ciao a tutti
so che è stato già trattato questo argomento, ma il mio problema è leggermente diverso :
avevo questo virus sia nel pc che nei due hd esterni usb; ho formattato il pc e fin qui tutto ok...... ora devo debellarlo anche dagli hd esterni.
mi potete guidare per non perdere i dati contenuti negli hd esterni ?
grazie anticipatamente
hai formattato il pc per l'amvo? Solitamente vengono ripuliti contemporaneamente unita' esterna e pc..
devi fare delle scansioni ai due HD.. quindi devi collegarli al pc (il virus passa sall'uno all'altro, per questo va fatto insieme..)
Usa Kaspersky_virusscanner e Bitdefender
Salva e posta i rapporti caricandoli su Freefilehosting
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ecco il log dopo scansione con kaspersky
kasper1.txt
fra poco posto l'altro
riguardo kaspersky
qualche mail da eliminare
Questi vediamo se si eliminano così:C:\Documents and Settings\Claudio\Impostazioni locali\Dati applicazioni\Identities\{0D1ACDB9-6F71-43B0-A40B-928FF09740BB}\Microsoft\Outlook Express\Posta eliminata.dbx/
[From "Poste Italiane"<bancoposta@online.it>][Date Thu, 10 Apr 2008 02:40:40 +0100]/html
[From "Poste Italiane"<bancoposta@online.it>][Date Thu, 10 Apr 2008 16:40:44 +0100]/html
[From "Banca Intesa" <admins@bancaintesas.it>][Date 16 Apr 2008 09:18:03 -0400]/html
[From "Poste Italiane"<info@bancadiroma.it>][Date Fri, 18 Jan 2002 08:50:55 +0200]/html
scarica Avenger e CCleaner
Esegui avenger e nella finestra principale copia e incolla:
Spunta "Automatically disable any rootkits found" e clicca su "execute".files to delete:
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP79\A0011099.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP79\A0011123.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP80\A0011131.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP80\A0011147.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP81\A0011170.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP81\A0011188.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP81\A0011202.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP82\A0011389.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP82\A0011408.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP82\A0011687.bat
J:\System Volume Information\_restore{1ABC2ACE-FC2D-49DB-8A7C-7C80ADDFC70F}\RP82\A0011708.bat
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato
Esegui CCleaner e ripulisci sia i file temporanei e cookie (2 volte) che il registro.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ecco la scansione con bitdefender
bitdefender.rar
piu' tardi appplico la procedura che mi hai desritto sopra... poi ti dico. Se nel frattempo dovesse cambiare qualche cosa (intendo se dopo aver letto il report allegato), ti prego di illuminarmi.
ciao e grazie ancora
ecco il report dopo Avenger
avenger.rar
ora pulisco con ccleaner 2 volte
Ok, bitdefender ha eliminaro i punti infetti.
Da quello che si vede, nelle unità non ci sono files infetti, nè amvo nè autorun.. niente.
le periferiche ti danno ancora problemi?
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
no sembra tutto ok...... per scrupolo ho rifatto le scansioni online e pure con il mio antivirus (nod3) e non risulta nulla di infetto.
che dire...... grazie infinite per gli insegnamenti e per avermi guidato alla soluzione.
a presto
non ho fatto nulla, era gia' tutto pulito
verifica solo se riesci ad abilitare/disabilitare la visualizzazione dei files nascosti.
Ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
si fatto, si visualizzano e si nascondono....
grazie ancora
Permessi di invio
Rispondi quotando