PC INFETTO, ANTIVIRUS BLOCCATO, IMPOSSIBILE DA PULIRE!

[alessioanaclerio]

Ciao, non preoccupiamoci una soluzione la troviamo.
Prego:
http://support.kaspersky.com/viruses/rescuedisk

Utilizza questo al posto di avira, scarica l^ISO.

[/IMG]

Max

Ciao Max allora ho fatto tutta la procedura con Kaspersky riesco ad avviarlo ma dopo pochi minuti appare questa schermata e rimane bloccato così..
Sono veramente in crisi..

 

[R16]

@alessioanaclerio
Ripartiamo da zero: (per favore segui le indicazioni alla lettera)
Attenzione: TUTTE le scansioni che richiedo, devono essere fatte in MODALITA NORMALE. (non in M. Provvisoria)

Scarica Delfix sul desktop: (questo software serve per eliminare la gran parte dei software di difesa che hai scaricato)
https://toolslib.net/downloads/viewdownload/2-delfix/
Metti la spunta solo sul tag "Remove disinfection tools"(dovrebbe essere selezionata di default)
Clicca "Run".
Aspetta pazientemente che vengano eseguite le eliminazioni .
Aspetta che il pc si riavvii. Se non si riavvia riavvialo tu.
Al riavvio fai una pulizia con CCleaner registro compreso.

Poi:
Scarica FRST sul desktop: (è obligatorio)
Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )
http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Avvialo e clicca Esegui.
Sulla finestra che ti compare clicca SI.
Clicca Scan.
Aspetta pazientemente la fine della scansione.
Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt).

Seguiranno istruzioni. (se decidi di seguire le indicazioni)

 

[alessioanaclerio]

@alessioanaclerio
Ripartiamo da zero: (per favore segui le indicazioni alla lettera)
Attenzione: TUTTE le scansioni che richiedo, devono essere fatte in MODALITA NORMALE. (non in M. Provvisoria)

Scarica Delfix sul desktop: (questo software serve per eliminare la gran parte dei software di difesa che hai scaricato)
https://toolslib.net/downloads/viewdownload/2-delfix/
Metti la spunta solo sul tag "Remove disinfection tools"(dovrebbe essere selezionata di default)
Clicca "Run".
Aspetta pazientemente che vengano eseguite le eliminazioni .
Aspetta che il pc si riavvii. Se non si riavvia riavvialo tu.
Al riavvio fai una pulizia con CCleaner registro compreso.

Poi:
Scarica FRST sul desktop: (è obligatorio)
Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )
http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Avvialo e clicca Esegui.
Sulla finestra che ti compare clicca SI.
Clicca Scan.
Aspetta pazientemente la fine della scansione.
Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt).

Seguiranno istruzioni. (se decidi di seguire le indicazioni)

Ciao
in primis grazie dell'aiuto (considerando che è domenica)
dunque ho eseguito la tua procedura,
ecco i log:
https://pastebin.com/w3VW20Ec frst.txt
https://pastebin.com/0Skb6cg9 addition.txt

Attendo istruzioni..

 

[R16]

Scarica questo file sul desktop: (dove si trova FRST)
http://wikisend.com/download/764230/fixlist.txt
Avvia FRST e clicca su FIX una sola volta
Attendi la fine della scansione.
Se il pc non si riavvia da solo, lo devi riavviare tu.
Posta il file fixlog.txt.
Dopo questa operazione, Windows Defender non dovrebbe funzionare, ma provaci lo stesso ad avviarlo.
Seguiranno ulteriori istruzioni.

 

[alessioanaclerio]

Scarica questo file sul desktop: (dove si trova FRST)
http://wikisend.com/download/764230/fixlist.txt
Avvia FRST e clicca su FIX una sola volta
Attendi la fine della scansione.
Se il pc non si riavvia da solo, lo devi riavviare tu.
Posta il file fixlog.txt.
Dopo questa operazione, Windows Defender non dovrebbe funzionare, ma provaci lo stesso ad avviarlo.
Seguiranno ulteriori istruzioni.

Questo è il fixlog.txt
https://pastebin.com/vRMtht6U

Windows Defender ora "funziona" nel senso che mi è possibile avviare un'analisi del pc ma non mi è possibile effettuare aggiornamenti del database virus.

 

[R16]

Windows Defender ora "funziona" nel senso che mi è possibile avviare un'analisi del pc ma non mi è possibile effettuare aggiornamenti del database virus.

Ok.
Apri il Prompt dei comandi come Amministratore. (è importante)
Copia\incolla questo comando:
sfc /scannow
Clicca Invio.
Attendi pazientemente .
Non chiudere la finestra del prompt dei comandi fino a quando la verifica non sarà completa al 100%.
Se tutto è a posto dovrebbe comparirti un messaggio del tipo:
Protezione risorse di Windows: nessuna violazione di integrità trovata.
Oppure: Protezione risorse di Windows: file danneggiati trovati e ripristinati.
Nel caso peggiore, il messaggio ti dirà che sono stati trovati file corrotti o danneggiati ma non è stato possibile ripararli.
Se puoi, è meglio se mi posti uno screenshot (foto) del risultato del sfc /scannow.

 

[alessioanaclerio]

Ok.
Apri il Prompt dei comandi come Amministratore. (è importante)
Copia\incolla questo comando:
sfc /scannow
Clicca Invio.
Attendi pazientemente .
Non chiudere la finestra del prompt dei comandi fino a quando la verifica non sarà completa al 100%.
Se tutto è a posto dovrebbe comparirti un messaggio del tipo:
Protezione risorse di Windows: nessuna violazione di integrità trovata.
Oppure: Protezione risorse di Windows: file danneggiati trovati e ripristinati.
Nel caso peggiore, il messaggio ti dirà che sono stati trovati file corrotti o danneggiati ma non è stato possibile ripararli.
Se puoi, è meglio se mi posti uno screenshot (foto) del risultato del sfc /scannow.

Ciao
non so se questa cosa può essere o meno rilevante ma ho notato che nelle esclusioni di Windows Defender ci sono una miriade di file la maggior parte .exe che ovviamente io non ho mai messo.
Le lascio li o le elimino?

PS: il risultato di sfc / scannow è nessuna violazione di integrità trovata.

 

[R16]

ho notato che nelle esclusioni di Windows Defender ci sono una miriade di file la maggior parte .exe che ovviamente io non ho mai messo.
Le lascio li o le elimino?

Le devo vedere per darti una risposta precisa.

PS: il risultato di sfc / scannow è nessuna violazione di integrità trovata.

Significa che il pc è a posto.

 

[alessioanaclerio]

Le devo vedere per darti una risposta precisa.

Significa che il pc è a posto.

Ecco qui

 

[R16]

Eliminale.

 

[alessioanaclerio]

Eliminale.

Fatto.
Cosa mi consigli di fare ora?

 

[R16]

Devi dirmi quali problemi riscontri.

 

[alessioanaclerio]

Devi dirmi quali problemi riscontri.

Al momento mi sembra tutto nella norma ma non credo di avere la competenza giusta per capire se è effettivamente tutto ok e se le minacce sono state del tutto eliminate.
Che controlli posso fare?

 

[R16]

non credo di avere la competenza giusta per capire se è effettivamente tutto ok e se le minacce sono state del tutto eliminate.

Sono state eliminate. (se vuoi fidarti )
Usa il pc come lo usavi prima delle infezioni, se riscontri problemi sono qui.
Ciao.

 

[alessioanaclerio]

Sono state eliminate. (se vuoi fidarti )
Usa il pc come lo usavi prima delle infezioni, se riscontri problemi sono qui.
Ciao.

Certo che mi fido, semplicemente mi sembra "strano" aver risolto tutto così rapidamente considerando quanto era massiccia l'infezione presa.
Buon per me allora :D