Ciao,
oggi ho disintallato antivirus Avast per installare la versione di prova di Kaspersky Internet Security 2010. Così facendo mi sono accorto di avere il PC infetto perchè Kaspersky mi dice che è impossibile insallarlo perchè il PC è infetto è infetto. Alora ho provato con Avira e quando schiaccio su installa rimane una clessidra all'infinito. Adesso che ci penso era un po di tempo che a caso si bloccava tutto e dovevo resettare.
Cosa faccio?
Aldo
ciao
facciamo un controllo
disattiva l'antivirus
scarica combofix sul desktop (non installare la recovery console)
esegui ComboFix.exe
- digita 1
- segui le instruzioni
- finita la scansione portati in C:\ e copia/incolla, nella tua prossima risposta, il contenuto del file di testo Combofix.txt
Ciao,
innanzitutto ti ringrazio per la celere risposta.
per fortuna ho anche un portatile da quale posso scriverti.
Ho scricato combofix ....è venuta console azzurra...
poi messaggio "tentativo di creazione punto di ripristino..."
E' stato un po li e poi appare messaggio
combofix ha rivelato la presenza di attività rootkit il PC deve essere riavviato.
Ho riavvato, è ritornata da sola la finestra azzura di combofix
adesso c' il mesaggio che è pronto per lavorare ma non succede piu niente
E' fermo li da mezzora e vedo il led del disco fisso spento.
Mi sembra che non lavori.....Cosa devo fare?
Grazie
Aldo
probabilmente e' in atto l'eliminazione delle infezioni
leggi qui e' riportato un tutorial sull'uso del programma
ho lasciato il PC acceso tutta la notte ....questa mattina ho ritrovato la stessa identica videata di ieri sera.....ho guardato nle task manager e non vi è nessuna attività. Combofix dice sempre che è pronto pe lavorare ma secondo me è bloccato.
Eppure appena lo avevo lanciato la prima volta aveva detto che c'era effettivamente attività di rootkit quindi il PC sembra infetto. Ha voluto riavviarsi e poi si è piantato lì.
Aldo
prova a vedere se in C:\ c'e' il log, lo trovi come Combofix.txt
no non c'è
io ricordavo che quando lo avevo usato l'anno scorso segnalato sempre da voi faceva una sfilza di "stages" e poi con un messaggio finale confermava l'avvenuta scrittura del log
Aldo
rimuovi combofix con OTC by OldTimer
eseguilo
Clicca su CleanUp.
Alla richiesta di riavvio clicca SI
scaricalo nuovamente ed eseguilo col le stesse istruzioni del precedente post
se tutto va bene lascialo lavorare
leggi anche come usare correttamente combofix
ricorda di non installare la recovery console
farò quanto mi hai intanto vedo che sto rootkit sa fare bene il suo mestiere....la protezione all'avvio di Avast risulta disabilitata e non c'è piu verso di rimetterla. Se avvio Explorer devo attendere 3 minuti buoni prima di vederlo....
prova come ti ho scritto se non funziona useremo altre strade
per caso ti dice ììnon e' un'applicazione valida'' o qualcosa del genere?
Permessi di invio
Rispondi quotando