www.sv-italia.it

ciao a tutti,vi chiedo un grosso aiuto...oggi accendo il pc e mi compare, oltre al desktop completamente nero, sto programma windows recovery che mi parte in automatico con una scansione e mi dice che ci sono un sacco di errori di nn so che cavolo...e una delle mie partizioni dell'hd è completamente vuota,le altre mancano di molti file e cartelle...allora vado a vedere su internet e ho letto che questo "programma" è un trojan...
ora sto cercando info in giro per cercare di capirci qualcosa per come fare a rimuoverlo,ma sopratutto come recuperare i dati,se effettivamente sono stati persi o sono solo "invisibili"...
qualcuno di voi sa come aiutarmi?non sono molto pratico di ste cose...

Fai un salto qui, scarica combofix.exe (da un altro PC), salvalo su una chiavetta USB, rinominandolo come pippo.exe. Leggi come funziona nell'archivio.
Inserisci la chiavetta nel PC impestato, premi il tasto windows (la bandierina tra CTRL e ALT) insieme alla lettera R.
Dovrebbe apparire "esegui", scrivi dove al posto di X metti la lettera che di solito assume quella chiavetta.
Ignora la richiesta di disattivare l'antivirus.
Non installare la console di ripristino.
Dovrebbe sterminare il programma fastidioso.

Dopo di che, scarica MalwareBytes Anti Malware, aggiornalo, esegui una scansione completa.
E valuta di iscriverti (per esempio) su WIninizio. Lì possono darti aiuto più dettagliato.

grazie,sto provando a fare come mi hai detto.Dopo avermi chiesto di disattivare l'antivirus non mi ha chiesto nulla per quanto riguarda la console di ripristino,è normale?comunque ora sta lavorando..ma i miei file li posso recuperare in qualche modo?

L'idea non è di formattare, ma di sterminare lo stronzo.

ottimo,perchè periodicamente faccio un backup su un hd esterno,ma gli ultimi file non li avevo ancora copiati...

ti ringrazio tantissimo,funziona tutto!domani pomeriggio scarico l'altro programma che hai detto e faccio la scansione.Ti chiedo un'ultima cosa:mi ha creato diverse cartelle qua e la...vuote...le posso eliminare?

Fermo lì...
Scarica l'altro software, aggiornalo, scansione completa.
Poi carica da qualche parte sul web (tipo con Wikisend) sia il file combofix.txt che trovi in c:\ sia il log della scansione di MBAM, postandone il link qui.

Che accidenti di antivirus usi?

cosa serve caricare il log li?
cmq uso avira antivir

scusa,domanda stupida,serve per poterli leggere e vedere così che cavolo era giusto?ho fatto tutto,ecco i link:

il combofix:
ComboFix.txt

e il log di mbam
http://wikisend.com/download/930714/mbam-log-2011-04-19" onclick="window.open(this.href);return false; (00-42-33).txt

Log = Registro
Ci sono alcune cose che combofix ha sistemato, ma non è detto che non ci siano altri "ospiti" in giro. Ottimo antivirus, Avira.
Edit: hai fatto la scansione veloce...
Domani mi fai la completa, per cortesia?
Ho visto nel log di combofix alcune cose che andranno sistemate...
Per rimuovere combofix, esegui

ecco qui la scansione completa...mia aveva trovato 3 file infetti...

http://wikisend.com/download/429418/mbam-log-2011-04-19" onclick="window.open(this.href);return false; (14-49-19).txt