problema con trojan

[ufino]

ciao!
purtroppo ho un problema con un trojan sul mio pc....
ogni volta che accendo il PC, Avast trova questo virus: io lo cancello, ma al riavvio successivo il trojan è di nuovo lì!
l'assistenza di Avast mi ha consigliato di fare una scansione all'avvio: Avast trova due virus, dice di averli cancellati ma poi, quando si avvia il S.O. ssono di nuovo lì!
mi hanno anche consigliato di far fare una scansione selezionando la voce "disattiva registro di sistema" dalla proprietà di "risorse computer" e facendo fare di nuovo la scansione completa...se faccio così, non rischio di perdere qualche dato?
inoltre ho notato che quando, dopo l'avvio, Avast trova il virus, io seleziono il tasto "cancella", sembra tutto OK ma poi si apre una finestra java di Internet Explorer con un errore di codice...

che posso fare?!?!?!

[ufino]

UP!

[michela.molinar]

Ti consiglio di avviare in modalità provvisoria ed eliminare quel file.
sai come si fa?
Start -> Esegui -> scrivi: msconfig -> Generale scegli l'opzione Avvio Diagnostico -> Applica
poi riavvi il pc ed elimini i file infetti.
poi rimetti
Start-> Esegui -> ... ->Avvio Normale -> Applica
riavvia.
Spero ke cosi funzioni, Fammi sapere!!
Saluti !

[ufino]

ciao Michela!
innanzitutto, grazie per il supporto!
una domanda: quando avvio in modalita' provvisoria secondo le tue indicazioni, devo eliminare manualmente i files infetti oppure si avvia l'antivirus che procede all'eliminazione?

[holifay]

Fai partire il tuo AV...


c´è questa guida da seguire per rimuovere i virus
http://forum.html.it/forum/showthrea...hreadid=811189

[ufino]

grazie per le risposte e per i links ai tutorial!

vi farò sapere se riesco nell'operazione!

[Giulio87]

cmq io guarderei sotto le cartelle SysEdit e Regedit (sconsigliabile), o sotto HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run o RunSevices

[ufino]

purtroppo, continuo ad avere problemi....
vi riporto gli esiti delle scansioni prese dal registro di Avast:

-------
File C:\Documents and Settings\marco\rundl32.exe e infetto da Win32:Trojan-gen. {UPX!}, Cancellato

File C:\System Volume Information\_restore{45245D60-81D5-49E9-A97E-068A316352B6}\RP1\A0000020.exe e infetto da Win32:Trojan-gen. {UPX!}, Cancellato

File C:\hiberfil.sys Errore 0xC0000022 {Accesso negato}
-------

al riavvio però mi ritrovo sempre l'avviso del primo virus che, anche se cancellato, ricompare sempre!
ho anche provato a lanciare la scansione in modalità provvisoria deselezionando i registri di ripristino di XP, ma nn cambia nulla!
ho tentato di lanciare una scansione online, ma nn ci sono riuscito...
che posso fare?!?!?!

si verifica anche un'altra stranezza:
quando all'avvio si attiva Avast, che mi avverte del virus, dico si cancellare il file
l'applicazione sembra andare a buon fine ma, dopo poco, si apre una finestra popup di IE in cui si legge "Errore nello script della pagina......."

[amvinfe]

disabilita il ripristino di configurazione del sistema

[Topdrake]

Posta un log di HJT seguendo le istruzione al punto 4 della guida:
http://forum.html.it/forum/showthrea...hreadid=811189
Ciao.