Autore |
Messaggio |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 23 Gen 2013 23:46 Oggetto: Questo cosa può essere? |
Solo un piccolo aiuto per poter tornare alla partizione di partenza (che non sia I) e non ti disturberò mai più...  |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 23 Gen 2013 23:13 Oggetto: Questo cosa può essere? |
Sono in guai grossi... che faccio reinstallo windows? |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 23 Gen 2013 23:03 Oggetto: Questo cosa può essere? |
Sono riuscito a ritornare a:
Per ripristinare un'inbstallazione di windows utilizzando la consolle di ripristino premere R.
Provo ad andare avanti? |
Argomento: R16 Scusa |
Aquarius
Risposte: 1
Consultazioni: 1098
|
Forum: Pronto Soccorso Virus Inviato: 23 Gen 2013 22:48 Oggetto: R16 Scusa |
Scusa ma sto usando un portatile. cancella questo threaD |
Argomento: R16 Scusa |
Aquarius
Risposte: 1
Consultazioni: 1098
|
Forum: Pronto Soccorso Virus Inviato: 23 Gen 2013 22:45 Oggetto: R16 Scusa |
OK. Dopo aver scrfitto FIXBOOT è apparso:
Partizione di destinazione: I:.
Scrivere un nuovo settore di di avvio sulla partizione I? S
(Spero di aver fatto bene)
E lui il PC ha scritto:
... |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 23 Gen 2013 22:27 Oggetto: Questo cosa può essere? |
Mo grazzzieee...
 |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 23 Gen 2013 22:19 Oggetto: Questo cosa può essere? |
CiaO! Ho un problema: facendo ripartire il PC con il disco di windows, dopo aver selezionato "Per ripristinare un'installazione di windows utilizzando la console di ripristino premere R, arrivo a ... |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 23 Gen 2013 00:48 Oggetto: Questo cosa può essere? |
Ok, sophos eliminato e domani sera... riprenderò il disco di windows.
Grazie infinite!
Ciao! |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 22 Gen 2013 20:45 Oggetto: Questo cosa può essere? |
ciao R16, eseguito tutto, ecco i log finali:
[URL=http://forum.zeusnews.com/link/101276]OTL.Txt
[URL=http://forum.zeusnews.com/link/101277]Extras.Txt |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 21 Gen 2013 23:30 Oggetto: Questo cosa può essere? |
Grazie infinite R16!
Ecco i log di OTL:
[URL=http://forum.zeusnews.com/link/101267]OTL.Txt
[URL=http://forum.zeusnews.com/link/101268]Extras.Txt
Ciao! |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 21 Gen 2013 23:19 Oggetto: Questo cosa può essere? |
Sei un GRANDE!
Ho riaperto con esegui -> services.msc e...
Annuncio la dipartita di PEVSystemStart  |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 21 Gen 2013 22:58 Oggetto: Questo cosa può essere? |
Evidentemente il download di Combofix (e anche gli altri software che non partivano) non avviene correttamente.
Ma boia cane... e non ci posso fare niente? |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 21 Gen 2013 22:47 Oggetto: Questo cosa può essere? |
Sì, trovato:
[URL=http://forum.zeusnews.com/link/101265]Servizi.bmp
[URL=http://forum.zeusnews.com/link/101266]Sempre PEVsystemstart.bmp
E ho ancora l'eseguibile di combo salvato sul desk. |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 21 Gen 2013 21:19 Oggetto: Questo cosa può essere? |
Mi son ricordato di una cosa: ieri sera da esegui ->msconfig ho tolto la spunta da quello che pare essere il "famigerato" soggetto:
[URL=http://forum.zeusnews.com/link/101263]PevSyst ... |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 21 Gen 2013 21:10 Oggetto: Questo cosa può essere? |
Bè, che dire: GRAZIE ancora. No perchè ho riacceso il PC e il pop-up è completamente scomparso. Inoltre è ritornato veloce e, mi pare, sia scomparso anche quel 023 di combofix. Ecco il log di Hijackth ... |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 21 Gen 2013 19:14 Oggetto: Questo cosa può essere? |
Grazie infinite. Appena a casa agisco  |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 20 Gen 2013 23:22 Oggetto: Questo cosa può essere? |
OK ma non riesco ad eliminare queste voci (nemmeno in modalità provvisoria:
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
3 - Service: PEVSystemStart - Unk ... |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 20 Gen 2013 22:37 Oggetto: Questo cosa può essere? |
Ecco, ho fatto la scansione che hai chiesto ma... non saprei se sono stati rilevati ADS. Cioè praticamente ha rilevato tutti gli url dei preferiti.
Sono questi da eliminare come dici tu:
"s ... |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 20 Gen 2013 22:17 Oggetto: Questo cosa può essere? |
Ecco qua. Ho estratto il zip in C in una cartella nuova HJK.
Ho lanciato l'eseguibile e ho selezionato "Do a system file and save the log file:
[URL=http://forum.zeusnews.com/link/101248]hija ... |
Argomento: Questo cosa può essere? |
Aquarius
Risposte: 50
Consultazioni: 11357
|
Forum: Pronto Soccorso Virus Inviato: 20 Gen 2013 19:56 Oggetto: Questo cosa può essere? |
In effetti è uno strazio...
[URL=http://forum.zeusnews.com/link/101247]popup.bmp |
|