Olimpo Informatico

[pigions]

ciao a tutti, mi ero iscritta questa estate al forum per un problema col virus RavMonLog. Col vostro aiuto fu al tempo risolto, ma ci risiamo.
Qualche giorno fa ho attaccato il mio hard disk esterno al computer di un amico e tempo 2 secondi eccolo lì, il RavMonLog.
Cosa devo fare? Ricordo dalla passata esperienza che gli antivirus non lo riconoscevano e non lo eliminavano; nemmeno formattando se ne andava (cosa che assolutamente non vorrei fare, significherebbe perderebbe montagne di roba in memoria, 'na diperazione...).
Non ho ancora attaccato l'hard disk al mio computer per non rischiare di infettarlo, ma non so come comportarmi per non fare danni.
Una mano?
Grazie, pigions

[Sante62]

Ciao pigions
disattiva momentaneamente il riconoscimento automatico delle periferiche USB;
serve il programma TweakUI scaricabile da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[pigions]

ho fatto quanto detto ma sto trovando problemi a postare i log su wikisend (ogni volta si blocca dicendomi che c'è stato un errore e che devo ricominciare dalla prima pagina). continuerò a provare, nel caso non dovesse funzionare c'è un altro sito cui fare riferimento?
ciao e grazie!

[pigions]

dopo mille tentativi ce l'ho fatta a postare i log eccoli

http://wikisend.com/download/689578/mbam-log-2008-11-11 (16-36-46).txt

http://wikisend.com/download/560990/log combofix.txt

http://wikisend.com/download/475134/hijackthis.log

sono giusti? spero di nn aver fatto errori.

comunque ho visto che combofix ha riconoscoiuto il RavMonLog e dovrebbe averlo messo in quarantena...credo...non ci capisco molto...

aspetto ulteriori istruzioni!

[pigions]

ho sbagliato di nuovo
ecco i forum link...

http://wikisend.com/download/689578/mbam-log-2008-11-11 (16-36-46).txt]mbam-log-2008-11-11 (16-36-46).txt

http://wikisend.com/download/475134/hijackthis.log]hijackthis.log

http://wikisend.com/download/560990/log combofix.txt]log combofix.txt

[Sante62]

Il file RavMonlog è stato eliminato dal PC, ma ora dobbiamo pulire le periferiche USB;

Utilizza Perlovga Removal Tool lasciando le periferiche connesse al PC senza attivare per ora il riconoscimento automatico;

Controlla poi le suddette periferiche se compare il RavMonlog, altrimenti dovrai formattarle.

[pigions]

fatto e si, dovrebbe essere scomparso, cioè nn c'è più... buon segno no?
da profana direi che ha funzionato!!!
grazie ancora graziegraziegrazie

[pigions]

una cosa però, non riesco a riattivare l'autoplay, cioè ho ripristinato le impostazioni su TueakUI ma quando inserisco pennina o hard disk non li apre in automatico... non che sia indiapensabile, ma come faccio per riattivarlo?

[Sante62]

Quando ripristini le impostazioni, riavvia il PC e vedi come va altrimenti agiamo sulla chiave di registro direttamente...

[pigions]

nada... in realtà poi non ho dovuto esattamente ripristinare le impostazioni; cioè, una volta finita tutta la storia, eliminato il virus ecc, ho aperto TweakUI per ripristinare ma mi dava l'autoplay come attivo. ora ho provato a reimpostarlo e riavviare ma non funziona. dimmi tu che fare.

[Sante62]

Prova con
AutoFix
Per scaricarlo, clicca su Mirror.