Olimpo Informatico

[symphonyinred]

Ciao a tutti,
prima di tutto vorrei chiedermi scusa se saro` un po` pesante nel esprimermi (una ragione e` che non sono italiana e un`altra il fatto che non ci capisco molto del computer).
Vi chiedo l`aiuto perche non ho trovato nessun risposta al mio problema sui siti nella linguamadre e a questo punto non so cosa fare.
Da qualche giorno mio antivirus mi dava un errore ogni volta che provavo accenderlo
C:\Windows\il nome del antivirus.....< it`s not a valid Win32 application>.
Ho provato istallare un altro ma dopo l`installazione ,lo stesso problema.In conseguenza ho fatto una scansione on line con Tren Micro HouseCall che mi ha indicato la presenza di una seria di virus tra quale anche un WORM_BAGLE.KO -mdelk.exe localizzato in C:\Windows\system32\.
Sono riuscita a cancellarli tutti a parte questo ultimo.Ho provato avviare il computer in modalita provvisoria pero` arrivato a pagina da dove scegliere safe mode entrava una pagina blu con un messaggio :
"A PROBLEM HAS BEEN DETECTED AND WINDOWS HAS BEEN SHUT DOWN TO PREVENT DAMAGE TO YOUR COMPUTER.IF THIS IS THE FIRST TIME YOU`VE SEEN THIS STOP ERROR SCREEN,RESTART YOUR COMPUTER.IF THIS SCREEN APPEARS AGAIN FOLLOW THESE STEPS.CHACK FOR VIRUSES ON YOUR COMPUTER .REMOVE ANY NEWLY INSTALLED HARD DRIVERS OR HARD DRIVE CONTROLLERS(.....)
TEHNICAL INFORMATION
STOP: 0x0000007B (0XF8C66528,0XC0000034,0X00000000,0X00000000)
,dopo di che entrava nella modalita` normale e arrivava a desktop.
Dato che era evidente che si tratta di un virus,ho fatto una nuova scansione on line per questa volta con Kaspersky che a identificato no.111 virus tipo - C:\Windows\system32\drivers\down\101281.exe - Trojan PSW in 32 Agent.xd e cosi via localizzati nello stesso posto ma con numeri diversi tipo : 101531.exe; 102546.exe; 113843.exe piu` mdelk.exe in system32.
Dato che non era nessun opzione per provare a cancellarli li ho solo salvato come listino.
Ho provato riavviare di nuovo il computer in modalita` provvisoria pensando che cosi riusciro utilizzare un antivirus e cancellarli solo che per questa volta non utilizzando F8 ad avvio pero` andando in Start /Esegui/digitare msconfig / e scegliere dal System Configuration Utility -Boot.ini e Safe Boot.
Ho riavviato il computer pero` per questa volta e` arrivato di nuovo alla pagina blu con il messaggio suddetto solo che invece di entrare nella modalita normale ed arrivare a desktop si e` riavviato e cosi via continuamente senza riuscire piu` niente,pure selezionando anche quel`altre opzioni.
Adesso non so piu` cosa fare per poter arrivare a cancellare il Boot Safe dato che non ci riesco piu` arrivare la`.
La mia domanda e`: ci si puo` fare qualcosa per cancellare il BootSafe in questa situazione?? Cosa dovrei fare per poter cancellare i virus indicati ?? Se ,come ultima soluzione ,dovrei formattare il hard, c`e` l`ho posso fare in questa situazione? Esiste qualche modalita` di recuperare le informazioni esistente su computer ,se la sola soluzione e` la formattazione del hard??
Aggiungo (se eventualmente necessario) che il computer e` un portatile Benq Intel Celeron,e` installato su computer ho Windows XP.
Immagino che non sono troppo precisa,ma le mie conoscenze informatiche sono scarse. Vi sarei grata per qualsiasi aiuto riuscite darmi.
Grazie in anticipo.

[Sante62]

Ciao symphonyinred e benvenuta...
Guarda questa discussione scarica e fai la scansione con Elibagla;
dopo segui le istruzioni di questo topic
relativa a Combofix, e fai la scansione del PC postando il risultato come indicato;
posta un log di Hijackthis seguendo queste truzioni

[symphonyinred]

Ciao Sante e grazie

ho letto le instruzioni,mi sembra chiaro che ho da fare,ho scaricato pure i soft su un usb pen driver rimane pero` il problema del continuo riavvio del computer che non so come risolverlo.Cosi come dicevo gia` prima,appena arriva alla pagina da dove scegliere safe mode o normal mode il computer mi da un messaggio di errore avvio e si chiude dopo di che si riavvia .Qualsiasi scelta farei,pure quella di "ultima configurazione sicuramente funzionante" ,non ci riesco arrivare a desktop.Ti ricordo che questa e` dovuta al fatto che,volendo metterlo in modalita` provvisoria,ho messo la spunta a Boot Safe .Solo che mio computer,immagino per il problema dei virus,non ci riesce entrare in modalita` provvisorie.
Dimmi,per favore,che potrei fare in questa situazione.

Grazie.
Ciao

[Sante62]

Purtroppo se il PC non si avvia è un problema...
Dovresti avviarlo dal CD di installazione di Windows, oppure da un disco di Avvio eventualmente creato....

[Orange]

Ciao Sante Scusa se mi intrometto, ma dato che mi è gia capitato un caso simile vorrei dare una soluzione per risolvere il problema di riavvio continuo...

Ciao symphonyinred, benvenuta anche da parte mia!
Per risolvere il problemino dovresti necessariamente avere il CD d'installazione di Windows. Qui sotto riporto la procedura: