• T4CH
  • NEWS
  • VIDEO
Forum > Software

Virus bagle. alternative a formattazione?

Discussione inserita in 'Software' da Fridolin, 5 Gennaio 2011.

  1. Fridolin techUser

    Credo di essermi "imbattuto" nel Virus Bagle con il pc del posto di lavoro. Cercando i sintomi sul web tutte le strade sembrano convogliare a lui.
    Mi chiedo ora, visto che uno dei sintomi più frequenti è l'impossibilità di installare qualsiasi tipo di programma (Combofix, Elibagla ma anche Safari etc etc) come è possibile che tutte le risoluzioni che ho trovato nei vari forum prevedano l'installazione di software? Il mio tecnico mi ha detto che venerdi lo formatterà definitivamente. Non c'è altra soluzione?
    Fridolin, 5 Gennaio 2011
    #1
  2. odiaman techMod

    Sei proprio siciro sia quel virus? Hai provato a installare qualcosa? Se hai già installato HJT allega un report, se no prova a installarlo (se non ci riesci è proprio quel virus, ma non credo ci possano essere altre soluzioni se non la formattazione).
    Hai installato per caso un antivirus? Hai provato a fare uno scan? Se si che ti rileva?
    odiaman, 5 Gennaio 2011
    #2
  3. nap80 techBoss

    puoi provare ad avviare questo.
    http://kaspersky-rescue-disk.softonic.it/
    nap80, 5 Gennaio 2011
    #3
  4. Fridolin techUser

    odiaman said: ↑
    Sei proprio siciro sia quel virus? Hai provato a installare qualcosa? Se hai già installato HJT allega un report, se no prova a installarlo (se non ci riesci è proprio quel virus, ma non credo ci possano essere altre soluzioni se non la formattazione).
    Hai installato per caso un antivirus? Hai provato a fare uno scan? Se si che ti rileva?
    Purtroppo non mi installa niente, neanche HJT. Ho avast ma non mi rileva un bel niente

    nap80 said: ↑
    puoi provare ad avviare questo.
    http://kaspersky-rescue-disk.softonic.it/
    tra i numerosissimi tentativi, ho provato anche questo senza alcun esito positivo
    Fridolin, 6 Gennaio 2011
    #4
  5. nap80 techBoss

    Kaspersky non ti ha trovato nulla?
    nap80, 6 Gennaio 2011
    #5
  6. rutilante techUser

    Prima di formattare tutto farei un tentativo con questa live http://www.hiren.info/pages/bootcd , dopo aver scaricato e masterizzato l'Iso, dovrai impostare il boot da cd/dvd ed usare le varie utility di sicurezza che non ti ha fatto installare ed eseguire dal SO. Auguri.
    rutilante, 7 Gennaio 2011
    #6
  7. Fridolin techUser

    rutilante said: ↑
    Prima di formattare tutto farei un tentativo con questa live http://www.hiren.info/pages/bootcd , dopo aver scaricato e masterizzato l'Iso, dovrai impostare il boot da cd/dvd ed usare le varie utility di sicurezza che non ti ha fatto installare ed eseguire dal SO. Auguri.
    ci proverò
    Fridolin, 7 Gennaio 2011
    #7
  8. Amanuense techUser

    rutilante said: ↑
    Prima di formattare tutto farei un tentativo con questa live http://www.hiren.info/pages/bootcd .
    Se non funziona Hiren's, non funzionerà mai niente.
    Amanuense, 7 Gennaio 2011
    #8
  9. Fridolin techUser

    Amanuense said: ↑
    Se non funziona Hiren's, non funzionerà mai niente.
    ho provato con Hiren ma credo che per colpa della mia ignoranza in materia, di non averlo fatto funzionare nel modo giusto. Ho fatto formattare il pc e indovinate un po'....? il problema persiste.
    Ecco cosa succede: prendiamo Safari come esempio (ma lo stesso succede con Spybot, Malwarebytes' Anti-Malware etc), faccio partire il download dal sito della Apple, si apre la solita finesta che ti chiede se eseguire ed io clicco su "Esegui".
    Parte il conto alla rovescia finchè l'operazione è al 100%. E a questo punto la finesta che mi trovo di fronte dice così:
    Internet Explorer - avviso di protezione
    Nome: SafariSetup.exe
    Autore: Autore sconosciuto

    più in basso: Il file è stato bloccato poichè non dispone di una firma digitale valida che ne verifichi l'autore

    Clicco su OK la finestra scompare e il download non và

    Oggi però è successa una cosa nuova per me.
    Sono riuscito ad installare Malwarebytes' Anti-Malware da un sito che non mi ha fatto fare il passaggio sopra descritto.
    Come ve lo spiegate?
    Ora lancio una scansione completa di Malwarebytes' Anti-Malware e posto il risultato
    Fridolin, 14 Gennaio 2011
    #9
  10. Fridolin techUser

    Ha spostato in quarantena questi 3 elementi:
    Produttore: PUM.Disabled.SecurityCenter
    Categoria: Registry Data
    Elementi:
    1) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify |1|0
    2) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify |1|0
    3) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify |1|0
    Fridolin, 14 Gennaio 2011
    #10
  11. Fridolin techUser

    C'è una novità!!!!
    Ho scoperto una cosa strana. Appena acceso ho riavviato il pc riesco ad installare "SOLO UN PROGRAMMA" e non riesco ad installarne altri. In pratica ogni volta che devo installare qualcosasa, mi tocca riavviare il PC. Così facendo sono riuscito dià ad installare Opera e Spybot
    Fridolin, 14 Gennaio 2011
    #11
  12. Fridolin techUser

    Fridolin said: ↑
    C'è una novità!!!!
    Ho scoperto una cosa strana. Appena acceso o riavviato il pc riesco ad installare "SOLO UN PROGRAMMA" e non riesco ad installarne altri. In pratica ogni volta che devo installare qualcosas, mi tocca riavviare il PC. Così facendo sono riuscito dià ad installare Opera e Spybot
    altra precisazione.....solo dopo RIAVVIO. Se spengo e riaccendo no!
    Fridolin, 14 Gennaio 2011
    #12
  13. nap80 techBoss

    cosa stranissima,al momento non ho idea a riguardo,per me è qualcosa legato ai permessi.
    nap80, 14 Gennaio 2011
    #13
  14. Fridolin techUser

    ho allegato il log di gmer, sono riuscito ad avviarlo dopo aver scaricato il programma direttamente su una usb a casa

    Attached Files:

    • fridolin.txt
      fridolin.txt
      File size:
      2,4 KB
      Visite:
      4
    Fridolin, 18 Gennaio 2011
    #14
  15. Fridolin techUser

    odiaman said: ↑
    Sei proprio siciro sia quel virus? Hai provato a installare qualcosa? Se hai già installato HJT allega un report, se no prova a installarlo (se non ci riesci è proprio quel virus, ma non credo ci possano essere altre soluzioni se non la formattazione).
    Hai installato per caso un antivirus? Hai provato a fare uno scan? Se si che ti rileva?
    ho allegato un report di Gmer, spero sia utile
    Fridolin, 18 Gennaio 2011
    #15
  16. Farow96 techUser

    Ho avuto anche io problemi con virus simili a questo, prova ad accere a windows in modalità provvisoria e poi usa malware bytes, fammi sapere ;)
    Farow96, 18 Gennaio 2011
    #16
  17. Fridolin techUser

    Farow96 said: ↑
    Ho avuto anche io problemi con virus simili a questo, prova ad accere a windows in modalità provvisoria e poi usa malware bytes, fammi sapere ;)
    già provato senza alcun esito
    Fridolin, 19 Gennaio 2011
    #17
Password dimenticata?
SU TERMINI DI SERVIZIO CONTATTACI