W32/Sality.xx

[-daniele7-]

Ok grazie mille!

La scansione di VirIT mi ha dato questo:


VirIT eXplorer Lite Log

[SCANSIONE DELLA MEMORIA]
[Hidden Services]
avgntflt - avgntflt - system32\DRIVERS\avgntflt.sys
avgio - avgio - \??\C:\Programmi\Avira\AntiVir Desktop\avgio.sys
avipbb - avipbb - system32\DRIVERS\avipbb.sys
ssmdrv - ssmdrv - system32\DRIVERS\ssmdrv.sys
vkquwexg - system32\drivers\Combo-Fix.sys
catchme - \??\C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\catchme.sys

OK
--------------------------------------------------------
27/06/2011 - 17:50:00

[SCANSIONE DEL REGISTRO]
OK

[A:]
BOOT SECTOR: OK


[C:]
MASTER BOOT RECORD (\\.\PhysicalDrive0): OK
BOOT SECTOR: OK

C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Cache\f_00036c Infetto da I-WORM.Win32.Runouce.B
* * * RIMOSSO * * *
C:\System Volume Information\_restore{3B0AC7F9-F2C1-44DC-A905-10FBD68B7FB8}\RP50\A0014524.exe Infetto da Win32.Cheburgen.A

[D:]
MASTER BOOT RECORD (\\.\PhysicalDrive0): OK
BOOT SECTOR: OK


[E:]


[F:]
BOOT SECTOR: OK


[I:]
MASTER BOOT RECORD (\\.\PhysicalDrive1): OK
BOOT SECTOR: OK


Chiavi Registro infette: 0.
Files Infetti: 2.
Files Sospetti: 0.
Files Analizzati: 163133.
Files Totali: 163133.
Chiavi Registro rimosse: 0.
Virus Rimossi: 1.

Faccio un'ultima verifica con la guida che mi hai linkato.
Ora disinstallo tutti i programmi infettati e li reinstallo.
Grazie mille.

[menatwork]

prova a fare un ripristino a una data antecedente il problema, vediamo se riusciamo a ''farla franca''

[-daniele7-]

Ok... ma... mi potresti dire come si fa?

[menatwork]

start>>>accessori>>>utilita' di sistema e scegli ripristino configurazione di sistema

devi selezionare una data quando il pc andava bene , poi segui le istruzioni che ti vengono date

[-daniele7-]

Il ripristino non ha funzionato.
Ho reinstallato i programmi (5-6) che erano stati cancellati e ora il pc va di nuovo bene.
Grazie mille! Ciao.