Olimpo Informatico

[paolopa]

buongiorno a tutti,un amico ha preso questa simpatica infezione,siccome è piu' digiuno di me mi ha chiesto una mano.dopo una miriade di tentativi sono riuscito ad entrare in modalita' provvisoria,ho eliminato dall'esecuzione automatica il file incriminato,giusto per poter accedere al pc,comunque gia che c'ero ho scansionato con tdsskiller che avevo portato su una pendrive.non ha trovato nulla.avevo anche combofix,l ho fatto girare,mi ha detto che rilevava attivita' rootkit e che bisognava riavviare il pc.ho dato l assenso, si è riavviato in modalita' normale.avira(ma non doveva bloccarlo?a parte che chissa' che ha combinato...)ha segnalato un infezione bloccata senza scendere in particolari dopodichè ha fatto una breve scansione.adesso lo sto lasciando lavorare con mbam.combo dubito che funzioni bene su quel pc perchè per due volte ha avuto il solito comportamento: rilevato attivita' rootkit bisogna riavviare.
il s.o. è vista,che tra l altro conosco molto poco.
c'è qualcosa che posso usare al posto di combofix?o qualche manovra manuale da fare per eliminare l'infezione che immagino sara' dormiente da qualche parte?grazie a tutti!
ps:ciao R16,ti ricordi di me?

[R16]

[paolopa]

win vista 32 bit

[R16]

L'ho visto tardi.
Puoi fare quella operazione?

[paolopa]

domani ci provo e ti faccio sapere,purtroppo è sempre fuori per lavoro.
adesso mi cerco una pennetta da formattare.
se non dovesse andare a buon fine c'è altro che posso fare?dovrei avere una pendrive con un paio di rescue antivirus(credo anche kas)potrebbe servire?
dovrei averci anche rkill li sopra per ogni evenienza.

[R16]

[paolopa]

pendrive formattata e file scaricato.
daccordo R16,ci aggiorniamo domani.grazie infinite,mi ha fatto davvero piacere risentirti,e scoprire che sei sempre in corsa con le infezioni.
buona serata a te e una carezza al ragazzino!

[R16]

[paolopa]

dimenticavo:quando combo mi dice di riavviare mi da anche un percorso di un infezione,dicendo di segnarla perchè servira' in seguito.il biglietto è andato perduto.
se vuoi posso farlo rigirare e segnarmela,se pensi che possa servire.

[R16]

[paolopa]

senza connessione sara' un problema, dovro' venire a casa mia a leggere le istruzioni e poi tornare da lui per eseguirle.che casino.vabbè,se non si puo' fare diversamente....

[R16]

Non ho detto che è sicuro.
Potrebbe succedere.
Dipende dalla variante del virus.
Comunque è inutile fasciarci la testa prima di averla rotta.

[paolopa]

r16,amico mio,tira fuori un coniglio dal cappello....non sono riuscito a fare nulla perchè non mi riconosce il percorso...
avevo pensato ad una scansione con kasperski su pendrive avviabile,ma non riesco a fare uscire il bootmenu. hai qualche idea?ho anche avuto difficolta ad entrare in m.p. non so per quale motivo.i punti di ripristino sono spariti tutti,l'unico è di oggi alle 14, in piu' non si avviava piu' ed ho dovuto ricorrere all'ultima configurazione sicuramente funzionante.

[paolopa]

per fare qualcosa ho rifatto girare combo per arrivare a quel percorso di cui ti ho parlato quando ho detto che aveva trovato attivita' rootkit e bisognava riavviare.l'ho segnato come consigliava combofix e, se serve, eccolo qua.
C:\Documentsandsettings\ReleaseEngineer.MACROVISION\ApplicationData|ntos.exe

C:\Documents

[R16]

Ciao.
Senza uno straccio di log, posso fare ben poco.

[paolopa]

ciao R16,la scansione l ho fatta ierisera,io non c'ero,l ho iniziata e ho lasciato il pc acceso,lui doveva andare al lavoro.credo abbia trovato qualcosina, ci siamo sentiti telefonicamente quando è rientrato,ma da quello che ho capito erano directory a cui era impossibile accedere.sto cercando di risalire al giorno e all'ora del problema,potrebbe essere utile?riuscire a vedere cosa si è installato in quel momento e cancellarlo,pensi sia possibile?
della lettera della chiavetta sono sicuro,potrei anche riprovare,ma ho difficolta' anche con la modalita' provvisoria.
di quei file segnalati da combofix che ne facciamo?

[R16]

[paolopa]

daccordo R16,grazie della pazienza,domani lo faro'....
lo so che in queste condizioni è difficile,ma se ci riesci cosi' chi ti ferma piu'?

[paolopa]

mi sono dimenticato:picchiettando su f8 non succede nulla,si apre win...se lo tengo premuto a volte riesco ad avere la provvisoria.

[R16]