PROBLEMA Virus Finanza su due pc

[tecnico24]

Proseguiamo con ordine.
Se la modalità provvisoria non funziona , ci possono essere vari motivi .
Apri OTL
sotto custom scans /fixes
copia :

/md5start
rundll32.exe
consrv.dll
atapi.sys
winlogon.exe
userinit.exe
wininit.exe
explorer.exe
user32.dll
/md5stop

clicca RUN SCAN in alto
attendi la scansione e posta il log tramite WikiFortio - Wikifortio

2)Esegui TDSS Killer e posta il log:
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html

 

[apprendistaIT]

Ok, ecco il log di otl: Extras.Txt
e quello di tdsskiller: tdsskiller.txt

 

[tecnico24]

Manca il log di OTL.

 

[apprendistaIT]

Ops, con la fretta :), eccolo: OTL.txt

 

[tecnico24]

Ciao ApprendistaIT.
Possiedi il cd di windows xp?

 

[apprendistaIT]

Ciao, si ce l'ho.

 

[tecnico24]

Riavvia il pc con il cd di windows inserito
Attendi il caricamento e scegli R per accedere alla console di ripristino
tramite il prompt dei comandi utilizza questi due comandi
fixboot
fixmbr
seguiti da INVIO.
Verranno riscritti i settori di avvio.
Verifica la modalità provvisoria.

 

[apprendistaIT]

Niente da fare, ricompare sempre la schermata blu.

 

[tecnico24]

Mmm situazione molto curiosa.
La shell di explorer è pulita , in esecuzione automatica non c'è nulla e l'mbr (se hai eseguito correttamente i comandi) è stato riscritto.
Fai un ripristino di sistema a questa data:
2012-12-29

eventualmente è stato cancellato un driver di sistema.

 

[apprendistaIT]

Non riesce a ripristinare, ho provato anche con una data differente ma da lo stesso errore, si riavvia e nella schermata dice che non è stato possibile effettuare il ripristino alla data selezionata.

 

[tecnico24]

A questo punto ti invito a postare nella sezione windows , dato che le infezioni sono state eliminate.
Potrebbe trattarsi di un guasto della ram o del disco rigido , chiedi lì e vedi ;)

 

[apprendistaIT]

Ok, perfetto, grazie mille :)
anche per il pc 1 abbiamo finito?

 

[tecnico24]

Si , abbiamo terminato ;)

 

[apprendistaIT]

Ottimo, grazie mille ancora per l'aiuto :D