Computer infettato da virus

[SuperGuagno91]

Ciao a tutti....
Scusate il titolo un po' generico, ma ho un problema...
Un mio amico si è beccatto un virus.... Non esattamente ne quanti ne quali... Come antivirus ha avast, ma tutte le volte che riavvia il computer o comunque dopo un po' di tempo, il virus ritorna... Quindi mi viene da pensare che il virus o i virus si siano addentrati nel rootkit (è questo che gli permette di ricreasi ogni riavvio vero??)... Ho visto che avete già detto ad un altro utente come eliminare un virus... http://forum.html.it/forum/showthrea...readid=1242562
Ora volevo chiedere se potevate essere così gentili anche con me.... Quindi... Siccome dal mio amico andavo domani volevo chiedervi... Quando sono là cosa devo fare?? Cosa vi serve per darmi una mano?? Scansione con Kspersky online e con Hijack?? Grazie mille...

[hell's bells]

Ti lascio l'elenco delle cose preliminari da fare, poi in seguito postati i risultati ti verrà detto come procedere:

Per un eventuale virus nel mbr

Scarica questo programma

http://www2.gmer.net/mbr/mbr.exe

lo devi posizionare in c:\ senza inserirlo in alcuna cartella
poi da start>esegui digita c:\mbr.exe

alla fine ti verrà rilasciato un report che troverai in c:\ , apri il rapporto, se vedi che è stata trovata l'infezione segui questa procedura:

1) disconnesso da internet, disattiva il tuo antivirus e eventuali altri programmi tipo anti-spyware in modalità real time

2)ricontrolla che il file mbr.exe sia ancora in c:\ se no scaricalo di nuovo

3) da start>esegui digita c:\mbr.exe -f

nota bene dopo .exe c'e' uno spazio vuoto

poi fatta l'operazione salva il report e postalo qui sul forum

Per proseguire nelle scansioni:

Per scaricare Hijackthis Hijackthis
1) crea una cartella dedicata e scompattalo al suo interno
2) lancia il programma
3) nel menu' di destra clicca su "do a system scan and save a log file"
4) il programma ti rilascerà un file di report in formato txt, salvalo e postalo sul forum

scarica Systemscan Systemscan

1) disconnetti il pc da internet
2) disattiva l'antivirus
3) esegui systemscan
4) clicca su "Scan Now"

il programma ti rilascerà un file di report, postalo qui sul forum

In ultimo

Fai una scansione on-line con kaspersky:
Per la scansione Kaspersky


1.Clicca su Kaspersky Online Scanner
2.Scarica un componente ActiveX da Kaspersky, Clicca su "Yes."
3.Attendi la fine del download
4.Clicca su "Next"
5.Clicca su "Scan Settings"
6.Assicurati che siano spuntate le seguenti voci
Scan using the following Anti-Virus database:
Extended
spunta le voci di "Scan options"
Scan Archives
Scan Mail Bases
7.Clicca su "OK"
8.Scegli "My computer"

Attendi la fine della scansione,se viene rilevato qualcosa salva il rapporto cliccando su "Save as Text"


I report cortesemente postali seguendo questa scaletta:

1) andare sul sito http://www.savefile.com/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]

[SuperGuagno91]

Lol spero che tu abbia un post precompilato, altrimenti mi sentirei in colpa!!!
Domani faccio tutto e vi dico... Grazie mille

[hell's bells]

Non era un post precompilato ma diversi post e non sentirti in colpa. Buona caccia al virus.