Pagina 1 di 7 12345 ... UltimaUltima
Risultati da 1 a 15 di 96

Discussione: Come rimuovere virus Windows Repair

  1. #1
    Member
    Data Registrazione
    05-05-2008
    Messaggi
    57

    Come rimuovere virus Windows Repair

    un saluto a tutti, di punto in bianco è mi è apparso sto windows repair che ha cominciato a fare scansioni veloci rilevandomi ogni momento infiniti errori gravi di ogni natura. dopo l'impatto iniziale ho fatto scansione con ariva free, non ha rilevato nulla poi con malwarebytes antimalware il quale mi ha rilevato 6 infezioni, le ho lasciate in quarantena. al riavvio non mi è apparsa piu il virus windowsrepair ma tante cosine non vanno, cartelle che non trovo, il desktop nero e volendolo cambiare come lo avevo non me lo fa fare, ho provato il ripristino di configurazione, ma mi da errore, quindi ho qualche dubbio sul fatto che ho risolto il problema. ho win7 64bit

    grazie in anticipo a tutti

  2. #2
    SWZone Staff - Moderatore L'avatar di vicky67
    Data Registrazione
    19-05-2009
    Località
    poggio mirteto (ri)
    Messaggi
    3.821
    E' un discendente del windows diagnostic che mette per bene mano al registro causando tutti quei problemi che elenchi.

    Esegui combofix
    • disattiva il controllo real time del tuo antivirus,scarica combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe , salvalo sul desktop e disconnettiti dalla rete
    Una volta scaricato il programma incolla nello spazio bianco di esegui questo comando, cosi' com'e':

    "%userprofile%\desktop\combofix.exe" /killall <==copia e incolla

    Premi OK, dovrebbe partire la scansione che puo' durare molto, durante la scansione non fare assolutamente niente con il pc.Apparirà una schermata di esonero garanzie sul software-clicca su si,per chi usa windows xp uscirà una schermata per installare la console di ripristino,clicca su no.Dopo il riavvio allega il log C:\combofix.txt

  3. #3
    Member
    Data Registrazione
    05-05-2008
    Messaggi
    57
    spero di avere fatto tutto bene, ecco il log Vicky67.

  4. #4
    New Member
    Data Registrazione
    30-03-2011
    Messaggi
    3
    ho anche io questo virus...ma combo fix rimuove o serve solo per vedere cosa c'è che non va???

  5. #5
    Software Zone Fanatic
    Data Registrazione
    19-12-2004
    Messaggi
    27.613
    Combifix in alcuni casi rimuove la/le minacce, mentre in altri casi, tramite il log prodotto, consente a persone esperte (come Vicky, Dubo ed altri ...) di verificare quali e quante minacce ci sono e creare uno script (una specie di filtro magico) idoneo ad eliminarle.

  6. #6
    New Member
    Data Registrazione
    30-03-2011
    Messaggi
    1

    Windows repair

    Salve a tutti, mi sono appena iscritto. Ho seguito le procedure passo passo, ma quando mi è apperso il file log (file che, da quanto ho capito, è necessario per rimuovere il virus) si è spento il pc e ora non riesco a trovarlo. Cosa posso fare? Grazie in anticipo.

  7. #7
    New Member
    Data Registrazione
    04-03-2011
    Messaggi
    17
    Ciao,

    se il log è stato prodotto dovrebbe trovarsi in C:\Combofix.txt
    Se non dovessi trovarlo prova a rieseguire Combofix e vedere se questa volta fila tutto liscio.
    Se anche stavolta non dovesse andare (scusa per l'ulteriore tentativo) allora scarica OTL e salvalo sul desktop > http://oldtimer.geekstogo.com/OTL.exe
    Assicurati che tutte le altre applicazioni siano chiuse ed avvialo.
    Metti la spunta a Scan All User e di fianco seleziona Minimal Output.
    Nella sezione Extra Registry seleziona Use SafeList e clicca su Run Scan.
    Al termine della scansione si apriranno due reports, salvali ed allegali.
    OTL.txt ed Extras.txt
    Se dovessi avere difficoltà ad allegare i files allora caricali su Wikisend e posta il forum link che ti viene assegnato.

    NB: Qualora avessi necessità di utilizzare Wikisend ti chiederei la cortesia di caricarli senza nessuna estensione. Devi visualizzare le estensioni dei files conosciuti e togliere .txt

  8. #8
    New Member
    Data Registrazione
    30-03-2011
    Messaggi
    1
    anke io o windows reapair come virus e mi sta combinando un casino...il log e il seguente

  9. #9
    New Member
    Data Registrazione
    04-03-2011
    Messaggi
    17
    @ francescocali

    Metti Combofix.exe sul desktop poi salva il file allegato sul desktop e trascinalo sull’icona di Combofix per completare la disinfezione. Allega il log prodotto.

    Fai una scansione on line con ESET Online Scanner
    NB: Non c’è necessità di disabilitare il tuo Antivirus ma devi utilizzare necessariamente Internet Explorer.

    Clicca su Eset Online Scanner
    Spunta Yes, I accept the terms of use e clicca su Start.
    Installa l’ActiveX On line Scanner.cab
    Togli la spunta da Remove found threats e mettila a Scan archives.
    In Advanced setting, spunta Scan for potentialy unsafe applications ed assicurati che ci sia la spunta anche a Scan for potentialy unwanted applications e ad Enable Anti-Stealth technology. Avvia la scansione cliccando su Start.
    Salva il risultato in un file di testo oppure recupera il rapporto attraverso questo percorso:
    C:\Program files\Eset\Eset Online Scanner\log.txt
    Allega il log per un controllo.
    Ultima modifica di pegifr; 30-03-2011 alle 19.57.52

  10. #10
    New Member
    Data Registrazione
    30-03-2011
    Messaggi
    3
    Dopo varie scansioni con combofix, otl ed il mio nod32 credo di essere riuscito ad eliminare il virus, ma dopo l'ultima scansione con nod, mi ha rilvato questo file 5tfl.dll (credo di aver scritto bene) che anche combo fix mi diceva all'inzio che stava tentando di attaccarlo e che era meglio prenderne nota, e per il momento lo avrebbe disabilitato.
    Il nod invece me lo ha rilevato come minaccia ma mi ha chiesto di riavviare il pc per eliminarlo......al riavvio pero' dopo la schermata inziale con il logo di xp su sfondo nero il pc si riavvia...anche provando in modalità provvisoria!!!
    Al che, spazientito, ho montato su un altro hd win7 in modo poi da copiare i file da un hd all'altro.
    Ora vorrei sapere come faccio pero' a togliere l'attributo di file nascosto a tutti i file contenuti nel vecchio hd infetto.
    Dimenticavo ho fatto anche una scansione con eset online e non mi ha trovato nulla, questo perchè penso che alla fine il mio nod ha finito con il ripulire ...un po' troppo il sistema.
    Secondo voi potrei ripristinare win xp della macchina infetta o mi conviene salvare i dati (togliendo pero' l'opzione di file nascosto in quando me li vede sempre semi trasparenti)???

  11. #11
    SWZone Staff - Moderatore L'avatar di vicky67
    Data Registrazione
    19-05-2009
    Località
    poggio mirteto (ri)
    Messaggi
    3.821
    ciao banjer,
    Se magari ci alleghi un log di combofix qualche risposta possiamo dartela.Altrimenti cosi'possiamo solo immaginare cosa possa essere successo.Il log lo recuperi in C:\combofix.txt.

  12. #12
    New Member
    Data Registrazione
    30-03-2011
    Messaggi
    3
    lo avrei già fatto ed infatti sono andato a cercare questi log, ma alla fine non ho trovato nulla. Ho trovato una cartella qoobox con all'interno alcuni file di non so cosa o quale applicazione ( anche se ho letto che la genera combo) poi ho trovato un icona uguale a quella di risorse del computer chiamata 123 (avevo letto di rinominare combox in 123.src e cosi ho fatto, forse è cio che ha generato lui) ad ogni modo cliccandoci sopra si apre risorse del computer ...ora il pc si avvia solo con win7 ....cosa posso fare a parte formattare???

  13. #13
    SWZone Staff - Moderatore L'avatar di vicky67
    Data Registrazione
    19-05-2009
    Località
    poggio mirteto (ri)
    Messaggi
    3.821
    A questo punto ti consiglio di formattare,anzichè andare a cercare di riparare il sistema,in quanto impiegherai meno tempo ed avrai un sistema completamente pulito.ciao

  14. #14
    New Member
    Data Registrazione
    04-04-2011
    Messaggi
    1
    salve a tutti avrei bisogno di aiuto ho il virus windows repair e ho utilizzato combofix e posto qui il log per sapere cosa fare,grazie!

  15. #15
    SWZone Staff - Moderatore L'avatar di vicky67
    Data Registrazione
    19-05-2009
    Località
    poggio mirteto (ri)
    Messaggi
    3.821
    ciao marta
    Scarica il file in allegato e trascinalo sull'icona di combofix per una nuova scansione.Al termine allega il nuovo log generato.

Segnalibri

Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •