Antimalware Doctor

[m4force]

http://www.avast.com/iavs4x/bart_full.exe
è un cd live, schiaffalo dentro e parti con quello, vedrai che lo rasi per bene

http://www.avast.it/Product/BartCD
nel dettaglio

[Bizio]

nulla ci stò provando in tutti i modi .. anche Malwarebytes lo vede ... lo cancella .. ma subito dopo il bastardo si riproduce .. me lo segnala come tr pck.katusha seguito da 4 numeri che cambiano in continuazione.
faccio un ultima prova con virit dopodichè .. formatto.

[leletto]

VirIT vincerà!! Ne sono certo!

[Bizio]

non ci giurerei ... è davvero un gran figlio di mignotta sto virus ...
installato virit ...sto riavviando ... a frappè !!!

[leletto]

Hai cancellato i tasks da c:\windows\tasks ?

[Bizio]

Hai cancellato i tasks da c:\windows\tasks ?

[leletto]

domani formatto ... e via

hahahah potrebbe essere una soluzione.

Se hai un live cd qualsiasi usalo per eliminare i 3 task at1.job, at2.job, at3.job dalla cartella c:\windows\tasks

Dopodichè riavvii il pc e in teoria dovrebbe essere più facile usare antimalware/antivirus.

ti era sfuggito...

Si vede che avevo già cambiato avatar

[Bizio]

non l'ho mai fatto ... come faccio ??
parto in boot col dvd di winseven .. poi ?? come li cancello ??

intanto brutto segnale .. virit non mi segnala virus nel registro .. mentre sicuramente c'è.

[leletto]

col boot di windows seven puoi andare nella console di ripristino ( non ricordo esattamente i passi con 7 )...

poi esegui in sequenza:

cd c:\windows\tasks

fai un 'dir' per vedere che files ci sono e cancelli quelli che sono pericolosi ( credo che se cancelli tutto vada bene lo stesso )
Per cancellare usa il comando:

del <nomefile>

Aiutati con il tasto tab per il completamento dei nomi...dovrebbe funzionare anche nella console di ripristino.




p.s.: Beato te che hai solo un virus....il mio pc puzza di bruciato!! gli ho fatto elaborare i montaggi video dei nostri concerti con adobe premier stamattina...mi si sta fondendo!

[Bizio]

vado in modalità dos ?? ricordami la stringa dei delete .. sono anni che non lo uso.
cd c:\windows\tasks\figliodiputtana delete ?

[leletto]

1) cd c:\windows\tasks <invio>

2) del figliodiputtana.job <invio>

usa il tasto tab perchè il nome potrebbe essere molto lungo...scrivi le prime lettere e poi cicli tra i possibili nomi con il tasto <tab>

[Bizio]

lellè ci stai ?? allucinante...
sto formattando .. ormai le avevo provate tutte .. ma tutte tutte andava sempre peggiorando la situazione aveva infettato il wininit.exe ... cmq dicevo allucinante .. sono in installazione bloccato alla formattazione ... mi dice disco non allocato (mentre lo è) .. vabbè dico .. creo nuova allocazione ... nulla mi dà error.
cosa cazzo può aver fatto il virus all'allocazione del disco ??

[leletto]

Più che altro mi sa che ha combinato qualcosa all'mbr.

Mi raccomando, togli tutti gli eventuali hard disk/penne usb quando fai l'installazione di windows. Controlla anche che il tuo lettore CD non sia SATA, puo' combinare casini del genere che hai descritto.

Una volta controllato queste cose scaricati l'hiren's boot CD e parti con quello. Ha delle utility per fare la formattazione a basso livello e ripulire l'mbr.

[Bizio]

mandami in mp il link di questo hiren's boot CD pliis .. sono bloccato e incazzato.

[simon1990]

minchia....questo è veramente troppo ....per lo meno io ero riuscito a formattare ed a reinstallare il sistema operativo senza problemi....che roba

[Bizio]

non puoi capì simò .. è una cosa atroce .. uno stillicidio.

[angel714]

Ecco sei arrivato al punto di fare la formattazione a basso livello come successo a me in passato con un altro virus.... Ti dico solo che dura mooolto.....

[Bizio]

ma devo per forza fare la formattazione a basso livello ??

[simon1990]

ti capisco bì....che casino ...io avevo formattato il giorno dopo....forse il virus aveva fatto ancora pochi casini

[leletto]

Ma no, credo sia sufficente scrivere un MBR vuoto con quei tool contenuti nell'hiren's, rimuovere la partizione, riavviare, ricreare la partizione e formattare.

[angel714]

ma devo per forza fare la formattazione a basso livello ??

Se hai deciso per la formattazione devi fare per forza quella a basso livello visto che ti ha infettato l'mbr.... Altrimenti puoi sempre provare a toglierlo "normalmente"....

[Bizio]

no spè .. la formattazione normale è una cosa sia la veloce che non la non veloce (20 minuti) .. quella a basso livello è tutt'altra.
per formattare un 300 gb ci mette un giorno

[angel714]

Appunto..... A me per un 200gb è durata circa 20 ore.....

[Bizio]

ma non ci penso nemmeno .. basta cancellare l'allocazione , ricrearne una nuova e poi formatto normalmente.

[angel714]

Cazzo.... Allora sono stato io pirla a formattare a basso livello.... Non ci avevo proprio pensato a cancellare l'allocazione..... A proposito come si fa????

[leletto]

Elimini semplicemente la partizione con un programma per partizionare. Pero' così facendo non tocchi l'mbr. Quindi lo pulisci con un mbr tool qualsiasi e poi ricrei la partizione e fai tutto il resto.

[angel714]

E consigliami qualche mbr tool allora.... Grazie!!!!

[Bizio]

ho quasi finito di scaricarlo .. ma dopo che decomprimo l'archivio ... spero sia già in formato iso bootabile ???

[leletto]

Sì sì. E' una iso da masterizzare già bella e pronta. Poi puoi entrare in un ambiente windows XP oppure usare i tool MsDos direttametne dal menu. Ti consiglio di usare quelli dai menu dos.

[Bizio]

l'ho masterizzata direttamente dall'iso Hirens.BootCD.11.2 .. con cd burning e non mi boota
devo fare qualche passo particolare ??? c'è un burncdcc e un install.exe che è l'hiren's bootcd - custom iso creator con le funzioni extract iso e make iso .. l'ho fatto ma mi crea un iso MyHBCD da 34 byte .. percui è impossibile sia lei.
che palleeee non ne và bene una