Olimpo Informatico

[Roxicella]

Ciao olimpo, sono ancora io...vi scrivo da un alttro computer perchè al mio ho un problema, che suppongo sia legato ai virus cui parlavamo nell'altro topic. Dopo aver cercato di eliminare con avenger seguendo il suggerimento che mi aveva dato Orange, quando ho riavviato il pc mi è comparso solo lo sfondo e mancavano completamente sia la barra degli strumenti, sia le icone Riesco ad aprire solo il task manager, e nei processi non mi segnala explorer.exe. che è il processo che apre labarra degli strumenti vero??
Vi prego, aiuto...sono senza pc da tre giorni e non posso riformattarlo perchè ci sono dei files importanti...HELP

[Orange]

ciao Roxicella.

per chi non l'avesse seguito-il thread è questo: http://forum.zeusnews.com/viewtopic.php?t=27284

si, direi proprio che sono collegate le due cose...
avvia in modalità provvisoria.
Start>Esegui> digita regedit>OK. portati alla chiave HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
clic con destro su explorer.exe> Elimina
già che ci sei: controlla di non avere HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe
se presente-eliminala alla stessa maniera.

al riavvio le icone dovrebbero riapparire

[Roxicella]

Orange, scusa se rispondo con tanto ritardo, ma sono sempre da un pc non mio... Ho letto il suggerimento che mi hai dato, ma non so se sarà valido, perchè posso eseguirlo solo quando sarò a casa (ho un pc fisso)...C'è un problema, io ho provato sin dall'inizio a riavviare il pc in modalità provvisoria, ma anche in modalità provvisoria non mi compaiono nè icone nè barra degli strumenti. Io ora provo a ripetere il procedimento, e intanto leggo il thread che mi avete consigliato. Confido come SEMPRE nel vostro aiuto, non voglio perdere il pc!!!
Grazie

[Orange]

[Roxicella]

Ehi!!!!Ho lasciato l'utlimo messaggio e poi sono tornata a casa!E nella mia testa mi dicevo come una scema: "ma anche se non hai la barra degli strumenti, non puoi avviare regedit da taskmanager???" Ora vi scrivo dal MIO PC ed ho trovato il mex di Orange che mi suggeriva di fare quello che ho fatto! Ora faccio subito la scansione con Systemscan e la mando al più presto...ancora una volta grazie 1000 per aver salvato il mio pc

[Roxicella]

Ho appena fatto la scansione con Systemscan.
Ecco il link:
http://www.freefilehosting.net/download/NDM5MTM=

[bdoriano]

Ciao Roxicella,

Avvia ATF-Cleaner (serve a eliminare i files temporanei)
Metti il segno di spunta a Select All
(se vuoi conservare i files del cestino, togli il segno di spunta a Recycle bin)
Clicca su Empty selected

Scarica avenger e scompattalo in una sua cartella non temporanea e non sul desktop

Avvia AVENGER
Clicca su input script manually
Clicca sulla lente d'ingrandimento
Inserisci queste righe:

[Roxicella]

Ho appena proceduto con Avenger e qui c'è la scansione. Appena faccio quella con kaspersky ve la posto.

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\giyhsfqu

*******************

Script file located at: \??\C:\WINDOWS\acrqtbmn.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\Tasks\zvwkas.job deleted successfully.
File C:\WINDOWS\system32\drivers\xd^uaxmr.sys deleted successfully.
Registry value HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List|C:\DOCUME~1\Vis\IMPOST~1\Temp\75exinjs.aa.exe deleted successfully.
Registry value HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List|C:\DOCUME~1\Vis\IMPOST~1\Temp\72exinjs.aa.exe deleted successfully.
Registry value HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List|C:\DOCUME~1\Vis\IMPOST~1\Temp\12exinjs.aa.exe deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[Roxicella]

Ed ecco anche l'html della scansione con kaspersky. Spero sia tutto ok
http://www.freefilehosting.net/download/NDM5ODc=

[bdoriano]

Tutto ok, direi.

Puoi farmi una cortesia?
Carica il file C:\avenger\backup-30.11.2007-21.58.23,18.zip su freefilehosting e mandami un con il link.
Denghiu!