Olimpo Informatico

[zsamu]

Mi sa che ho preso un virus
non riesco ad aprire cartelle nascoste
non posso aprire avg free perche "non appartiene a win32"
non posso + sentire l'audio dal mio portatile, perchè mi da in errore
non posso ripristinare le configurazioni di sistema mi da errore sulla riga212 "calgrid non è definito"

aiuto sono bloccato non riesco più a fare niente
perfavore appena riuscite a capirci qualcosa aiutatemi...
grazie

Samu

[Sante62]

Ciao zsamu e benvenuto.....
Fai la scasnione con Systemscan e posta il log generato come
indicato quì

[zsamu]

non riesco a postare niente xk tutti i programmi che mi proponi con quel link mi vanno in errore appena provano a scannare...
ti posso dare un altro dettaglio..
ogni volta che provo a d aprire AVG mi dice che è un applicazione non compatibile con win32 ma fino a ieri lo usavo tutti i giorni!
in + ho provato a scaricare avast e norton e mi da lo stesso problema..mi dice che non sono compatibili con win32!ma è assurdo...aiuto...

[Sante62]

Sicuramente sei infetto dal Bagle, molto fastidioso questo virus-rootkit;
Il programma di quel link è uno solo richiesto cioè systemscan e per adesso nient'altro e mi sembra strano che non giri; hai provato a scaricarlo?


Prova a usare questi nell'ordine in cui li metto:

Elibagla ;
CCleaner;
Combofix;
Virit;
Hijackthis;

Se non vanno, dobbiamo procedere manualmente....

[zsamu]

non riesco + a usare il portatile l'unica cosa che posso fare è portarlo ad aggiustare ma devo aspettare fino a lunedì..
da quando lo accendo mi da in errore dopo 2 minuti circa e compare una schermata blu che per ragioni di sicurezza si deve riaviare...
sono riuscito a copiare un file generato dal primo programma che mi hai proposto...
nient'altro...se vuoi te lo mando..

[zsamu]

InfoSat.txt

[Sante62]

Allora, probabilmente non c'è solo il Bagle, quindi avrei bisogno del log di Systemscan che ti ho indicato prima;

Adesso prova a fare qualcosa manualmente così impediamo al virus di avviarsi: (approvitta dei due minuti prima che il PC si impalla)

Vai su start->esegui e digita regedit;
si aprirà il registro di sistema;
cerca queste chiavi in grassetto

[zsamu]

non c'è niente di simile...sono disperato...ma di preciso che cos'ho?
è grave? come posso averlo preso?

[Sante62]

Hai il Bagle e forse anche dell'altro, ma se non hai trovato quelle chiavi significa che è stato momentaneamente bloccato; senza i vari log possiamo fare ben poco;

Il PC dà ancora quel problema?

Mi puoi dire la scermata blu che tipo di errore segnala?

Devi leggerlo nelle ultime due o tre righe...

Non riesci a far partire systemscan?

[zsamu]

ho scoperto in modi che neanche io so
HO IL VIRUS SVCHOST.EXE
che devo fare?

[Sante62]

SVCHOST.EXE è un file lecito se si trova nella posizione giusta;

come ti è stato segnalato? Ti ricordo che senza log possiamo fare ben poco...

[zsamu]

asp ti spiego bene...
mi sono informato e ho scoperto che svchost è un virus che si nasconde dietro una cosa di windows che esiste.
me ne sono accorto xk il pc di un mio amico, appena ho messo nel suo pc la mia chiavetta (appena tolta dal mio) ha trovato questo virus.
ho guardato nel mio pc è ho questa applicazione in win32 e in task manager ho 7 processi svchost dal servizio locale, servizio di rete

[zsamu]

sono riuscito a fare uno scan con hijack in modalità provvisoria
hijackthis.log

[Sante62]