Virus cattivo

[toyotakoala]

Buongiorno,
stavo navigando beatamante quando ad un certo punto sul mio pc e' apparsa una pagina bianca dove e' scritto in lingua inglese e tedesca che non posso piu' navigare.QUalsiasi possibilita' di interazione col pc e' bloccata e ad ogni riavvio compare sempre la solita paginata.
Ho provato in modalita' provvisoria ma non funzionano i programmi normalmente ma solo col task manager.Ho fatto svariate scansioni online ma nessun virus e' stato trovato dai svariati antivirus, e solo con Ccleaner son riuscito ad eliminare programmi sospetti che pero' si auto avviano ogni volta all'accensione del pc.Credo che se riuscissi a disattivare il ripristino configurazione forse riuscirei ad eliminare il virus definitivamente ma con il solo uso del task manager non so come si faccia.Avete idea se effettivamente sia un virus e,se si,come fare per debellarlo?
Grazie

[ivandesign]

Fossi in te proverei kaspersky rescue

http://support.kaspersky.com/viruses/rescuedisk

ovviamente fai il backup di tutti i dati prima di iniziare, la buona riuscita della cosa non è garantita. buona fortuna

[darkkik]

Spostato nel forum Sicurezza e Virus.

[amvinfe]

Ciao,
da come descrivi il problema, sembrerebbe una variante del malware Ransom.
A memoria, questa variante non critta i dati e la rimozione non dovrebbe riservare grossi problemi.

--

Riavvia in modalita provvisoria con rete, apri il browser (usa il task) e scarica questo tool http://download.bleepingcomputer.com...kill/rkill.com

avvialo ed attendi pazientemente finchè non si aprirà una pagina del blocco note con i dettagli della rimozione.

Scarica, installa ed aggiorna http://it.malwarebytes.org/products/malwarebytes_free
esegui una scansione COMPLETA del pc, dopo la rimozione riavvia il pc.

Apri Malwarebytes, portati nella scheda dei Log copia/incolla, nella tua prossima risposta, il suo contenuto.

[toyotakoala]

Allora Kaspersky rescue non ha trovato alcun virus.Ho fatto due scansioni ma niente tutt'e due le volte.

La pagina che mi hai linkato amvinfe non riesco ad aprirla e mi dice che..."has espired".

Per farvi capire che tipo di virus e' vi spiego meglio il messaggio che mi da:

"Please wait while the connection is being established"

E appena sotto e' tradotta in tedesco

[amvinfe]

http://www.bleepingcomputer.com/download/rkill/ questo l'URL da dove puoi scaricarlo

[toyotakoala]

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.

Rkill was run on 30/06/2012 at 9.56.18.
Operating System: Microsoft Windows XP


Processes terminated by Rkill or while it was running:



Rkill completed on 30/06/2012 at 9.56.23.

E mo?

[amvinfe]

e mo ti leggi le procedure che ti avevo scritto nel primo post

[toyotakoala]

Non e' servito a nulla anche questa cosa.
E'veramente tenace sto virus

[amvinfe]

il problema della schermata, se questa variante ricalca le precedenti, è da imputare alla modifica di una chiave del registro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell

scarica
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file. Vai su www.wikisend.com e carica il file con estensione .zip

Nella tua prossima risposta copia/incolla l'URL per poter scaricare il report.

Ricordati d'effettuare la scansione senza connessione attiva.

NB:
ricordati di disattivare l'antivirus prima di scaricare il programma e prima d'effettuare la scansione e di riattivarlo prima di riconnetterti ad internet.