AESSENET.ORG - Forum Forum di aessenet

Pc inavviabile, attacco virus???

  • Messaggi
  • OFFLINE
    lxmax
    Post: 59
    Utente Junior
    00 15/06/2008 23:38
    Ciao a tutti arrivo or ora da un tentativo di intervento su un pc di un caro amico il quale mi ha chiamato disperato dicendomi che il pc (appena acquistato) nn si avviava più.
    Ho subito pensato ad un virus e alla modalità provvisoria per poi tentare qualche intervento.
    La situazione è questa:
    Avviando il pc normalmente dopo la fase di boot compare per qualche istante una schermata in centro allo schermo che sentenzia: "Warning Spyware detected on your computer. Install an antivirus....ecc ecc"
    dopodichè compare la schermata di accesso utente admin di xp ma cliccando sull'icona utente si sente la musichetta di avvio ma il pc nn si avvia c'è modo solo di spegnere o riavviare.

    In modalità provvisoria con tutte le opzioni del caso di giunge alla stessa schermata con l'unica differenza cnhe vengono chiamate in causa due utenze: admin e administrator ma è impossibile accedere da entrame, in pratica da li si viene rimbalzati indietro.

    Ora che ci sia un virus non c'è dubbio (come antivurus è installato AVG) però se è impossibile accedere al pc in qualsiasi modo nn si può intervenire.
    Cosa mi consigliate??

    Con la consolle di ripristino del cd di xp seconod voi si può tentare l'accesso al s.o?
  • OFFLINE
    boyuniversity
    Post: 12.414
    Maestro
    00 16/06/2008 00:48
    troppe variabili... stranissimo che appena acquistato abbia uno spyware

    io lo farei riformattare tutto e poi vedrei cosa accade

    non vorrei dirlo ma secondo me l'hanno usato prima di venderlo hanno beccato qualcosa e o non se ne sono accorti oppure hanno lasciato perdere

    ti posso consigliare questi programmi tu li metti su una chiave usb glieli dai e lui dalla mod provvisoria può usarli

    HIJACKTHIS(devi riuscire a farti dare il log e postarlo qua)
    SPYBOT
    RUNSCANNER
    AVENGER(IDEM IL LOG)
  • OFFLINE
    lxmax
    Post: 59
    Utente Junior
    00 16/06/2008 08:50
    Grazie dell'aiuto boy, mi spiego meglio:
    Il pc l'ha acquistato circa 3 mesi fa intendo dire nuovo nel senso che è da escludere qualsiasi problema hardware.

    Purtroppo nn posso usare nessun programma perchè è impossibile accedere al desktop o a qualsiasi forma di interazione col pc.In pratica dopo aver selezionato la modalità provvisoria si arriva alla schermata dove vedi l'icona delle utenze per l'accesso e da li cliccando su admin o administrator non vai oltre è come se si attivasse un eseguibile che in un secondo impedisce il caricamento del sistema operativo. Non avviene un riavvio vero e proprio ma si rimane li nella schermata dell'accesso.... [SM=x53927]
  • OFFLINE
    lxmax
    Post: 60
    Utente Junior
    00 16/06/2008 08:52
    ah dimenticavo, cercando in rete qua e la ho verificato la schermata di avviso che si intravede "Warning spyware detected" non è prodotta da AVG ma è sintomatica di un virus
  • OFFLINE
    boyuniversity
    Post: 12.415
    Maestro
    00 16/06/2008 17:55
    ti consiglio di riformattare tutto e vedrai che tutto tornerà a posto
  • OFFLINE
    sasomao
    Post: 1.698
    Veterano
    00 16/06/2008 19:59
    Re:
    boyuniversity, 16/06/2008 17.55:

    ti consiglio di riformattare tutto e vedrai che tutto tornerà a posto




    FAccio una domanda che farà sicuramente il suo amico, come può recuperare i dati che ha sull'HD? Attaccandolo come slave a un altro pc per recuperare i dati non rischia di infettare l'altro pc? Boy illuminaci sul da farsi [SM=x53912]

    S.
  • OFFLINE
    boyuniversity
    Post: 12.419
    Maestro
    00 16/06/2008 20:16
    Re: Re:
    sasomao, 16/06/2008 19.59:




    FAccio una domanda che farà sicuramente il suo amico, come può recuperare i dati che ha sull'HD? Attaccandolo come slave a un altro pc per recuperare i dati non rischia di infettare l'altro pc? Boy illuminaci sul da farsi [SM=x53912]

    S.




    che domandone [SM=x53914]

    in linea teorica se lui facesse un backup solo dei dati importanti non dovrebbe trovar virus poiche si infilano nei file secondari tipo in document and setting o anche in winnt(per me che ho win 2k)ma il backup lo si fa dei programmi o di altri dati che normalmente non hanno virus(foto file txt o video)

    se usasse il suo pc come slave il pc master sempre in linea teorica potrebbe infettarsi ma dipende tutto dove e quale virus è...certo che se si infettasse rimanendo in mod normale senza spegnere il pc sarebbe molto + semplice debellarlo e di conseguenza non correre più rischi

    il problema del suo amico è che non sappiamo assolutamente nulla che virus sia dove si trovi come si sia infettato

    per questo farei un format e se dico io di fare un format che non lo consiglio mai allora mi sa che la situazione è grave [SM=x53911]
  • OFFLINE
    Mr Moonlight
    Post: 3.064
    Maestro
    00 16/06/2008 21:41
    Prima del formattone prova la mod. provvisoria passo-passo

    Ciao
    [SM=x53911]



    La vita è quello che ci accade mentre siamo impegnati in tutt'altre cose (John Winston Lennon)


  • OFFLINE
    lxmax
    Post: 61
    Utente Junior
    00 17/06/2008 02:10
    Grazie dei preziosi consigli ragazzi.
    Effettivamente il problema del recupero dati ce lo siamo posti ma, per fortuna, a parte qualche file audio di poca importanza, il mio amico aveva salvato tutti i dati del lavoro su DVD qualche settimana prima. (sperando che nn abbia salvato anche il virus)
    A questo punto tranne un disperato tentativo con la consolle di ripristino di xp penso che l'unica soluzione sia una sana formattazione....e questo servirà da lezione per la prossima volta.
    In effetti i sintomi strani il pc li aveva già da qualche giorno però la cosa era stata minimizzata.
    Probabilmente vedrò il pc sul fine settimana e vi farò sapere l'esito dell'operazione.
    Per ora grazie a tutti e al boy in particolare!
  • OFFLINE
    boyuniversity
    Post: 12.424
    Maestro
    00 17/06/2008 10:08
    Re:
    lxmax, 17/06/2008 2.10:

    Grazie dei preziosi consigli ragazzi.
    Effettivamente il problema del recupero dati ce lo siamo posti ma, per fortuna, a parte qualche file audio di poca importanza, il mio amico aveva salvato tutti i dati del lavoro su DVD qualche settimana prima. (sperando che nn abbia salvato anche il virus)
    A questo punto tranne un disperato tentativo con la consolle di ripristino di xp penso che l'unica soluzione sia una sana formattazione....e questo servirà da lezione per la prossima volta.
    In effetti i sintomi strani il pc li aveva già da qualche giorno però la cosa era stata minimizzata.
    Probabilmente vedrò il pc sul fine settimana e vi farò sapere l'esito dell'operazione.
    Per ora grazie a tutti e al boy in particolare!




    ottima idea quello del backup preventivo!bravo!
    a volte una sana formattazione male non fa anche se provare con la consolle di ripristino è un buon tentativo

    facci sapere [SM=x53911]
  • OFFLINE
    lxmax
    Post: 62
    Utente Junior
    00 14/07/2008 21:25
    Ciao a tutti volevo solo aggiornarvi sull'esito dell'operazione sul pc malato:
    1° tentativo: console di ripristino di xp, esito negativo
    2° tentativo: ho sovrascritto il sistema operativo senza formattare, e dopo qualche minuto il virus è ricomparso
    3° tentativo: formattazione totale e reinstallazione completa, ora è tutto a posto!
    Grazie a tutti ancora.
  • OFFLINE
    boyuniversity
    Post: 12.535
    Maestro
    00 14/07/2008 23:03
    Re:
    lxmax, 14/07/2008 21.25:

    Ciao a tutti volevo solo aggiornarvi sull'esito dell'operazione sul pc malato:
    1° tentativo: console di ripristino di xp, esito negativo
    2° tentativo: ho sovrascritto il sistema operativo senza formattare, e dopo qualche minuto il virus è ricomparso
    3° tentativo: formattazione totale e reinstallazione completa, ora è tutto a posto!
    Grazie a tutti ancora.




    grazie a te per l'informazione [SM=x53911]