pampaolino
Nuovo Utente
- Messaggi
- 4
- Reazioni
- 0
- Punteggio
- 24
Pubblicità
mswinvks.exe + controllo HiJackThis
- Autore discussione Alias77
- Data d'inizio
Pubblicità
anche io sono incappato in mswinvks.exe
:help:Ciao a tutti, sono nuovissimo del sito e della discussione sul forum.
Anche io sono incappato nel virus.... allego il file creato da hijach sperando nel vostro aiuto.... grazie in anticipo
:help:Ciao a tutti, sono nuovissimo del sito e della discussione sul forum.
Anche io sono incappato nel virus.... allego il file creato da hijach sperando nel vostro aiuto.... grazie in anticipo
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Ciao e benvenuto/a.
Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\mswinvks.exe
F3 - REG:win.ini: load=C:\WINDOWS\system32\mswinvks.exehttp://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco
Codice:
Files to delete:
c:\windows\system32\mswins.sys
C:\windows\system32\mswinvks.exe
c:\windows\system32\mswins.DLLIl pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
purtroppo anche io mi ritrovo con questo virus mswinvks.exe
:cav:Ciao a tutti! Sono nuova del forum e spero mi potrete aiutare.
Mi sono ritrovata questo virus nel pc allego il file che mi ha creato Hijack e spero nel vostro aiuto.
Grazie mille!!
:cav:Ciao a tutti! Sono nuova del forum e spero mi potrete aiutare.
Mi sono ritrovata questo virus nel pc allego il file che mi ha creato Hijack e spero nel vostro aiuto.
Grazie mille!!
Ultima modifica da un moderatore:
grazie per l'aiuto...
purtroppo non hoi potuto seguire alla lettera i tuoi suggerimenti perchè mio figlio poco dopo il mio messaggio ha inserito una pennina con un virus che Avast ha riconosciuto.... Così ha deciso di fare uno scan con l'antivirus...
avast ha trovato qualche cosa che non so e lo ha cancellato....
io ho quindi seguito i tuoi consigli per quanto rimasto..
Allego i due log di hijack fatti dal mio desk e da quello di mio figlio e quello di Avenger....
spero di non aver fatto qualche casino : il messaggio di richiesta file non esce più però spesso non riconosce periferiche usb tipo tv o pennine.... che abbia preso un'altro virus ????
Ti ringrazio si d'ora per la pazienza.
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Ciao e benvenuto/a.
Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\mswinvks.exehttp://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco
Codice:
Files to delete:
c:\windows\system32\mswins.sys
C:\windows\system32\mswinvks.exe
c:\windows\system32\mswins.DLLIl pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
I log sono puliti ma facciamo questo ultimo passaggio.
Disattiva momentaneamente l'antivirus
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Avenger ha funzionato.
Per ulteriore controllo esegui Combofix.
Una guida ed un tutorial sull' utilizzo di ComboFix
Ciao ragazzi, sono nuovo di questo forum e purtroppo ho lo stesso problema sul mio portatile. All'accensione di windows trovo sul desktop 3 messaggi che mi dicono "impossibile trovare il file mswinvks.exe" in system32. Ho scaricato HijackThis e non sò più quali file devo spuntare. Spero qualcuno mi possa aiutare. Grazie in anticipo...vi posto il file txt
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\mswinvks.exe
F3 - REG:win.ini: load=C:\WINDOWS\system32\mswinvks.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mswinvks.exe,Scarica the Avenger
http://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco
Codice:
Files to delete:
c:\windows\system32\mswins.sys
C:\windows\system32\mswinvks.exe
c:\windows\system32\mswins.DLLIl pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
Disattiva momentaneamente l'antivirus
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Se usi Vista: Tasto destro, esegui come amministratore
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.
Fatto !!! ti invio il file......
P.s. la chiavetta infetta è stata formattata è possibile che abbia una copia del virus.....il furbastro (mio figlio) l'ha inserita nel suo pc fisso e avast ha riconosciuto un virus con un nome simile a questo msinOks.exe. Non serve formattare la chiavetta per cancellare tutto ????
Ho provato a usare dei tools per chiavette usb come quelli che suggerisci ma non funzionano. esiste un sistema per azzerare tutti i dati dalla chiavetta ?
Mi scuso se l'oggetto non è coerente con il titolo della discussione ma credo di avere preso il virus in questo modo...
grazie tante in anticipo....anche per la pazienza.
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Perfetto, ora allega un log di hijackthis per le ultime operazioni.
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Fai girare combofix anche sul pc fisso ed allega il rapporto.
Pubblicità