ragazzi scusate gli errori di scrittura ...sto scrivendo dalla ps3.in pratica oggi ho preso un malware...mi é stato segnalato da avast.l ho messo nel cestino d avast ma mi ha fatto grossi danni!ho fatto una scansione completa e usato ccleaner ma nn ho risolto.mi trova il file infetto ma nn lo ripara...come faccio?in pratica nn riesco ad aprire internet explorer o altri programmi (c sono riuscito solo 2 volte e poi si impalla.. ora nn lo apre nemmeno)e la cpu non fa altro ke processare dati (lucina sempre rossa)help

ragazzi scusate gli errori di scrittura ...sto scrivendo dalla ps3.in pratica oggi ho preso un malware...mi é stato segnalato da avast.l ho messo nel cestino d avast ma mi ha fatto grossi danni!ho fatto una scansione completa e usato ccleaner ma nn ho risolto.mi trova il file infetto ma nn lo ripara...come faccio?in pratica nn riesco ad aprire internet explorer o altri programmi (c sono riuscito solo 2 volte e poi si impalla.. ora nn lo apre nemmeno)e la cpu non fa altro ke processare dati (lucina sempre rossa)help

grazie xo potresti dire come fare dettagliatamente le operazioni ke hai scritto sopra?ho windows XP.purtroppo no n sono esperto

aggiornamento:

premendo ctrl+alt+canc sono andato a vedere i processi attivi in quel momento...c'è tantissima roba...ho cercto di eliminarne alcuni(con criterio) e sono riuscito ad aprire la pagina di explorer e entrare qui...se vi può essere utile per aiutarmi, posso fare delle foto in cui si vedono tutti i programmi attivi all'avvio...purtroppo non mi permette di fare copia\incolla

panico panico!

Modificato 1 Novembre 200915 anni fa da LucioFire

grazie xo potresti dire come fare dettagliatamente le operazioni ke hai scritto sopra?ho windows XP.purtroppo no n sono esperto

purtroppo ho dovuto disinstallare l antivirus perche mi dava sempre errore e mi bloccava tutto!adesso provo a vedere se in modalita provvisoria mi fa navigare e ne scatico 1 altro

ho scaricato avira antivir...solo che quando spacchetto il file non mi parte l'istallazione..."spacchetta" e basta....

edit...ho provato un altro antivirus (nod32) ma anche questo quando vado ad istallare non funziona e mi dice : "non è possibile effettuare l'istallazione a causa dei criteri impostati dall'amministratore di sistema"...mannaggia sto diventando matto!!!!

Modificato 1 Novembre 200915 anni fa da LucioFire

purtroppo ho dovuto disinstallare l antivirus perche mi dava sempre errore e mi bloccava tutto!adesso provo a vedere se in modalita provvisoria mi fa navigare e ne scatico 1 altro

Grazie Loric...ecco lo scan:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 0.17.03, on 02/11/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Safe mode with network support

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Programmi\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Bing

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\ZyXEL\ADSL USB Modem\CnxDslTb.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [RemoteControl] "C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [MBBalloon] C:\Programmi\HOTALBUMMyBOX\MBBalloon.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe

O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE

O4 - HKLM\..\Run: [DAKOTA_Utility] C:\Programmi\Conitech\WLAN\DAKOTA_Utility.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\Wcescomm.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe

O4 - Global Startup: Avvio rapido HP Photosmart Premier.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: MediaChecker.lnk = C:\Programmi\HOTALBUMMyBOX\MediaChecker.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Add to AMV Converter... - C:\Programmi\MP3 Player Utilities 4.18\AMVConverter\grab.html

O8 - Extra context menu item: Add to Windows &Live Favorites - Sign In

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Programmi\MP3 Player Utilities 4.09\MediaManager\grab.html

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe

O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: wbsecsvc - Winbond - C:\Programmi\Conitech\WLAN\WBSECSVC.EXE

--

End of file - 6451 bytes

Per la cronaca sono riuscito ad istallare AntiVir...però non ho ancora fatto nulla..meglio che aspetto le vostre istruzioni(in pratica l'ho scaricato in modalità provvisoria...sono uscito e rientrato in modalità ormale e sono riuscito ad istallarlo...è aggiornato con le ultime relase)ora sono tornato in modalità provvisoria visto che è l'unico modo per andare su internet

raga scusate se non uso il tasto edit ma dalla play non me lo fa fare . allora,in modalita provvisoria ho fatto girare antivir ke ha trovato 4 files infetti ke ora sono in quarantena(almeno credo). in seguto ho provato a far girare windows in modalita normale .mi sembra ke la cpu lavori normalmente.poi ho lanciato explorer e mi sono comparsi mess da parte di antivir ed é partita 1 nuova scansione(mi sembra dedicata ai files nascosti)quando ha finito ke devo fare?parlo soprattutto di come gestire i file infetti . grazie a tutti

raga scusate se non uso il tasto edit ma dalla play non me lo fa fare . allora,in modalita provvisoria ho fatto girare antivir ke ha trovato 4 files infetti ke ora sono in quarantena(almeno credo). in seguto ho provato a far girare windows in modalita normale .mi sembra ke la cpu lavori normalmente.poi ho lanciato explorer e mi sono comparsi mess da parte di antivir ed é partita 1 nuova scansione(mi sembra dedicata ai files nascosti)quando ha finito ke devo fare?parlo soprattutto di come gestire i file infetti . grazie a tutti