pyro":3o5wpqvl ha detto:
Da un pò di giorni sono alle prese con questo virus che proprio non ne vuole sapere di andar via. Ho l'antivirus superaggiornato, un mcafee+antispyware e in più mi sono installato ad-aware. quando mando le scansioni trovano tutti i virus e li eliminano ma loro puntualmente, a distanza di un giorno, si ripresentano più in forma che mai. Ne ho sempre una decina circa e vanno ad insidiarsi nelle cartelle system e temporary internet. il problema è che, nonostante la scansione automatica mi dica che i virus sono stati eliminati, si continuano ad aprire finestre come quelle sotto che indicano che ce ne sono ancora. Ho provato anche ad usare Vundofix ma niente.
SOluzioni? A parte cambiare computer e formattare!
Dipende se parliamo di un notebook o di un PC fisso, e se hai a disposizione un altro computer oppure no, e se la partizione è NTFS o FAT32.
Per la cronaca antivirus ed anticippa in questo caso non servono a molto.
---
Se hai un altro PC la cosa decisamente più facile (se ne sei in grado) è quella di smontare il disco dal tuo, montarlo nell'altro, ed usare 4 o 5 antivirus a scansione online gratuita (mossa molto furba: costo zero).
In alternativa usi un PE (se hai culo la scheda di rete del PC/notebook viene vista) -> fai la stessa cosa (scansione online da altro PC via rete)
Gradatamente in discesa un PE con dentro l'antivirus. Kaspersky dispone dalla versione 6 della possibilità di creare direttamente un BartPE.
Precisazione per NTFS: cerca a mano gli ADF (dal PE), non si sa mai. La prox volta lo formatterai FAT32 :lol:
Già che ci sei, ovviamente, dal PE cancella tutta la cache e verifica se ci sono file con date non allineate dentro system32 (che ovviamente sposterai in altra cartella per andar tranquillo).
Infine con autoruns verifica la presenza di file mancanti in avvio automatico (sono i virusselli)
--
Spybottina & adaware (una volta disinfestati).
---
Ovviamente FANCULO internet explorer (questo lo davo per scontato) :asd)
---
Se invece vuoi fare "a mano" usa filemon e procexp per identificare i virusselli, avvia dal PE, cancellali, crea al loro posto delle CARTELLE (col medesimo nome) e l'attributo sola lettura.
i virusselli non riusciranno a riscriversi->li potrai "uccidere" a mano con calma uno ad uno :lol:
