basta che cambi il nome che ti appare li in abc.exe)

Una volta scaricato il programma, clicca su start\ esegui nel box bianco copia e incolla questo comando, virgolette comprese:
"%userprofile%\desktop\abc.exe" /killall
Premi OK.
Durante la scansione non usare il pc. (nemmeno il mouse)
Posta il log con le solite modalità

Se non funziona:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log che rilascia, con Wikisend.

[goemon]

aggiorno se no mi scordo.
lanciato fix.exe(l'avevo già lanciato in precedenza ma senza risultati come oggi)
fatto la procedura descritta con combofix...è comparso un messaggio in cui mi avvisa che gli antivirus ovviamente non devono essere in esecuzione....vado a controllare in processi in task manager e scopro che c'è un processo che non riesco a interrompere
avgrsx.exe
è immune.
me ne sono fregato, ho provato a lanciare combofix ma si è interrotto poco dopo senza farmi vedere nessun box bianco in cui inserire la stringa che mi avevi dato.

provo con otl o la priorità è chiudere quel processo oppure....

thanks

[R16]

Ciao.

[goemon]

ciao e buongiorno.
Avg non riesco a disinstallarlo...non riesco ad accedere nè a installazione applicazioni nè all'uninstall di avg...ho provato a lanciare il setup.exe di avg ma mi dice che non può installarlo a causa di un errore...vabbeh...
Trasformando invece il regedit.exe in com riesce ad aprirlo, quindi posso accedervi.
fatto scansione con OTL
OTL.Txt
Extras.Txt

sempre grazie e sempre buona giornata

[R16]

Ciao.
Niente da dire.......sei pieno di infezioni da far invidia ad un ospedale...

Ti prego di NON INSERIRE nessuna periferica esterna (chiavette USB o HD esterni) sono infette fino alle orecchie, e vanificherebbe il lavoro di bonifica del pc.

Controlla sul Task Manager se trovi nella scheda processi questo file:

copyex.exe
Se lo vedi lo termini.

Con la funzione "Cerca" di Windows, digita in ambedue i campi, copyex.exe
Elimina tutto quello che trova.

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: