PC si riavvia continuamente

[tallines]

Originariamente inviato da tecnico75

Ma quindi il file system è danneggiato?
Non sarà qualche virus che non trova?

Probabile, infatti se rimetti solo i file del SO, se qualche file è danneggiato per colpa del malware viene sostituito dai file originali di windows, non infetti .

[tecnico75]

Fare prima la procedura che è suggerita da amico AMIGASYSTEM?

Come fare per caricare file SO?
Quali file intendi?
Non avendolo mai fatto non so la procedura

[AMIGASYSTEM]

Originariamente inviato da tecnico75

Fare prima la procedura che è suggerita da amico AMIGASYSTEM?

Come fare per caricare file SO?
Quali file intendi?
Non avendolo mai fatto non so la procedura

I file SYSTEM che tu parli,non è altro che uno dei file che compongono il registro di Windows,e che si trova in :\WINDOWS\system32\config\,il cambio di tutti quel file,riporta il PC a primo giorno.Sostituire solo il file SYSTEM con uno fresco del CD,potrebbe non andare bene.Come spiegavo in quei topic linkati,i file della cartella Repair sono vuoti,nel senso che mancano tutte le informazioni delle vari installazioni fatte nel tempo,basta confrontare la grandezza dei file per vedere la crescita notevole nelle dimensioni.Riguardo HijackThis,non c'è più niente di più facile,appena lanciato,basta spuntare tutte le caselle e cliccare sul tasto FIX.In pratica tutte le voci che tu vedi nella schermata,altro non è che la startup del sistema,in pratica tra quelle voci,c'è pure quella fasulla che probabilmente non ti fa partire il sistema.La pulizia totale non è nociva,si può ripristinare e vale solo per quel utente,se si crea un nuovo utente,questo avrà le stesse voci che tu hai fixato,questo vuol dire,che se si hanno più utenti sul PC,la procedura di disifettazione e pulizia va fatta in uguale maniera a tutti gli utenti.Dimenticavo,per sostituire SYSTEM e tutti i files del registro,come spiegato nei topic,bisogna partire con un LiveCD o farlo da dos con il CD di XP (manovra più complessa)

[tecnico75]

Quindi fixando le voci con HijackThis vengono cancellate?
Cancella anche quella fasulla?
Scusami se non capisco,ma cancellando tutto non crea problema?

Grazie mille dell'aiuto,davvero ho bisogno il pc

[tecnico75]

Dimenticavo,posso eseguire il programma da modalità provvisoria?

Ma se cancello tutti i file che avviano,poi li ricrea quelli esatti?

[tecnico75]

Originariamente inviato da tecnico75

Dimenticavo,posso eseguire il programma da modalità provvisoria?

Ma se cancello tutti i file che avviano,poi li ricrea quelli esatti?

Ho letto qualche istruzione,ma mi sembra di capire che bisogna fixare la/le voci che si è sicuri che siano infezioni.
Fare questo facendo un log a una persona esperta.

Sbaglio?

[AMIGASYSTEM]

Risposto in privato,ma allego anche qui,perchè potrebbe interessare anche ad altri lettori.

Non è che risolve,però capita che nonostante la pulizia degli antivirus,rimangano le chiavi in esecuzione,che non creano danno,ma danno request di errori,dovuti ai file non più trovati,perchè cancellati dagli antivirus.Io uso Nod32,lo reputo il migliore,ma come dicevo queste rognette bypassano gli antivirus.Adesso il tuo problema è strano,se fosse il file SYSTEM,il sistema non poteva funzionare qualche giorno e poi smettere,quel file quando è compromesso,il sistema non parte più.Io penso che tu dopo la disinfettazione,ribecchi l'infezione,o da qualche sito che frequenti,dalla rete locale,se il tuo PC è collegato con altri computers,o da qualche programma che installi,attraverso qualche Patch o Crack.Ripeto,anche se si fixa tutto,non succede nulla,sono applicativi che partono in automatico e che non sono vitali e possono essere lanciati in un secondo momento all'occorrenza,in una situazione normale,lo si può fare anche per velocizzare l'avvio del sistema,in questo caso non si fixano solo quelli degli antivirus.

[tecnico75]

Non uso programmi particolari,neppure è collegato a rete locale,non riesco a capire cosa sia.

Quindi se all'avvio carica i driver scheda video esempio,se fixo non li carica più,o sbaglio?

[AMIGASYSTEM]

Originariamente inviato da tecnico75

Non uso programmi particolari,neppure è collegato a rete locale,non riesco a capire cosa sia.

Quindi se all'avvio carica i driver scheda video esempio,se fixo non li carica più,o sbaglio?

No,non ci sono esecuzioni vitali,carimento driver e quant'altro.Se fossimo sul sitema AMIGA,ti avrei detto che non è una Startup-Sequence,ma una UserStartup,quindi tu fixi la Startup dell'utente,diciamo un optional,un plus,oltre a quello già caricato dal sistema,che da HijackThis non vedi.Se posti il log su forum,vediamo di interpretare le varie voci,le chiavi infette si vedono subito,puntano sempre su eseguibili con nomi senza senso,molte chivi sono toolbar fasitiose,molte altre le mettono i programmi per aggiornarsi,ma anche per spiarti,tutte queste voci inutili e frenanti in ogni caso vanno eliminate.Il tuo è un caso strano,Malwarebytes e combofix sono vincenti.Il fatto che funzioni bene qualche giorno,questo dimostra che il PC è stato ripulito,le infezioni,vanno sempre a peggiorare,migliorie non ne fanno,neanche in punto di morte come capita invece per gli uomini.

[tecnico75]

Ho provato a installa HijackThis,ma mi dice che non è possibile effettuare l'installazione a causa dei criteri impostati dall'amministratore di sistema,presumo sia perchè è in modalità provvisoria,perchè non ho nessuna restrizione,sono amministratore unico .

Non so proprio che fare,oltertutto l'ho bisogno adesso più che mai

[AMIGASYSTEM]

Originariamente inviato da tecnico75

Ho provato a installa HijackThis,ma mi dice che non è possibile effettuare l'installazione a causa dei criteri impostati dall'amministratore di sistema,presumo sia perchè è in modalità provvisoria,perchè non ho nessuna restrizione,sono amministratore unico .

Non so proprio che fare,oltertutto l'ho bisogno adesso più che mai

Se non ti fa installare HijackThis e sei amministrator,il PC è infetto,le infezioni conoscono i programmi per loro pericolosi e non li fanno installare e funzionare.HijackThis in pratica è Stand-Alone,puoi installarlo su altro PC e prenderti l'unico file che viene installato nel Path: C:\Programmi\Trend Micro\HijackThis\HijackThis.exe,lo copi su una pendriver e lo esegui,deve funzionare.

[tecnico75]

E'ripartito una volta bene,dopo aver tolto il tools Kaspersky,dopo come prima,reinstallato versione aggiornata ma non ha trovato nulla.
Non mi conviene formattare?

[tecnico75]

Ho fatto ancora due scansioni col tool aggiornato Kaspersky e tutto ieri sera e stamane che va veloce,normale,tutto ok pare.

Può essere stato ripulito definitivamente?

[tecnico75]

Il pc sono due giorni che pare ok,unica cosa ieri sera ho fatto una scansione con tool kaspersky e non ha trovato nulla così l'ho disinstallato e al riavvio mi ha fatto ancora quello scherzo,poi basta,funziona tutto ok.

Cosa sarà?