Rimuovere Win32.Worm.DiskNight [era: Help help help! Virus]

[Cardone71]

Salve ragazzi ho un problema di virus!!!

Ho un pc con 2 hd e 7 partizioni totali in due partizioni c'è quel solito virus del cavolo del tipo "disknight" ossia non riconosce che è un hard disk e ti chiede con quale programma vuoi aprire!!!
Ho come antivirus Avira personal ma scansionando non li rimuove!!

Ho letto un altro post dove consi gliava di di scaricare SystemScan e seguire una procedura che però non mi ha risolto il problema sicuramente a causa mia!!

Che faccio mi aiutate per cortesia?

E perchè Avira non me lo risolve? Non è buono?

Attendo notizie e ringrazio anticipatamente!

[ryan atwood]

Fai una scansione con Systemscan
Disconnetti il PC da internet
Disattiva l' antivirus
Esegui scansione
Ricordati di riattivare l' antivirus a termine scansione
Posta il report su http://www.savefile.com
Incolla sul forum il link ottenuto!
Ciao

[Cardone71]

Originariamente inviato da ryan atwood
Fai una scansione con Systemscan
Disconnetti il PC da internet
Disattiva l' antivirus
Esegui scansione
Ricordati di riattivare l' antivirus a termine scansione
Posta il report su http://www.savefile.com
Incolla sul forum il link ottenuto!
Ciao

Ho fatto come hai detto non mi fa l'upload del file mi esce scritto così:
Failed to copy a file. Please check filesystem access permissions.

Perchè, cosa devo fare?

[Cardone71]

Originariamente inviato da Cardone71
Ho fatto come hai detto non mi fa l'upload del file mi esce scritto così:
Failed to copy a file. Please check filesystem access permissions.

Perchè, cosa devo fare?

ok, stamane mi ha dato la possibilità di fare l'upload!!!

ecco il report come chiesto Report

dammi buone nuove..................

grazie!!

[ryan atwood]

Ciao, Esegui Avenger
nella finestra che si apre copia/incolla:

Files to delete:
F:\autorun.inf
H:\autorun.inf
C:\DOCUME~1\TONYM~1\IMPOST~1\Temp\XX8.$$$
C:\DOCUME~1\TONYM~1\IMPOST~1\Temp\ose00000.exe

Folders to delete:
C:\DOCUME~1\TONYM~1\IMPOST~1\Temp\avnwldrtemp
C:\DOCUME~1\TONYM~1\IMPOST~1\Temp\Setup000008bc

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviare, altrimenti riavvialo tu. Posta il report rilasciato in c:\avenger.txt

[Cardone71]

Grazie tutto a posto sei un grande!!!!!!!!!


Adesso le due partizioni incriminate si aprono tranquillamente

Questo è il Report Avenger

MI spieghi come hai individuato i file per non rompere ancora se dovesse capitare un altro caso? :master:
Perchè il mio Avira Antivir Prumium non ha risolto da solo e lasciato che mi potessi infettare????
Non è allora un buon antivirus come si dice in giro???


Grazie ancora!!!

[ryan atwood]

Originariamente inviato da Cardone71
Grazie tutto a posto sei un grande!!!!!!!!!


Adesso le due partizioni incriminate si aprono tranquillamente

Questo è il Report Avenger

MI spieghi come hai individuato i file per non rompere ancora se dovesse capitare un altro caso? :master:
Perchè il mio Avira Antivir Prumium non ha risolto da solo e lasciato che mi potessi infettare????
Non è allora un buon antivirus come si dice in giro???


Grazie ancora!!!

Le due partizioni erano infettate da un Autorun.inf che impedisce l' apertura classica dei vari dischi... Se ti dovesse ricapitare puoi chiedere tranquillamente quì
Avira è un buon antivirus è di norma lo dovrebbe eliminare quel virus..

[Cardone71]

Ok perfetto, allora e grazie ancora!!!