chiedo una mano per risolvere il problema. Windows 7 non si avvia più, neanche in modalità provvisoria... Ho già tentato di risolvere con il Kaspersky Rescue Disk: ho fatto uno Scan del sistema, in cui ha trovato tre trojan, quindi li ho eliminati, e ho verificato le chiavi di registro relative all'avvio: tipo Run, RunOnce, etc. Il problema non è stato risolto, quindi sono arrivato al questo forum in cui ho letto che molti utenti grazie al vostro aiuto hanno risolto il problema. Allego quindi il Log di FRST avviato secondo la procedura descritta da voi.
Perché dici di essere infetto dal virus della polizia?
C'è un file di sistema mancante.
Riapri FRST e scrivi nel box bianco svchost.exe.Clicca su search files ed allega il log scaturito.
Ultima modifica di vicky67; 25-05-2015 alle 16.16.49
La cosa è iniziata così: prima mi è uscita la schermata della polizia che ti chiede i soldi, che però mi bloccava solo il browser che ho chiuso con il task manager e poi l'ho riaperto e andava. Dopo un po' ho visto che non riuscivo più a regolare il volume e mi diceva che non avevo installato nessun dispositivo audio. Quindi ho riavviato per far andare a posto il problema, però Windows non si è più avviato. Leggendo in giro ho visto che il mio problema era simile a quello di altri che avevano preso questo virus quindi ho dedotto che fosse quello. Magari è stato già eliminato da Kaspersky Rescue Disk? Se può servirti posso darti i nomi dei trojan che ha eliminato, per il momento allego il log della ricerca.
Il non riavvio non è un problema di virus della polizia.
Scarica il file in allegato e copialo sulla chiavetta dove hai FRST.Riavvia FRST come hai già fatto e cliccas ul pulsante FIX un asola volta.
Allega il log fixlog che troverai nella chiavetta e prova a riavviare il pc.
Ok. E' andato. Ti allego comunque il log del fix. Al riavvio non mi ha più fatto il controllo dei file system. Probabilmente ho spento il computer nel momento sbagliato. Dici di fare lo stesso una scansione del sistema con MalwareBytes o CCleaner?
Ciao, ora il pc funziona correttamente, ma ho riscontrato un problema con windows installer, mentre provavo ad installare un programma. Ho provato a seguire alcuni metodi che sembrano risolvere il problema, ma non funzionano. In particolare ho provato ad avviare il servizio da services.msc, ma mi da il seguente errore: "Impossibile avviare il servizio Windows Installer su Computer locale. Errore 2: Impossibile trovare il file specificato". Ho provato quindi a cercare il file msiexec.exe nella cartella system32 ma non c'è.
Ho scritto ancora in questa discussione, perchè magari dipende da quello che mi è successo. Intanto ancora grazie.
Vai sul prompt dei comandi e digita sfc /scannow (spazio tra sfc e /).
Scarica farbar service scan.Nel box bianco scrivi msiexec.exe e clicca su search file.
Allega il log.
Le istruzioni di farbar service scan sono in guida ai tools rimozione in firma.
Ultima modifica di vicky67; 05-06-2015 alle 08.30.05
Non ti ho allegato il log di sfc /scannow, perchè troppo grande. Inoltre nel momento in cui è finita la ricerca con farbar l'antivirus mi ha segnalato che ha bloccato l'accesso al file msiexec.exe perchè contenente un virus o programma indesiderato. La posizione è però questa: C:\Windows\winsxs\x86_microsoft-windows-installer-executable_31b...\msiexec.exe si tratta del cavallo di troia TR/Patched.Gen2
Scarica il file in allegato sul desktop.
Metti FRST.exe sul desktop.
Apri FRST e clicca sul pulsante FIX una sola volta.
Allega il log fixlog che troverai sul desktop
Riavvia il pc.
Controlla windows installer se si avvia
Rispondi Citando
Segnalibri