PC pieno di virus, il pc si accende per poi spegnersi da solo

Printable View

28-10-2009, 17.03.49

PC pieno di virus, il pc si accende per poi spegnersi da solo

Buon pomeriggio,
qualche giorno fa ho trovato il computer pieno di virus (trojan), allora ho fatto subito una scansione con l'antivirus "Avira" ed ho messo in quarantena i virus.
Inizialmente sembrava tutto ok, poi cominciavano ad aprirsi le finestrelle di Avira che mi segnalavano l'esistenza di questi virus, allora non ho più cliccato "metti in quarantena" ma "cancella".
Questi virus non vogliono andarsene e si è auto-installato un antivirus "antivirus pro 2010" che però io non ho mai nè scaricato e nè installato.
Allora sono andata in "impostazioni accesso programmi" ed ho disinstallato il programma. La disinstallazione è andata a buon fine, ma questo antivirus è ancora installato.
Adesso, ogni volta che avvio windows ed accedo al mio account, il computer sta acceso per due minuti e subito si aprono le finestre di "antivirus pro 2010", così il pc si blocca e si spegne o si riavvia.

In questo momento ho acceso il pc mettendolo in modalità provvisoria con rete e non esce fuori nessun virus e/o altri problemi.

P.S. ho windows XP

Che posso fare per eliminare questi virus? (sperando di non dover formattare il pc)
28-10-2009, 17.38.16
miki92

E' capitato anche ad una mia amica questo tuo problema...scommetto anche che quell'antivirus ti segnala diversi virus nel pc (che in realtà non esistono) e ti chiede di eseguire una scansione, comprare il programma o altro.

Io per risolvere ho dovuto utilizzare ubuntu in live, cancellando manualmente tutti i file che appartenevano a quell'antivirus eliminandolo così dal pc.

Successivamente ho eseguito una nuova scansione con il vero antivirus del pc ed infine non ha avuto più problemi.
28-10-2009, 17.40.03
darkwolf

Prova combofix: http://www.bleepingcomputer.com/comb...e-combofix#use
28-10-2009, 21.10.30

Ciao e grazie ad entrambi per la risposta.

Praticamente ho cancellato tutta la cartella dell'antivirus che si trova nei programmi e adesso non mi da nessun problema...
Boh, pensavo che una volta installato, non sarebbe bastata una semplice eliminazione della cartella...
28-10-2009, 23.59.59
darkwolf

Citazione:

Originalmente inviato da musicanapoli

Ciao e grazie ad entrambi per la risposta...

Ma combofix lo hai passato comunque?
Quel (fake)antivirus crea un macello di "sporcizia" nel sistema, con combofix l'ho sempre sradicato in maniera completa (chiavi di registro comprese) :wink:
29-10-2009, 00.26.49

Citazione:

Originalmente inviato da darkwolf

Ma combofix lo hai passato comunque?
Quel (fake)antivirus crea un macello di "sporcizia" nel sistema, con combofix l'ho sempre sradicato in maniera completa (chiavi di registro comprese) :wink:

Domani copio i file più importanti che ho nel pc ed installo combofix (ma è così pericoloso?ho letto la guida e dice che potrebbe compromettere il funzionamento del pc...).
29-10-2009, 00.39.12
darkwolf

Citazione:

Originalmente inviato da musicanapoli

Domani copio i file più importanti che ho nel pc ed installo combofix (ma è così pericoloso?ho letto la guida e dice che potrebbe compromettere il funzionamento del pc...).

Mi ha salvato (e non esagero) decine di pc senza causare mai il minimo danno :wink:
Rimuove la spazzatura alla grande e sistema pc seriamente compromessi nel giro di pochi minuti :wink:
29-10-2009, 01.33.34

Citazione:

Originalmente inviato da darkwolf

Mi ha salvato (e non esagero) decine di pc senza causare mai il minimo danno :wink:
Rimuove la spazzatura alla grande e sistema pc seriamente compromessi nel giro di pochi minuti :wink:

Tanto per capire, combofix lo devo utilizzare solo quando mi accorgo di avere qualche problema più o meno serio con il pc, oppure di tanto in tanto lo posso utilizzare per, come dici tu, fare un po' di pulizia?
29-10-2009, 01.37.46
darkwolf

Citazione:

Originalmente inviato da musicanapoli

Tanto per capire, combofix lo devo utilizzare solo quando mi accorgo di avere qualche problema più o meno serio con il pc, oppure di tanto in tanto lo posso utilizzare per, come dici tu, fare un po' di pulizia?

Solo quando è palese che il pc ha qualche "stranezza" :wink:
29-10-2009, 01.45.11

Allora, anzitutto c'è da dire che per queste cose non servono centinaia di programmi antivirus, ne basta uno solo e sapere come agire. La prima cosa da fare è sistemare i computer Windows in modalità provvisoria: alcuni file potrebbero essere protetti dal sistema e quindi non eliminabili. La seconda è disattivare "ripristino configurazione di sistema": questo perchè il malware che si annida all'interno di questa funzionalità è in grado di "ripristinarsi" in modo immediato al riavvio post-eliminazione.

Detto questo, per snellire la scansione antivirus (se il sistema è in grado di funzionare in minima parte) elimina file temporanei e altra zella sul disco rigido per poi far partire una scansione profonda del sistema (dico profonda perchè alcuni software hanno diverse modalità di scansione. Se hai dei riferimenti al'interno del registro o delle cartelle e vuoi accertarti che il lavoro sia stato svolto "ad arte" dal software antivirus puoi controllare che tutto l'eliminabile sia stato effettivamente eliminato.

Per quanto riguarda il software in questione, probabilmente si rigenera proprio con Ripristino Conf. di Sistema. Ad ogni modo, ti consiglio di procedere come segue: 1) Verifica che tra le chiavi di registro di windows relative all'esecuzione automatica il software incriminato sia disabilitato *di solito sono chiavi con nome "autorun" e valore booleano, quindi ad 1 corrisponde l'avvio automatico abilitato ed a 0 il contrario*; 2) Elimina i file non solo nella cartella Programmi, ma anche in quelle all'interno dei tuoi account utente (Shared e simili); 3) Questi software sono stati sicuramente installati via browser, quindi (se non l'hai fatto in precedenza) rimuovi i file temporanei di internet per assicurarti che non ci siano script js che intervengono in caso di avvio del browser. 4) Cerca nel tuo computer con AdAware o SpyBot o altro se è presente del software di tipo adaware... è la ragione dei messaggi pubblicitari sul web.
07-11-2009, 01.33.28

Citazione:

Originalmente inviato da darkwolf

Solo quando è palese che il pc ha qualche "stranezza" :wink:

Mi dice che non ho il file C:WINDOWS/rededit.exe e che devo provare a caricarlo da un altro pc...quindi non procede con le sue operazioni!
12-11-2009, 20.11.54
zingus

Btw, Avira Avast e Panda sono antivirus abbastanza decorativi, AVG fino all'anno scorso era serio.
12-11-2009, 21.08.10

Comunque alla fine ho installato spyware (spyware.it) e sembra che si siano cancellati tutti i virus.

Zingus secondo te quale sarebbe un buon antivirus?