Modalità normale no, Provvisoria si. Che virus è? windows xp pro

[ascaso]

Ieri sera ho lasciato il pc acceso, sono uscito ed al rientro non riuscivo più a navigare in internet, Zone allarm era disattivato. Ho fatto subito un ripristino configurazione di sistema, ma al riavvio non riusciva a carica windows xp pro in modalità normale: logo di windows in caricamento poi tutto nero.
Ho provato in provvisoria ed il sistema si è caricato. Ho tentato altri ripristini ma stesso risultato.
Antivirus dalla provvisoria? bloccato perchè non trovava file dll.
Ho trovato presente una altro utente nelle cartelle degli utenti..tal "nonna adminastator" o "adminastator nonna"....ho provata in maniera empirica a cancellarlo ma naturalmente niente.
Ho beccato il virus di cui si si parla tanto in questi giorni?
Proverò ad accedere con qualche cd di linux e simile per fare un back-up...ma se ho qualche possibilità di evitarmi una formatazione per me sarebbe meglio

[amvinfe]

Ciao,
vedi se dalla provvisoria riesci a fare una scansione con http://www.suspectfile.com/systemscan
carica il file su http://www.freefilehosting.net e posta l'URL per poterlo scaricare.

Se parli del worm conficker, per intenderci quello che avrebbe aggiornato la propria versione su macchine già infette il 1° di aprile, vi sono alcune discordanze anche fra le varie software-house del settore sicurezza.
La data del primo aprile è presente all'interno del codice del malware, quello che succederà oggi, quello che rimane di oggi, non sarà altro che l'aggiornamento del malware ad una nuova versione e la creazione di 50000 domini HTTP contro i 250 precedenti.
Le sostanziali differenza presenti in questa variante sono la disattivazione di AV e FW, la rimozione e disattivazione degli aggiornamenti Microsoft.

Naturalmente tutto questo su macchine infette, non patchate e prive di AV e FW.

[ascaso]

Io avevo antivir e zone allarm aggiornati.
Quindi potrebbe non essere worm conficker.
Mi scarico da un altro pc http://www.suspectfile.com/systemscan, lo eseguo in provvisorio.
Devo postare un report o il di hijack This?
Garzie molte

[amvinfe]

l'indirizzo per poter scaricare il report generato da SystemScan

Grazie

[ascaso]

Ecco il link al report di systemscan http://freefilehosting.net/download/46ei2

Ho provato tramite altro e box per Hard Disk Sata a controllare il disco ed ho fatto una scansione con Avira Antivir aggiornato al 2-4-09.
Non ha trovato nessun virus...
A sto punto inizio ad avere altri sospetti...boh in modalita provvisoria si esegue sempre.
Senza andare Off Topic, con la console di ripristino si possono fare delle sovrainstallazioni?

Saluti e Baci

[amvinfe]

con la consolle si può ripristinare un sistema operativo.

Prova invece a disinstallare ZoneAlarm, non è la prima volta che capita che questo software vada in conflitto con altri programmi e che faccia partire il sistema operativo solo dalla provvisoria.

[ascaso]

Ok, Faro sta cosina dalla provvisoria.
Nel file postato, nel report no segnalazioni?
Bye

[amvinfe]

nel report non ho visto valori anomali.

Ciao

[ascaso]

Come detto fatto, il pc si è riavviato normalmente.
Potrebbe essere un caso...a me sembrava palesemente un problema generato da virus.
Saluti e Grazie

[amvinfe]

Purtroppo non è un caso, su diverse macchine che ho avuto per le mani questo problema si era verificato.

Ciao