Gravissimo problema forse un virus disabilita il sistema

[marck]

Ciao Francesco ,grazie anche a te per l'aiuto

Adesso provo subito ,lo faccio su windows 7 perchè su xp non posso ancora utilizzare il desktop e quindi posozionare il file scaricato

[FrancescoFDAC]

Ok.
Nota: Dovevi eliminare TUTTE le infezioni rilevate da MalwareBytes.


Francesco

[marck]

Si tutte le voci che ha rivelato MalwareBytes le ho eliminate,per sicurezza ho fatto poi una nuova scansione con superantispyware portable ,e ha trovato nuovi file infetti

Ho avviato Unhide sul desktop di windows 7 non sò se ancora sta scansionando perchè non appare nessuna percentuale ,per ora ha funzinato al 70% sono apparse tutte le icone sul desktop ,il menu su start > tutti i programmi pannelo di controllo ecc.. ora sono visibili ,però su dischi rigidi (D:) e la partizione (E:) sono ancora vuoti il contenuto non è visibile,come mai ? ,su xp rimane il problema che non posso salvare il file sul desktop ,come faccio ?

[FrancescoFDAC]

Uhm. Stiamo parlando di un PC che presenta XP e Seven in dual Boot?

Ci occupiamo prima di quello che vuoi tu, dimmi quale dei due.

Francesco

[marck]

Si esatto ho un dual Boot con xp e seven ,in due hard disk separati ,più una piccola partizione dove avevo salvato i file immagine dei due sitemi operativi

Su seven sembra tutto a posto a parte il problema di cui ti parlavo ,oltre al disco (D:) e partizione (E:) che sono vuoti anche sul disco (c:) alcuni contenuti non sono ancora invisibili,a parte questo seven sembra ok

Non ho capito se Unhide sta ancora scansionando ,presumo di si (anche se non noto cambiamenti )sento le ventole girare come se il pc lavorasse

Non saprei ,xp è più messo male perchè non posso salvare niente sul desktop , è da li che è partito il virus

[FrancescoFDAC]

Per quanto riguarda Seven, prova ad utilizzare cautamente (non spuntare voci "tanto per fare") questo tool:

Questa procedura è unicamente valida per i possessori di Windows Vista e Windows Seven.

Scarica FixWin: http://www.thewindowsclub.com/downloads/FixWin.zip
● posiziona il file scaricato sul Desktop
● decomprimi il tool scaricato sul Desktop
● utilizza solamente i fix di cui hai bisogno: non cliccare su tutte le caselle per nessun motivo: comprometteresti la stabilità del sistema operativo
● a sinistra sono presenti 5 tab: Windows Explorer, Internet & Connectivity, Windows Media Player, System Tools e Misc Additional Fixes
● al termine delle operazioni, chiudi il programma e riavvia il sistema per applicare i cambiamenti apportati

P.S. Per vedere se Unhide sta scansionando, apri il Task Manager (Ctrl + Alt + Canc) e guarda se tra i processi attivi del tuo utente è presente UnHide.exe. Se si, lascialo lavorare. Altrimenti, puoi proseguire.

Per quanto riguarda XP, che non si possa salvare niente sul Desktop ci rende la soluzione più difficile.

Prova cosi;
Avvia il sistema in modalità provvisoria, cliccando sui seguenti link:
● modalità provvisoria in Windows XP: http://support.microsoft.com/kb/316434/it#3

Prova da li a far partire normalmente unhide (download + esecuzione dal desktop).


Francesco

[marck]

Grazie mille per la disponibilità

Perfetto ho scaricato il programma FixWin ,per i file invisibili dentro le cartelle qualche voce mi consigli ?

UnHide non stà più lavorando ,cosa ne pensi proviamo prima su xp poi se i file sui dischi locali non tornano visibili ,faccio un tentativo con FixWin ?

In modalità provvisoria anche con rete purtoppo non ho internet per poter scaricare unhide nel momento ,l'ho metto su chiavetta e lo trascino sul desktop ?

Mi sembra però che il desktop era inutilizzabile anche in modalità provvisoria ,a limite provo con il CD live di windows ?

[marck]

Su xp purtroppo non sono riuscito a trascinare UnHide sul desktop ,non funziona neanche in modalità provvisoria ,ho provato con il CD live ma posizionando il programma dentro la cartella del desktop ma senza nessun risultato

Infine ho messo UnHide dentro una cartella di xp con windows avviato in modalità normale ,ho lanciato il programma ma sono apparse solo poche voci ,in tutti i programmi è apparsa la lista ma risulatano vuote ,il desktop è completamente bloccato non c'è un modo per sboccarlo ?

[FrancescoFDAC]

Uhm.
Prova quest'altro tool:
Scarica Utility: http://www.suspectfile.com/download/utility.zip
● decomprimi il programma scaricato con un software come WinZip, WinRar, ZipGenius, Izarc, 7Zip
● esegui il tool, facendo doppio click su di esso
● clicca sul pulsante Ok, per accettare il Disclaimer
● verrà mostrata la schermata principale del tool
● clicca sulle varie voci, per riparare e abilitare diverse funzioni di Windows

Per facilitare l'utilizzo del programma, che "parla" in inglese, propongo una semplice traduzione delle varie voci:

Disclaimar = Visualizza le Condizioni D' Utilizzo del Programma
Enable Task Manager and Regedit = Abilita il Task Manager e l' Editor del Registro di Windows
Enable Firewall and Firewall's Notifies = Abilita il Firewall e le sue Notifiche
Enable Security Center's Notifies = Abilita le Notifiche del Centro di Sicurezza di Windows
Enable Folders Options = Abilita le Opzioni delle Cartelle
Enable SystemRestore [XP] = Abilita il Ripristino di Sistema [solo per Windows XP]
Enable Internet Explorer Toolbar = Abilita le Toolbar di Internet Explorer
Enable "Automatic Updates" Service (Wuauserv, BITS) = Abilita il Servizio di Aggiornamenti Automatici di Windows
Enable "EventLog" Service = Abilita il Servizio di Visualizzazione Eventi
Enable "Security Center" Service (Wscsvc) = Abilita il Servizio del Centro di Sicurezza di Windows
Enable "UAC" [Vista] = Abilita il Controllo Account Utente
Set "AppInit_DLLs" = "" = Imposta le DLL con AppInit
Set "Shell" = "Explorer.exe" = Lega la Shell di Windows con Explorer
Set "EnableDCOM" = "Y" =
Restore Wireless = Ripristina Internet senza fili (Wireless)
Restore SafeBoot = Ripristina la Modalità Provvisoria di Windows
Restore "Hidden files" options = Ripristina la Visualizzazione dei File Nascosti di Windows
Empty Prefetch and Recent files folder = Svuota la cartella Prefetch e le informazioni relative ai File Recenti di Windows
Launch Files rmscript (exe, bat, reg) = Provvedi a far funzionare i file .exe, .bat, .reg

[marck]

Niente purtroppo il desktop rimane bloccato ,ho provato tutte le voci,i software sulla lista programmi sono ancora invisibili

Riguardo il desktop ,non è per caso che c'è qualche programma che parte all' avvio di windows che blocca il desktop ,oppure c'è qualche chiave nel registro modificata ?

[COCCOBELLO]

prova a
Visualizzare i file e cartelle nascosti del sistema
Pannello di controllo
Opzioni cartella( oppure "Aspetto e personalizzazione" e poi "Opzioni Cartella")
Seleziona la scheda "Visualizzazione"
Nella lista seleziona la voce "Visualizza cartelle e file nascosti"
e fai click su Applica e poi su OK per salvare i cambiamenti

[marck]

Grazie al vostro aiuto ci sono quasi, il desktop sono riuscito ripristinarlo con Registry Mechanic e Spybot ,mi è rimasto solo il fastidioso problema delle cartelle vuote ,o meglio dei file invisibili :





Con visualizzazione cartelle e file nascosti ho provato ma senza cambiamenti ,come posso fare ?

Nonostante tanta scansioni ancora mi segna un virus ,cerco di metterlo in quarantena ma riappare

Dimenticavo se serve ho TeamViewer un programma di controllo remoto e condivisione del desktop ,se nel caso volete provarci direttamente

Sul desktop ho ancora l'icona del disabilitata del programma che mi ha fatto tutti i danni System Fix elimino il collegamento normalmente ?

[COCCOBELLO]

ok
e gia qualcosa

dimmi una cosa la connessione adesso funziona?

[COCCOBELLO]

Scarica Vir.IT eXplorer Lite
http://www.tgsoft.it/italy/download.asp
salvalo sul desktop.
lancialo
e procedi con l'installazione
al termine dell'installazione, il programma si avvia automaticamente
Clicca sull'icona dell'aggiornamento

Nella Finestra che appare clicca su Aggiorna
Al termine dell'aggiornamento, clicca su Scan e Opzioni
Nella Finestra che appare, metti il segno di spunta a Disattiva VirIT Lite Monitor (IMPORTANTE)
Clicca su Ok
Chiudi il programma e riavvia il pc
a pc avviato
clicca sull'icona di VirIT eXplorer Lite creata sul desktop
Seleziona il disco C e clicca su Avvio Scansione
alla fine della Scansione Rimuovere cio che trova
ti apparirà un log in formato documento di testo salvalo sul desktop
Allega i report

[marck]

Si adesso ci siamo quasi ,grazie al vostro aiuto

La connessione a internet funzionava anche prima ,non modalità provvisoria però in questo modo non ha mai funzionato mai funzionato ,è risovibile il problema delle cartelle vuote ?

[marck]

Scarica Vir.IT eXplorer Lite
http://www.tgsoft.it/italy/download.asp
salvalo sul desktop.
lancialo
e procedi con l'installazione
al termine dell'installazione, il programma si avvia automaticamente
Clicca sull'icona dell'aggiornamento

Nella Finestra che appare clicca su Aggiorna
Al termine dell'aggiornamento, clicca su Scan e Opzioni
Nella Finestra che appare, metti il segno di spunta a Disattiva VirIT Lite Monitor (IMPORTANTE)
Clicca su Ok
Chiudi il programma e riavvia il pc
a pc avviato
clicca sull'icona di VirIT eXplorer Lite creata sul desktop
Seleziona il disco C e clicca su Avvio Scansione
alla fine della Scansione Rimuovere cio che trova
ti apparirà un log in formato documento di testo salvalo sul desktop
Allega i report

Ok grazie mille per la disponibilità ,ora provo la procedura

[COCCOBELLO]

si ci sono ancora dei virus sul pc..bisogna rimuovere tutto
fai la scansione con Vir.IT eXplorer Lite che e ottimo e controlla anche il MBR,ed eventuali rootkit

[marck]

Alla fine dell' installazzione il programma ha riavviato il pc automaticamente ,adesso lo sto aggiornando e procedo con la scansione

[COCCOBELLO]

ok procedi.tu segui bene cio che ho scritto

[marck]

Dopo l' aggiornamento mi chiede di riavviarlo ancora ,lo riavvio nuovamente ?