virus fantasma explorer bloccato

[valsinha]

niente, è tutto a posto, però ho fatto nel frattempo una scansione all'altro con cui sono in rete (che però funziona) e mi ha dato questo:

Malwarebytes' Anti-Malware 1.19
Versione del database: 918
Windows 5.1.2600 Service Pack 2

11.35.47 03/07/2008
mbam-log-7-3-2008 (11-35-32).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 83508
Tempo trascorso: 55 minute(s), 39 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 1
Cartelle infette: 1
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Cartelle infette:
C:\WINDOWS\system32\drivers\down (Trojan.Downloader) -> No action taken.

File infetti:
(Nessun elemento malevolo rilevato)

c'entra qualcosa? che devo fare?
sono andata a profilo ma scusa se sono imbranata non ho trovato il messaggio. spiegami meglio.
grazie

[hell's bells]

Allora, sul secondo pc rifai la scansione con malewarebytes ed elimina i file malevoli trovati, poi per il messaggio privato, in alto sulla pagina qui del forum clicca su "profilo" nella pagina che si apre a destra "messaggi". Se non lo trovi dimmelo che scrivo qui a questo punto.

[valsinha]

ok, ti ho risposto in privato.
nel frattempo ti allego la schermata che mi appare di explorer quando si apre la seconda finestra. rimane così e se tento di chiuderla mi dice che è bloccata

[hell's bells]

Visto l'immagine, ora che ho avuto conferma di quello che volevo sapere, dal pc pulito si fa' per dire, diciamo da quello funzionante, dopo la pulizia con malewarebytes segui questa scaletta:

Fare una scansione on-line con kaspersky:
Per la scansione Kaspersky


1.Clicca su Kaspersky Online Scanner
2.Scarica un componente ActiveX da Kaspersky, Clicca su "Yes."
3.Attendi la fine del download
4.Clicca su "Next"
5.Clicca su "Scan Settings"
6.Assicurati che siano spuntate le seguenti voci
Scan using the following Anti-Virus database:
Extended
spunta le voci di "Scan options"
Scan Archives
Scan Mail Bases
7.Clicca su "OK"
8.Scegli "My computer" e seleziona anche la lettera assegnata al pc in rete che ha internet explorer bloccato.

Per fare la scansione devi avere il java installato, te lo richiederà comunque kaspersky.

La scansione sarà molto lunga su 2 pc sappilo.

Finita la scansione posta il risultato in formato testo o incolla il link della pagina del report.

[valsinha]

procedo.... lo staneremo

[hell's bells]

Procedi e vediamo cosa trova.

[valsinha]

se scelgo my computer mi parte automaticamente e non posso scegliere, se scelgo folder vedo una sola unità c (anche quella di rete è c), mentre c'è la z (rete).
che faccio?

[hell's bells]

Dall'opzione folder vedrai c:\ e quella è l'unità principale del pc non infetto presumo, z dovrebbe essere il c:\ del pc infetto quindi selezionala, per non sbagliare seleziona tutte le lettere attive, nel caso avessi altre partizioni.

[valsinha]

nel pc infetto ho due partizioni: c e z, e sono tutte e due condivise, ma in folder vedo solo una c e la z, e la c è del pc non infetto.
ho provato a mettere il sito di kaspersky come pagina iniziale sul pc infetto, visto che la prima pagina parte, ma cliccando su kaspersky online scanner si blocca e non si apre l'altra finestra

[hell's bells]

Sembra tu ti sia persa la condivisione della c:\ del pc infetto, procedi con la scansione così, vediamo cosa esce, al massimo sul pc infetto ti faccio installare norman antivirus o kaspersky in versione trial per 30 giorni.


Non vorrei sbagliare su una cosa, non vedi il disco infetto perchè è il principale del server, sei sicura che il disco c:\del pc infetto con internet explorer che non va sia condiviso nelle unità di rete?