Olimpo Informatico

[the_fede]

Ciao a tutti..
Premetto che ho letto con attenzione un post tra i problemi risolti riguardo questo malware, ma purtroppo non sono riuscito a risolvere nulla,soprattutto perché non capisco come mai non riesco ad entrare in modalità provvisoria..
Dopo aver premuto f8, e poi modalità provvisoria, il pc si riavvia in modo automatico.
Entrare in modalità provvisoria mi dovrebbe permettere di usare programmi come avenger.
Spero di poter usufruire del vostro aiuto..
Grazie mille a tutti voi in anticipo!

[bdoriano]

Ciao the_fede,

E' proprio Bagle che ti impedisce di entrare in modalità provvisoria.
Procedi con questi passaggi:

1. Disabilita il ripristino di sistema
   
2. Segui queste istruzioni per usare EliBaglA.
   
3. Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
   
4. Segui le istruzioni di questo topic per usare MBAM.
   
5. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   
   
   
   esegui una scansione completa del sistema
   
6. Segui le istruzioni di questo topic per postare il log di HiJackThis.
   
7. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di EliBaglA su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di HiJackThis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[the_fede]

ciao, grazie per avermi risposto
purtroppo penso di aver fatto un malanno forse irreparabile proprio da stupido..ho provato ad usare un programma come bootsafe per forzare la modalità provvisoria, e come é ovvio che sia ora non riesco piu ad entrare in windows, in quanto il programma è impostato per l'entrata in modalità provvisoria, ma il pc si riavvia immediatamente.
Per caso avresti qualche consiglio da darmi anche su questo, oppure provo a postare su un'altra sezione del forum, oppure é una situazione disperata?
Dentro ho anche una partizione ubuntu che funziona correttamente, non so se posso da la in qualche modo riuscire a lanciare bootsafe e far si che parta in modalità normale, ma non credo..

[bdoriano]

Ahiahiahiahiahi... cosa fa fare la troppa fretta...

Ok, visto che hai una partizione Ubuntu, avviala e posta il contenuto del file boot.ini presente nella directory principale della partizione windows.

[the_fede]

non chiamarla fretta, chiamala ure stupidità..
vuol dire anche agire senza pensare, che qualche volta serve..

Ecco il boot.ini

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn /safeboot:minimal

[bdoriano]

[the_fede]

Ottimo, ora windows riparte grazie mille..
Ritornando a Bagle, quando faccio partire ElibaglA dopo un qualche secondo che sta analizzando si interrompe ed esce da solo..
cosa consigli?

[bdoriano]

Vai avanti con MBAM e SuperAntiSpyware.
Se non funzionano neanche loro, passiamo ad altro.

[the_fede]

Allora :
ElibaglA: dopo qualche secondo l'analisi si interrompe ed esce.
MBAM: questo é il file di log mbam-log-2008-11-18 (19-31-20)
SuperAntiSpyware: non funziona
HiJackThis: non funziona.

Il problema rimane ancora..

[the_fede]

Ho cancellato tutti i vari file, infatti entrando in windows non ci sono più,e la scansione veloce di MBAM non mi trova più niente, però comunque mi resta la cpu sempre occupata e programmi come hijack ed elibagla non partono, il che mi fa dire che il problema non é ancora stato risolto..

[bdoriano]

Ok, un passo alla volta e ci arriviamo.
Adesso dobbiamo sistemare i vari casini lasciati dal virus e togliere eventuali rimasugli.

Segui le istruzioni di questo messaggio per postare il log di combofix.

[the_fede]

E' quasi 5 ore che sta su combofix...tu che hai più esperienza é normale come tempo? Premettendo che il disco é abbastanza pienotto..

[the_fede]

Ecco il log file di combofix

log

attendo successive istruzioni..

[bdoriano]

Scusa l'attesa, ma ho avuto una giornata piena.

Apri il Blocco note e crea un file di testo con le seguenti istruzioni:

[the_fede]

Fatto tutto, ecco tutti i file di log:

ComboFix
ElibaglA
MBAM
Hjt

[bdoriano]

Molto bene, ora fai questi passaggi:

1. Disinstalla Combofix:
   Clicca Start
   Clicca Esegui...
   Digita:

   Codice:

   Combofix /u

   
   Clicca su ok
   Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
   
   
2. Scarica il
   fix per il registro di Windows
   Scompattalo sul desktop
   Clicca 2 volte sul file scompattato, verrà aggiunto al file di registro.
   
   
3. Scarica AntiVir
   
4. Disinstalla Norton
   
5. Installa e configura AntiVir come indicato nei documenti seguenti:
   Documento in formato OpenOffice
   Documento in formato Microsoft Word
   
6. Fai una scansione completa con Antivir e posta il log che verrà generato.

[the_fede]

Ecco il log di ANtivir

AntiVir

[bdoriano]

Antivir ha eliminato parecchia roba.

Posta un log aggiornato di hijackthis.

Come va il pc ora?

PS: Ho corretto i links per i documenti di configurazione di antivir.

[the_fede]

Eccolo..

HJT

Mi sembra che funzioni bene ora, sia ritornato tutto alla normalità!!!
Grazie mille per tutte queste istruzioni!!!