Virus TERRIBILE!

[cosimo.cin]

Salve ragazzi! voglio raccontarmi una delle cose più strane che mi siano capitate
da quando uso un computer.
All'improvviso un giorno Ms Visual Studio 2005 smette di funzionare: non visualizza più il designer delle form ed altri problemi. Lo disinstalla e tento di reinstallarlo:non va!
Analizzando il messaggio di errore mi accorco che l'installazione non riesce a creare il file SpOrder.exe. Allora mi viene in mente di provare a fare una cavolata: creo un nuovo file e lo chiamo SpOrder.Exe e come per incanto l'icona del file scompare sotto i mieie occhi.
Sgomento ritento più e più volte, stesso esito. Poi mi accorgo di una cosa, l'icona di Avast sul mi desktop sembra non essere più associata ad alcuni file, provo a lanciare Avast ma Avast semplicemente non c'era più.
Provo a reinstallarlo con lo stesso esito. Mi rendo conto di avere un virus, ma con una particolarità, l'obiettivo preferito del mio virus sono gli ANTIVIRUS. Infatti non riesco ad installare quasi nessun antivirus senza che i file essenziali al suo funzionamento vengano cancellati. Solo F-Prot mi h dato una mano, individundo diversi virus e spyware ed eliminandoli. Ma il fenomeno che non mi consente l'installazione di Avast/AVG/Virit/Antivir/Norton ed anche Visual Studio permane. Sarei veramente grato se qualcuno potesse fornirmi delucidazioni in merito. Grazie.

[nifriz]

Mmmm dovresti provare:

A) Formatta e ti togli il pensiero.

B) Stacca l'HD, mettilo in un altro pc con antivirus con HD secondario e fai si che venga scansionato completamente il tuo HD.

C) Fai girare una versione live di Linux, scarichi AVG for Linux e lo fai girare.

D) Esorcismo del pc


Spero di esserti stato di aiuto.
Se risolvi, bé facci sapere

[bootzenn]

ciao

tra i link utile della sezione sicurezza (qui dove hai postato!) c'è un guida x i casi di infezione:
segui tutti i punti e se non risolvi il problema torna pure qui

[Deifobe]

E' il Bagle che non permette di installare gli antivirus e manda ko quelli installati.

Segui la stessa procedura di quest'altro ragazzo: http://forum.html.it/forum/showthrea...readid=1202672 inserendo questo script, però:

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\hidrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\drivers\pci32.sys
C:\WINDOWS\system32\wintems.exe
c:\WINDOWS\system32\hlpuybtr.exe
C:\WINDOWS\system32\hldrrr.exe

folders to delete:
c:\WINDOWS\exefld
c:\WINDOWS\exefnd

registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\m_hook
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\pci32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srosa
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\R oot\LEGACY_M_HOOK
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\R oot\LEGACY_SROSA

registry values to delete:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run | hldrrr

[cosimo.cin]

Grazie Deifobe! con i tuoi consiglio sono riuscito a risolvere il problema. Riformattare
mi avrebbe fatto pardere molto tempo. grazie davvero.

[Deifobe]

Di niente cosimo
basta che hai risolto...