Conto alla rovescia verso soluzione ottimale

Bill23

Nuovo Utente
Ciao, penso di avere une bel problema al pc, mi esce un pop up con scritto "conto alla rovescia verso soluzione ottimale" "siamo pronti per l'aggiornamento di windows pianificato per le 20:06. Se non sei pronto ti lo chiederemo di nuovo tra un ora" già solo che c'è scritto ti lo chiediamo mi fa capire che è un virus. Mentre si apre questo pop up sotto vedo che si apre il prompt dei comandi con il percorso C:\OSRSS\osrrb.exe e se provo ad andare in c per trovare la cartella non la trovo nemmeno visualizzando i file nascosti.
Altra cosa mooolto strana che ho notato è che tra le unità vedo un SYSTEM RESERVED (F: ) di 99,9mb con 63,6mb liberi ma se vado ad aprire non c'è nulla, sembra come una chiavetta ma io non ho inserito nulla e mi sto preoccupando che sia qualcosa di grave.
Ora ho lanciato la scansione completa con kaspersky ma non so se rileverà qualcosa.. Ah se può esserci utile, ultimamente quando mi collegavo ad internet si apriva una schermata veloce e poi si chiudeva subito, mi pareva il prompt dei comandi non vorrei che il virus ogni volta che sono connesso a Internet scarica altri malware.
Aiutatemi sono molto preoccupato.
 

danilo79

Utente Èlite
1,588
408
Hardware Utente
Ciao

Esegui queste scansioni:
Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova e posta il log generato

Poi scarica adwcleaner da quihttps://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log

Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

Infine scarica frst da quihttps://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistemaoperativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

ciao
 

Bill23

Nuovo Utente
Ciao

Esegui queste scansioni:
Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova e posta il log generato

Poi scarica adwcleaner da quihttps://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log

Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

Infine scarica frst da quihttps://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistemaoperativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

ciao
Domani proverò a fare tutto ciò che mi hai detto e ti farò sapere, ovviamente kaspersky lo devo disattivare quando installo questi antivirus? E quando passo da un antivirus all'altro quello precedente lo devo disinstallare giusto?
 

Bill23

Nuovo Utente
No....
Quelli che ti ho detti di eseguire non n sono antivirus quindi non devi disinstallare nulla..fai le scansioni e posta i report...
È successo un casino.. Per poter scaricare i software che mi hai consigliato ho dovuto spegnere il pc siccome non ho la linea in casa (sto traslocando) e oggi accendendolo è partito "l'aggiornamento" io non sapendo cosa fare lo lasciato completare, c'era la scritta "operazioni sugli aggiornamenti e la percentuale di avanzamento. Non spegnere il pc. Il pc verrà riavviato più volte." Potevo fermarlo?? Una volta entrato ho trovato Windows con delle opzioni in più come se fosse realmente aggiornato, però i file sul desktop erano un po' più sollevati rispetto prima.. Andando a vedere nella cronologia aggiornamenti la pagina era bianca.
Scaricato malwerebytes, fatta partire la scansione mi ha trovato 10 file potenzialmente pericolosi e i percorsi erano nella cartella system di Windows, fatto come hai detto tu, gli ho messo in quarantena.
Visto che si faceva tardi ho avuto la brillante idea di scaricare gli altri programmi che mi hai consigliato e ho spento il pc. Pensando di portarlo a casa e fare tutte le scansioni e l'indomani inviarti tutti i file log.
Ora l'ho acceso ed è un macello, mi esce l'errore desktop non disponibile, ecc lascio screen in allegato per farti vedere e ora mi ritrovo con il desktop vuoto e guardando la versione di Windows non è l'ultima..
Cosa faccio?? Non è che mi ha eliminato file importanti?? Non riesco a capire.. Mai successa una cosa del genere..
 

Allegati

Bill23

Nuovo Utente
Ho guardato in pannello di controllo "apri ripristino configurazione sistema" e l'unico punto di ripristino disponibile è quello di oggi, penso prima del finto aggiornamento..
I virus sono ancora in quarantena, non so che fare..
 

Bill23

Nuovo Utente
Prova a ripristinare la quarantena di malwarebyte e vedi se risolvi anche se non penso sia quello....
https://forums.malwarebytes.com/topic/212187-quarantena/

Se non è quello prova con un punto di ripristino...
Ho provato ad utilizzare l'unico punto di ripristino disponibile, mi ha riportato indietro però sempre dopo l'aggiornamento. Il desktop si vede ma non ho più gli antimalware che avevo scaricato. Appena finito il ripristino mi è uscita questa schermata che non ho capito bene cosa è successo. Te la lascio in allegato.
 

Allegati

danilo79

Utente Èlite
1,588
408
Hardware Utente
Dice che non è riuscito a ripristinare un file cioe quello di kaspersky riportato nello screen....
Come dice prova ripristinare di nuovo disattivando l antivirus....
 

Bill23

Nuovo Utente
Entri in modalita normale?
Esegui una scansione con frst e posta i log
Frst.txt e addition.txt
Si entro in modalità normale. Ho provato con la provvisoria per fare una scansione con windows defender ma non riuscivo a scansionare. Invece per la scansione con frst come già detto quando ho ripristinato mi ha cancellato i programmi che mi hai consigliato e pure i setup nella cartella download sono spariti, ora io non posso riscaricarli perche non ho internet
 

Entra

oppure Accedi utilizzando