[Vector]

Oxi, se ti può essere utile, un mio amico ha avuto il tuo stesso problema, l'installazione di Kaspersky gli si bloccava e si chiudeva da solo, HiJackThis non glielo faceva aprire, la modalità provvisoria non andava così come i punti di ripristino, non gli andavano parecchie applicazioni e il PC era in generale più lento. Alla fine gliel'ho risolto io installandogli la versione trial dell'antvirus G Data e facendo una scansione completa che gli ha eliminato tutti i virus che aveva, compreso quello che gli dava tutti sti problemi... magari prova anche tu, perchè mi sa che aveva il tuo stesso identico problema

[OxiDe]

No ma quei problemi li ho risolti, ora non mi funziona solo Avira e non so che Antivirus Free mettere..

[Laker]

C'è sempre Avast o AVG, manco io pagherei per un antivirus..

[OxiDe]

Ho messo AVG e iniziato la scansione

[Supdario]

Scaricati anche Process Explorer e controlla se c'è qualche processo nascosto.

[OxiDe]

Scansione di AVG, come supposto da Supdario:

Spoiler

[Supdario]

Eh già, ma ti conviene fare qualche altro test... Questo è il tipo di virus che quando lo cancelli si rigenera.

Hai provato il tool di rimozione Bagle che ti ho linkato prima?
http://www.symantec....ps/FxBeagle.exe

Comunque mi sono dimenticato di dirti di disattivare il Ripristino di sistema prima di eseguire ComboFix, infatti i virus che vedo nello screen si trovavano in System Volume Information vero? (la cartella dei backup)

[OxiDe]

Quote

Originally posted by Supdario@16/02/09 - 20:35
Eh già, ma ti conviene fare qualche altro test... Questo è il tipo di virus che quando lo cancelli si rigenera.

Hai provato il tool di rimozione Bagle che ti ho linkato prima?
http://www.symantec....ps/FxBeagle.exe

Comunque mi sono dimenticato di dirti di disattivare il Ripristino di sistema prima di eseguire ComboFix, infatti i virus che vedo nello screen si trovavano in System Volume Information vero? (la cartella dei backup)

FxBeagle -->

Spoiler

I files si trovavano nella cartella dei backup, ora AVG li ha cancellati..

[Supdario]

Se ha eliminato solo i file della cartella dei backup il virus è ancora attivo.
Non basta eliminare i file per togliere un rootkit, infatti come vedi il tool per la rimozione viene bloccato.

Scarica questo (sempre rinominandolo prima di salvare):
http://www.zonavirus...95/elibagla.asp
e vedi se riesci ad eseguirlo.

[OxiDe]

Non riesco a scaricarlo

[Supdario]

Così?

http://supdario.gta-....it/3fr4f34.exe

Se non va neanche così prova a scaricarlo da un altro PC e a trasferirlo, se non va neanche in quest'ultimo modo vedrò di modificare l'eseguibile (giusto per non farlo riconoscere dal virus) e mandartelo in privato.

[OxiDe]

Quote

Originally posted by Supdario@17/02/09 - 13:40
Così?

http://supdario.gta-....it/3fr4f34.exe

Se non va neanche così prova a scaricarlo da un altro PC e a trasferirlo, se non va neanche in quest'ultimo modo vedrò di modificare l'eseguibile (giusto per non farlo riconoscere dal virus) e mandartelo in privato.

Grazie ora funziona, sta scansionando..dopo edito per farti sapere

//Edit: ha trovato il rootkit e l'ha eliminato, dopo ho rifatto partire la scansione con lo stesso programma e non ha più rilevato il rootkit.

[Supdario]

Ora il pc funziona bene?
Riesci a scaricare bene i tool per la rimozione ed eseguirli?

[OxiDe]

Quote

Originally posted by Supdario@17/02/09 - 19:00
Ora il pc funziona bene?
Riesci a scaricare bene i tool per la rimozione ed eseguirli?

No, il tool della symantec dà lo stesso errore di prima