Problemi con asus eeePC [virus: rapid antivirus]

[fuser]

Ho questo piccolo PC che è stato invaso da un virus, si mostra come un programma antivirus + precisamente rapid antivirus e non riesco a toglierlo, potete darmi una mano?

Grazie

[Admin]

Spybot dovrebbe eliminarlo.

Ti riporto una guida per la rimozione manuale:

MANUAL REMOVAL PROCESS

Search and kill the following processes

RapidAntivirus.exe

Remove RapidAntivirus .exe & dlls files

%common_programs%\Rapid Antivirus\purchase license.lnk
%common_programs%\Rapid Antivirus\start Rapid Antivirus.lnk
%common_programs%\Rapid Antivirus\support page.lnk

%desktopdirectory%\Rapid Antivirus.lnk

%profile%\application data\Rapid Antivirus\base.dat
%profile%\application data\Rapid Antivirus\base2.dat
%profile%\application data\Rapid Antivirus\desc.dat
%profile%\application data\Rapid Antivirus\Rapid Antivirus.ini
%profile%\application data\Rapid Antivirus\spline.dat

%program_files%\Rapid Antivirus\buy.url
%program_files%\Rapid Antivirus\help.url
%program_files%\Rapid Antivirus\howtobuy.txt
%program_files%\Rapid Antivirus\id.dat
%program_files%\Rapid Antivirus\license.txt
%program_files%\Rapid Antivirus\RapidAntivirus.exe
%program_files%\Rapid Antivirus\restart.exe
%program_files%\Rapid Antivirus\uninstall.exe
%program_files%\Rapid Antivirus\restart.exe

Remove/Modify corrupt Registry Entries

HKEY_CURRENT_USER\Software\AntiVirus
HKEY_CURRENT_USER\Software\RapidAntivirus

[fuser]

grazie per la rapida risposta.
SpyBot l'ho installato ma non so perchè non parte, per la rimozione manuale non ci sarebbero problemi se non che quando avvio regedit mi dice che l'accesso è bloccato dall'amministratore, probabilmente il virus l'ha bloccato.

[Admin]

si colpa del virus, non riesci neanche a bloccarlo dai processi?
nel caso entra come amministratore.

[fuser]

non so come si fa

[Admin]

Installa questo tools (lo vedi solo da registrato) e poi riavvia il sistema e ti ritrovi l'accesso come amministratore.

[fuser]

purtroppo non riesco + a stabilizzarlo, si accende, e dopo poco si spegne per poi riaccendersi, bisognerebbe entrare senza che carichi nessun programma. Oppure potrei anche riformattarlo e rimetterci windows o la versione tua per questo pc, ci ho anche provato con un cdrom esterno usb, ma non riesco a capire bene la procedura, in quanto mi sembr di capire che fa o una integrazione del s,o, che c'è oppure installa in un'altro HD.

[Admin]

Sicuramente formattare è la soluzione migliore, ma tu volevi sapere come eliminare quel virus...

[fuser]

bhè se riuscissi ad eliminarlo sarebbe meglio, ma in mancanza di questo visto che il pc è diventato alquanto instabile forse non mi rimane che formattare, ma poi come potrei procedere?

[Admin]

Installando normalmente da cd oppure utilizzi la guida presente in ADDONPACK per USB.

[fuser]

sono entrato in modalità provvisoria come amministratore, ho cancellato tutti i file relativi a rapid virus, mi manca solo, almeno spero, il registro ma mi dice che non si può accedere come posso sbloccare l'entrata?

[Admin]

in modalità provvisoria puoi fare poco, se entravi come amministratore avevi tutti i privilegi... sempre se il virus non ha corrotto anche quelli.

[fuser]

Come posso fare poco, posso cancellare il troian a mano come mi avevi consigliato all'inizio in alternativa a spybot. Sono costretto ad entrare in modalità provvisoria in quanto, come ho scritto prima, il sistema è diventato instabile e dopo poco partito il rapid antivirus, il pc si spegne per poi riaccendersi e quindi entrare in questo loop che non mi fa lavorare. Per cui visto che la sola possibilità è questa e che in modalità provvisoria ho già cancellato i files citati sopra e da te gentilmente postati, mi manca solo il registro, ma lì mi dice ancora che l'amministratore ha bloccato l'accesso, ora entrando in modalità provvisoria è possibile sbloccare l'accesso al registro di sistema? e se sì come?

Grazie di nuovo per la tua disponibilità

[Admin]

Ti ho postato un tool, lo hai messo? in teoria il loop non te lo fa dalla schermata del login.

[fuser]

certo che l'ho installato, ho messo la spunta ma quando mi da l'elenco degli utenti dopo la disconnessione appare solo il mio nome e non anche quello dell'amministratore, oppure si fa in un'altro modo?

[Admin]

Dopo l'installazione meglio un riavvio cha la disconnessione, puoi se non funziona provare da modalità provvisoria entrare in pannello di controllo/account utente/cambia modalità di accesso e disconnessione e deselezioni la voce: utilizza cambio rapido utente.
Se riesci ad accedere con l'account amministratore c'è una maggiore probabilità di avere tutti i privilegi non bloccati dal virus.

[Fabianator]

sai risparmi tanto tempo se formatti il pc... :|

[fuser]

ok ho deciso di rimettere il suo s.o. devo procedere come da manuale o prima formattare?

[Fabianator]

non hai mai riformattato il tuo PC deduco... prima procurati tutti i drivers (magari hai qualche cd allegato al PC)... e metti le caratteristiche del tuo pc qui come risposta vediamo di aiutarti un po' (metti la descrizione più dettagliata possibile!)
hock:

[fuser]

ma tu hai mai fatto questa procedura con un'asus eePC 900?