hd messo davvero male

[bluthunder]

ciao a tutti raga ho un grosso problema con un hd scaricando qui e li ho incocciato questi virus:

1 trojan.win32.generic.cafh
1 trojan.win32.generic.ccly
1 trojan.banker.bat.banker
1 babylon tolbar (bho.babylontb.a)
2 Adware.win32.whitesmoke.c

L'hd non parte piu normalmente ma nemmeno in modalità provvisoria, accedo solo come hd esterno da usb
ho provato a fare le seguenti cose:
modalità normale scansione avast, rilevandomi 4 virus solamente ma impossibile toglierli
malwarebytes nessun virus
virit free me li mette in quarantena ma impossibile cancellarli
combofix con il comando "%userprofile%\desktop\combofix.exe" /killall, senza ripristino sistema mi ha dato il log finale ma non capisco come interpretarlo, anche perche non sono sicuro che abbia scansionato l'hd esterno usb, non avendo opzioni di selezione hd (a: b: ecc ecc) in ogni caso posso postarvelo? se si come allegato o copia incolla?
per il resto non so che pesci pigliare, vorrei evitare di formattarlo anche perche è pieno da 1tb, se per favore potete darmi 2 dritte su come poter fare
ciao e grazie a tutti in anticipo!

[Vincent.Zeno]

nel frattempo che uno degli esperti passi di qui...

Originariamente inviato da bluthunder
il log ... finale ... posso postarvelo? se si come allegato o copia incolla?

segui queste istruzioni

Originariamente inviato da R16
Per postare il log :
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia "
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

buona fortuna

[R16]

Ciao.
Ci sono alcune cose che non ho capito:

L'hd non parte piu

L'HD in questione ha installato il SO, oppure si tratta di un HD contenente solo dati ?
Se c'è il S.O al suo interno, vorrei sapere di che tipo. (XP, Vista, Seven)

anche perche non sono sicuro che abbia scansionato l'hd esterno usb

Combofix non scansiona periferiche esterne.
In ogni caso posta il log di Combofix come segnalato da Vincent.Zeno.
Ciao

[bluthunder]

testo combofix.txt
ecco la scansione con combofix, ma da hd sano ho fatto scansione, l'hd infetto era solo collegato usb
l'hd infetto ha il sistema operativo windows 7 premium ma questi virus mi hanno bloccato l'avvio nemmeno in modalità provvisoria si avvia, ho provato con un live cd avira aggiornato, ma non cè stato nulla da fare? l'unica sarebbe combofix ma come dici tu non funge per hd usb e company quindi cosa posso fare??? help pls ciao e grazie

[R16]

Ciao.
Prova in questo modo:
Possiedi una pennetta formattata?
Se sì, scarica nella pennetta questo file:

http://www.bleepingcomputer.com/down...an-tool/dl/82/ (per S.O a 64 bit)

http://www.bleepingcomputer.com/down...an-tool/dl/81/ (per S.O a 32 bit)

Inserisci la Pendrive nel Pc infetto.
Avvia il pc in Modalità provvisoria. (f8)
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)
Seleziona la lingua
Seleziona il tuo account
Saranno ora disponibili le seguenti opzioni

Ripristino all'avvio / Startup Repair
Ripristino configurazione di sistema / System Restore
Ripristino immagine di sistema / Windows Complete Pc Restore
Strumento di diagnostica memoria Windows / Windows Memory Diagnostic Tool
Prompt Dei Comandi / Command Prompt

Seleziona Prompt Dei Comandi

Nel Prompt dei Comandi scrivi notepad e premi Invio .

Si aprirà un file di testo
Nel menu in alto clicca file e seleziona Apri .

Cerca la lettera a cui è riferita la pennetta usb .

Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta.

Una volta identificata la lettera della pennetta :

Nel Prompt dei comandi digita E :\frst.exe (per i sistemi operativi a 64 Bit E :\frst64.exe ) dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb .

Clicca Invio

Il tool si avvierà.
Clicca Yes per accettare le condizioni di contratto.
Premi su SCAN .
A scansione finita, verrà prodotto un log sulla pendrive stessa , chiamato FRST.TXT
Postalo qui.

Seguiranno ulteriori istruzioni.

[bluthunder]

Scusami l'ignoranza ho provato a far partire il pc infetto ma in modalità provvisoria non va, avendo messo il file che mi hai fatto scaricare nella chiavetta formattata ntfs, cambiando dal bios il boot messo su removable device ma non succede niente cerca solo di avviare il s.o infetto ma con esito negativo sbaglio qualcosa? Il programma fa il boot?

[bluthunder]

Vuoi che provo a masterizzare il programma su cd così parte il boot?

[R16]

No.
Se volevo un cd da boot te lo avrei chiesto.
Non ha una chiavetta usb formattata?
Leggi bene le istruzioni.

[bluthunder]

Si si ho una chiavetta formattata ho inserito il programma dentro metto il pc in modalità provvisoria con chiavetta inserita ma non succede nulla, schermo nero scusa forse sono io che non capisco

[R16]

Allora:
Tutti (ma proprio tutti ) i Windows 7 quando premi f8 si apre una schermata nere con delle opzioni scritte in bianco.
In queste opzioni c'è (oltre alla Modalità Provvisoria) Ripristina il computer.
Non devi entrare nell'opzione :"Modalità provvisoria" ma andare (con le freccette sù e giù) in Ripristina il computer e seguire le indicazioni che ho dato.

cambiando dal bios il boot messo su removable device

Questa operazione non centra niente.
Una volta scaricato il file nella pennetta, la devi inserire nel HD infetto e seguire le istruzioni.