Sono nuova di questo forum, non so se sto postando nella sezione giusta. Comunque, stamattina ho aperto un file setup.exe da una cartella zip scaricata con emule. subito dopo ho avuto molti problemi... innanzitutto il setup non ha aperto l'installazione del programma che cercavo, ma mi ha proposto l'installazione di una specie di toolbar che ho rifiutato. avira ha subito trovato un malware e ho chiesto di cancellarlo.. ma nel frattempo nella cartella dei file temporanei di sistema sono comparsi tutta una serie di archivi .rar con nomi di giochi, programmi.. per un totale di più di 2 giga. sono riuscita a cancellarli tutti tranne un file (savita bhabhi - episode 26) senza estensione, cerco di cancellarlo ma ogni volta mi dice che il file non è più disponibile.
ho provato a cancellare i file temporanei con ccleaner, ma ogni volta si blocca completamente nella fase di analisi dei file temporanei. ho provato a togliere la spunta su file temporanei e cancella tutto senza problemi.
stessa cosa con avira, appena arriva su file temporanei si blocca. e anche l'utility di pulizia del sistema di windows si blocca.
ho provato a ripristinare il sistema nel punto di ripristino disponibile, ma non riesce a farlo.
ultima cosa, quando ho aperto firefox ho visto che si era configurato da solo per connettersi attraverso un proxy (non riuscivo ad aprire l'email di attivazione dell'account su questo forum finchè non ho tolto quell'opzione).
ora, cosa posso fare? ho sospeso temporaneamente quel pc disattivando la connessione per evitare che continuasse a riempirmi l'hard disk...

Ho sentito parlare di virus e/o malware del genere ma adesso non riesco a ricordare nulla di preciso in merito. In attesa che ti risponda qualcuno meno smemorato di me, prova a far pulizia avviando il pc in modalità provvisoria.

Benvenuta nel forum 

Grazie  <_<

Sembra che il virus sia uno di quelli duri a morire, visto che anche avira non riesce a far nulla.
Puoi usare ad usare Combofix in modalità provvisoria, disattivando prima avira però, dato che potrebbe creare dei conflitti

ora provo con comboxif, nel frattempo ho già provato ad avviare in modalità provvisoria e ho visto che sia ccleaner che l'utility di pulizia si bloccano come prima..

Citazione di: Francescall il 07 Gennaio 2012, 13:39:59
...ho già provato ad avviare in modalità provvisoria e ho visto che sia ccleaner che l'utility di pulizia si bloccano come prima..

Uhm… ti auguro non sia un Bagle o qualcosa di simile >> http://it.wikipedia.org/wiki/Bagle  :uncertain:

Citazione di: Ogliastrino il 07 Gennaio 2012, 13:45:00
Uhm… ti auguro non sia un Bagle o qualcosa di simile >> http://it.wikipedia.org/wiki/Bagle  :uncertain:

spero proprio di no
ora ho disattivato avira, avviato comboFix e sto facendo la scansione...

Mi correggo: per vedere se è un virus Bagle nel frattempo ho guardato la cartella C:\windows\system32\drivers\ visto che sul link che mi hai dato dice che lì si dovrebbe trovare il file SROSA.sys, e non c'è. aspetto i risultati della scansione...

Ho finito ora la scansione con Combofix, avrei voluto postare qui il report ma purtroppo non posso perchè non posso fare nulla su quel portatile, e non vorrei rischiare di infettare anche questo con una chiavetta!! il programma ha rilevato una copia infetta di c:\windows\system32\userinit.exe, che è stata disinfettata. inoltre ha eliminato altri file. ora però la situazione sembra essersi aggravata.. non posso più aprire nessuna applicazione, ogni volta che provo esce una schermata di errore con scritto il percorso del programma e il messaggio: è stata tentata un'operazione non consentita su una chiave di Registro di sistema segnalata per l'eliminazione.  :confused:
una cosa strana è che dopo aver usato combofix sul desktop è comparsa l'icona di internet explorer, un'icona che io avevo eliminato in quanto non uso Mai explorer.
mi sto rassegnando a dover salvare i dati che riesco a salvare e formattare tutto 
Comunque vi ringrazio!!

fa una prova, usa ripristino configurazione di sistema, selezionando una data antecedente al "disastro".

trovi l'opzione negli accessori>utilità di sistema di windows, certo che formattare sarebbe la soluzione migliore, visti i danni provocati scaricando virus, mai cliccare su setup.exe di archivi di dubbia provenienza

ciao  <_<

Citazione di: mc33 il 07 Gennaio 2012, 16:23:29
fa una prova, usa ripristino configurazione di sistema, selezionando una data antecedente al "disastro".

trovi l'opzione negli accessori>utilità di sistema di windows, certo che formattare sarebbe la soluzione migliore, visti i danni provocati scaricando virus, mai cliccare su setup.exe di archivi di dubbia provenienza

ciao  <_<

lo so! me la sono cercata.. uso emule da anni e non avevo mai fatto scemenze del genere!
comunque il ripristino della configurazione di sistema è una delle prime cose che ho cercato di fare.. ma non era possibile ripristinarlo. ho provato 2 volte ma windows non riusciva.

Alla fine, mi sono accorta di aver saltato un passaggio nell'uso di combofix, dovevo ancora cancellare la cartella che il programma aveva creato. l'ho fatto, ho riavviato, e tutto ha riiniziato a funzionare! i programmi si avviano senza problemi, così ho subito fatto una pulizia con ccleaner. poi ho eliminato il collegamento ad ie e ho ripristinato firefox come predefinito.  :Ff:
Ma soprattutto ho fatto anche un controllo con malwarebytes, che mi ha eliminato 4 trojan.

vi ringrazio di nuovo  :bye:

Beh… tutto è bene quel che finisce bene.  <_< Fai tesoro dell’esperienza e del consiglio di mc33 

:bye:

Bene, l'importante è aver risolto :ok:
In futuro, qualora avessi ancora il coraggio di scaricare degli archivi non sicuri, ti consiglio di crearti un'ambiente virtuale su cui testarli, così se si rilevasse un'altro virus, non avrai danni al sistema principale.
Figurati che io ci testo anche gli archivi "sicuri"

PS: Cmq, la sezione è quella sbagliata, quindi, appena possibile, verrà spostata in Sistemi Operativi, Sicurezza & Connettività.