Packed.Revolt virus [era:Virus!!]

[claudio89]

Ciao a tutti sono nuovo da queste parti e vi domando già un favore...qualcuno può aiutarmi a eliminare questo virus: (vi premetto che io posso entrare in window solo in modalità provvisoria perchè mentre fa il boot normale il PC si riavvia da solo continuamente)

Scansione della riga di comando di AVG 8.5 Anti-Virus
Copyright (c) 1992 - 2009 AVG Technologies
Versione programma 8.0.401, engine 8.0.416
Database dei virus: versione 270.14.16/2435 2009-10-14

C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat File bloccato. Non verificato.
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG File bloccato. Non verificato.
C:\Documents and Settings\Administrator\NTUSER.DAT File bloccato. Non verificato.
C:\Documents and Settings\Administrator\ntuser.dat.LOG File bloccato. Non verificato.
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Crypto\RSA\MachineKeys\06f8 1d858dcd8605db48b29d5a5892bb_3b35f656-29ea-4c8c-99f0-aafe9d3d70a7 File bloccato. Non verificato.
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Crypto\RSA\MachineKeys\250f bd4a9a47206cebfa5ea74441d237_3b35f656-29ea-4c8c-99f0-aafe9d3d70a7 File bloccato. Non verificato.
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Crypto\RSA\MachineKeys\64f5 49c3315de32bfd19893abb0a5ae5_3b35f656-29ea-4c8c-99f0-aafe9d3d70a7 File bloccato. Non verificato.
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Dr Watson\user.dmp File bloccato. Non verificato.
C:\Documents and Settings\Claudio\Impostazioni locali\Temp\7zS5F.tmp\patch.exe Virus identificato Packed.Revolt L'oggetto è stato spostato in Quarantena virus.
C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat File bloccato. Non verificato.
C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG File bloccato. Non verificato.
C:\Documents and Settings\NetworkService\NTUSER.DAT File bloccato. Non verificato.
C:\Documents and Settings\NetworkService\ntuser.dat.LOG File bloccato. Non verificato.
C:\pagefile.sys File bloccato. Non verificato.
C:\System Volume Information\ File bloccato. Non verificato.
C:\WINDOWS\system32\config\default File bloccato. Non verificato.
C:\WINDOWS\system32\config\default.LOG File bloccato. Non verificato.
C:\WINDOWS\system32\config\SAM File bloccato. Non verificato.
C:\WINDOWS\system32\config\SAM.LOG File bloccato. Non verificato.
C:\WINDOWS\system32\config\SECURITY File bloccato. Non verificato.
C:\WINDOWS\system32\config\SECURITY.LOG File bloccato. Non verificato.
C:\WINDOWS\system32\config\software File bloccato. Non verificato.
C:\WINDOWS\system32\config\software.LOG File bloccato. Non verificato.
C:\WINDOWS\system32\config\system File bloccato. Non verificato.
C:\WINDOWS\system32\config\system.LOG File bloccato. Non verificato.
E:\System Volume Information\ File bloccato. Non verificato.

Grazie mille per chi può aiutarmi...!!

[Conetti]

Ciao, edita il titolo inserendone uno più informativo sul thread e dai una lettura al Regolamento del Forum (http://forum.html.it/forum/showthrea...hreadid=997970)
Per quanto riguarda il tuo problema, dal log di AVG c'è segnalato solo un virus ad un file eseguibile.
Prova a caricare lo stesso eseguibile su Virus Total e posta il log generato.
Il resto dei file sono file che non sono stati scansionati e quindi non riconducibili a virus.
Fammi sapere

[claudio89]

scusa per il titolo però non sono più in grado di cambiarlo...il file patch.exe l'avg me lo ha messo in quarantena quindi non so più dove andarlo a recuperare per analizzarlo...come faccio?

[Conetti]

Apri AVG, vai sulla barra dei menu in alto e seleziona Cronologia --> Quarantena Virus.
Seleziona il file da ripristinare e clicca sul tasto Ripristina.

[claudio89]

magari potessi...sono in modalità provvisoria e quindi avg non si apre normalmente ma si apre solo una finestra che mi permette solo la scansione e nient'altro.

[Conetti]

Riesegui una scansione con AVG e guarda se il file viene ancora rilevato come infetto.
Se viene rilevato, prima di metterlo in quarantena, analizzalo su Virus Total.
Se non viene rilevato scansiona con HiJackThis e posta il log ottenuto