file non si eliminano da msconfig/avvio

[giovacant]

ho preso dei virus che non mi fanno vedere la barra delle applicazioni, e andando in msconfig - avvio ho disabilitato tutto, ma da come immagine allegata si riselezionano. come posso eliminarli? combofix non mi parte mi dice accesso negato. attendo aiuto grazie


View image: Immagine

[calo24]

scusa,hai aperto msconfig.exe con i privilegi di amministratore,tasto dx,dal menu a tendina, esegui come amministratore,se si ok.
altrimenti ripeti la procedura.

[giovacant]

scusa,hai aperto msconfig.exe con i privilegi di amministratore,tasto dx,dal menu a tendina, esegui come amministratore,se si ok.
altrimenti ripeti la procedura.

scusami mi sono dimenticata la cosa piu importante, monta xp, quindi non c'è esegui come amministratore

[vicky67]

Ciao
Esegui una scansione con Farbar recovery scan tool eseguito in modalità normale ed allega il log FRST.txt.
Trovi la guida in guide ai tools rimozione in firma.

[giovacant]

sorry ho allegato due volte

[vicky67]

FRST va messo sul desktop e non in altre cartelle.
Non devi chiudere i processi o toglierli da msconfig altrimenti non posso individuare l'infezione e fartela rimuovere.
Dal log non devi cancellare niente.
Riavvia il pc ed esegui nuovamnete FRST come indicato ed allega nuovamente il nuovo log.

[giovacant]

lo avevo fatto così perchè non mi scaricare nulla sul desktop, e se pur ci riesco mi dice accesso negato, ed inoltre se faccio copia e incolla il copia da una cartella di rete me lo fa, ma incolla è oscurato. come posso ovviare?

[vicky67]

Se puoi scaricalo da un altro pc ed eseguilo in modalità provvisoria

[giovacant]

ho fatto anche questo addirittura mettendo frst su un floppy. al momento di fare incolla il comando non è cliccabile

[vicky67]

al momento di fare incolla il comando non è cliccabile

Eseguilo direttamente da floppy o da pen drive senza chiudere i processi infetti.


Se non riesci effettua una scansione con malwarebytes antimalware ed allega il log.

Se il problema persiste esegui OTLPE.
Trovi la guida qui.Devi seguire quella per windows xp(1° metodo) ed allegatre il log OTL.txt.

[giovacant]

ecco il log da floppy

[vicky67]

Niente non vengono caricati quei processi.Sei sicura che siano ancora attivi in msconfig?
Puoi provare con otl by old timer posizionandolo sul desktop.
Per copiarlo evidenzia il file e fai ctrl(control) c.Per incollarlo sul desktop fai ctrl v.
Segui la guida ai tools rimozione in firma per come eseguirlo.

[giovacant]

i processi in msconfig anche in provvisoria sono sempre la. il comando copia e incolla con CTRL+C e CTRL+V, comunque non va. cosa posso fare eventualmente ancora? e se creassi un nuovo account (sempre se me lo fa fare)

[vicky67]

Segui queste 3 istruzioni

1)Scarica farbar service scan Downloading Farbar Service Scanner
Nel box bianco scrivi i seguenti file con ; tra uno e l'altro.Poi clicca su search file
ed allega il log.

default.pls;Menu avvio.rar;ntuser.dat;ntuser.dat.log;ntuser.ini;y9y 9

2)Scarica miniregtool http://download.bleepingcomputer.com...iniRegTool.zip
Nel box bianco scrivi dato che non puoi incollare

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupfolder
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Clicca su export keys ed allega il log

3)Fai una scansione da floppy con OTL by old timer ed allega il log OTL.txt
le istr. del programma sono in guide ai tools rimozione

[giovacant]

preavviso che cio che faccio lo effettuo sempre da floppy;
il log di fss in allegato,
l'esportazione di keys in minireg;(mi sembra vuoto)
i log di otl.