Olimpo Informatico

[mauro137]

Ho il pc lento e ad ogni avvio avast mi dice il nome di questo virus
Win32:Vitro
potete aiutarmi?
grazie,
Mauro

[lorenaino]

ciao,in attesa degli esperti,che sistema operativo hai?
Fai una scansione completa con Malwarebytes' Anti-Malware e posta il log:

Segui le istruzioni di questo topic per usare MBAM. Carica il log su WikiSend e posta il Forum Link che ti viene assegnato.

[bdoriano]

@mauro137,
fai queste operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con combofix.
  
• Fai questa scansione con SystemScan.
  
• Riferisci nella tua in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

@lorenaino,
forse non te ne sei accorto, ma abbiamo una serie di fantastiche guide, tra cui puoi trovare anche quella relativa a MBAM.

[lorenaino]

hai ragione bdoriano

[mauro137]

non mi sono perso, sto eseguendo tutte le cose che mi avete segnalato, ma il pc è talmente lento che ci metto una vita.
poi posto tutto

[bdoriano]

Tranquillo, quando hai finito, ci trovi qui.

[mauro137]

ho fatto tutto quello che mi hai detto tranne l'ultimo, l'antispyware.
con hijk ho fatto la scansione e cancellato tutto quello che mi ha segnalato, anche con mbam ho fatto lo stesso, ma quando clicco sul link che mi hai dato per scaricare superantispyware mi dice pagina inesistente e non rieco a trovarlo nemmeno in internet, perchè per scaricare mi rimanda sempre nella stessa pagina... azzolina

[lorenaino]

[bdoriano]

Probabilmente qualche problema temporaneo con il sito... riprova ora, sembra funzionare regolarmente.

[mauro137]

ragazzi, nn ci salto più fuori.
Dopo le prove suggerite da voi, e decine di virsu eliminati, il pc non si accendeva più, nemmeno in modalità provvisoria.
Ho provato a reinstallare xp con ripristino, ma niente, il pc si bloccava a metà installazione,
Ho formattato l'hd, e ho reinstallato xp, fino al sp3, aggiornando solamente dal sito microsoft con aggiornamenti originali. Poi ho installato avast e cosa mi trova? il maledetto virus VITRO. Ma da dove axxo salta fuori?

[R16]

Ciao mauro137.
Quel Win32:Vitro , non è altro, che un "parente stretto" del virus Virut.
Esegue le stesse azioni: e cioè infetta gli eseguibili sani.
Alle volte, la semplice formattazione non basta.
Bisogna fare una formattazione, a "Basso Livello", e per farla, hai bisogno di un software specifico, che dovrebbe fornirti la casa-madre del tuo HD.
Forse, ci sono anche software, che eseguono formattazioni a Basso Livello, "standard" , e cioè, che vanno bene per quasi tutte le marche di HD.
Naturalmente, li trovi in rete, basta fare una ricerca.

[bdoriano]

Addirittura la formattazione a basso livello?
Mi sembra una misura particolarmente estrema. Neanche per il rootkit MBR serve...
Nei vari siti dei produttori antivirus, vedo parecchi tools messi a disposizione per tentare la rimozione della bestiola.

[R16]

[mauro137]

allora? come devo procedere?
ditemi anche per gli hd esterni come mi devo comportare.
BDoriano, conto su di te.

[bdoriano]

Vediamo cosa riusciamo a combinare:

• Scarica DrWeb LiveCD (da un altro pc, è meglio)
  
• Masterizza l'immagine CD (qui trovi una guida su come farlo)
  
• Sul pc infetto, scollega tutti gli HD esterni e le chiavette USB
  
• Inserisci il CD appena creato
  
• avvia il pc, assicurandoti che parta da CD e fai una scansione completa

[mauro137]

io l'ho fatta e nn ha trovato niente.
O il pc è pulito o ho sbagliato nella scansione

[mauro137]

nn ha trovato niente, ma il pc nn si riavviapiù

[mauro137]

adesso si è riacceso...
mha...

[R16]

Ciao.
Prova a vedere se funziona Combofix:
Segui le istruzioni di questo topic per usare Combofix:
http://forum.zeusnews.com/viewtopic.php?t=45224
Esegui una scansione completa.
Carica il log su: http://www.wikisend.com/

[mauro137]

ok, procedo