Sul computer di mia mamma è venuto fuori il virus della polizia di stato e devo toglierlo...quindi ho provato ad andare in modalità provissoria...ma dopo che viene fuori la schermata nera..salta e viene fuori la schermata bianca e quindi pensavo di usare il terminale e cancellare da li il file...Mi servono quindi il comando windows per prendere i privilegi di amministratore e il percorso per trovare i programmi che vengono avviati in automatico?
Sposto nella sezione più adatta
un computer vecchio un pentium 4 con windows xp..modalità normale accedo ma viene fuori la pagina virus all'avvio e con modalità provissoria dopo 2 sec,la schermata diventa tutta bianca..
riesci ad accedere alla cartella ''esecuzione automatica'' ?
altrimenti prova se ti riesce questa procedura
procurati una pennetta formattata e scarica nella pennetta
questo file (per S.O a 64 bit)
questo file (per S.O a 32 bit)
Inserisci la Pendrive nel Pc infetto.
Avvia il pc in Modalità provvisoria. (tasto F8)
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)
Seleziona la lingua
Seleziona il tuo account
Saranno ora disponibili le seguenti opzioni
================================================== =========
Ripristino all'avvio / Startup Repair
Ripristino configurazione di sistema / System Restore
Ripristino immagine di sistema / Windows Complete Pc Restore
Strumento di diagnostica memoria Windows / Windows Memory Diagnostic Tool
Prompt Dei Comandi / Command Prompt
================================================== =====
Seleziona Prompt Dei Comandi
Nel Prompt dei Comandi scrivi notepad e premi Invio.
Si aprirà un file di testo
Nel menu in alto clicca file e seleziona Apri.
Cerca la lettera a cui è riferita la pennetta usb.
Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta.
Una volta identificata la lettera della pennetta:
Nel Prompt dei comandi digita E:\frst.exe dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb.
Clicca Invio
Il tool si avvierà.
Clicca Yes per accettare le condizioni di contratto.
Premi su SCAN.
A scansione finita, verrà prodotto un log sulla pendrive stessa, chiamato FRST.TXT
Postalo qui nel dorum
allora l'unica soluzione visto che il virus si attiva anche in modalità provissoria..sarebbe di usare il prompt terminale e da li usare la chiavetta e attivare combofix..il problema e che inizialmente sul prompt ho
c:\documents and settings\Administrator e quello che devo fare e indicare
la chiavette sul mio pc e avviare combofix....viene identificata con G ma se la metto sul computer di mia mamma,rimane lo stesso identico identificativo?
perchè se faccio
c:\documents and settings\Administrator cd G mi dice impossibile trovare l'unità specificata
Grazie della risposta ho risolto...cavolo era la nuova versione del virus che ti blocca anche in modalità provvisoria l'unica soluzione è usare il terminale o mettere su chiavetta la versione di avira per usb e caricarlo sulla usb tramite unebotting. In seguito attivare sul bios come prima operazione di leggere la chiavetta usb e parte in automatico l'antivirus
si,non vi è più nulla. Praticamente questo virus ,si inserisce nei programmi in esecuzione automatica e parte quindi in automatico è molto diffuso in quanto tante persone che conosco l'hanno preso.
trucco far partire l'antivirus da bios e da li cancellare i virus
Permessi di invio
Rispondi quotando