WINDOWS xp NON SI AVVIA

[Uomo_Senza_Sonno]

ho lasciato il pc acceso per ben 2 ore ma non succede nulla si blocca il pc in modalità provvisoria..

Se non c'è verso di utilizzare combofix, esegui una scansione con rescue disk, ad esempio quello di Gdata. Masterizzi l'iso e poi esegui il boot da cd, aggiorni le definizioni (è necessario utilizzare il cavo di rete e non la connessione wireless) ed esegui la scansione di tutti files/carelle.

[popmart68]

GRAZIE mille...scusa...allora io scaricaco GDATA...con il download...poi cosa devo fare?devo masterizzarlo in un cd...e comunque io ho soltanto la connesione con chiavetta HAWEI...quindi cosa devo fare??

[popmart68]

senti non mi fa scaricare GDATA......mi da questo error..............Forbidden

You don't have permission to access /index.php on this server.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.
Apache/2.2.10 (Linux/SUSE) Server at http://www.gdatasoftware.co.uk Port 80........

mentre ieri sera mi apriva il DOWNLOAD di GDATA...non capisco........

[hieinji]

GRAZIE mille...scusa...allora io scaricaco GDATA...con il download...poi cosa devo fare?devo masterizzarlo in un cd...e comunque io ho soltanto la connesione con chiavetta HAWEI...quindi cosa devo fare??

Se è un' exe si masterizza da solo, altrimenti devi scriverlo tu su un CD con un sw opportuno.
Per quanto riguarda il sito al momento sembra inaccessibile riprova più tardi.

[FDAC]

http://software.aiutamici.com/software?ID=11243

[popmart68]

beh ragazzi io vi ringrazio molto ma sono in difficoltà con il portatile cioè ...a volte non si avvia......comunque FDAC......grazie per avermi semplificato le cose...adesso scarico e provo...quanto letto nella spiegazione nell'utilizzo rescue system.....ti farò sapere....

[FDAC]

Prego :)

Ciao

[popmart68]

senti FDAC scusa ma sto facendo quel lavoro con rescue system...ovviamente per seguire passo passo come si fa mi sono collegato con un altro pc....solo che non mi da + il link!!!!!http://software.NO_SPAM_PLEASE.com/software?ID=11243....come mai??li e scritto come utilizzare rescue......come faccio a vedere quella pagina dov'è spiegato l'utilizzo?...puoi aiutarmi?? grazie...pazzesco non riesco a risolvere sto problema con questo pc...mi dice firefox non riesce a contattare il server.....

[The Doctor]

Puoi trovare il software che ti serve direttamente sul sito di Avira

[popmart68]

grazie mille...THE DOCTOR

[popmart68]

ok grazie il software l'ho scaricato...adesso mi servono le istruzioni per l'uso.......come utilizzarlo...

grazie

[popmart68]

allora....pazzesco non riesco per nulla...non capisco perché le cose non devono andare come devono...allora sono andato in questo link..."http://row.avira.com/it/support/kbdetails.php?id=267" dato che link che mi ha posto gentilmente FDAC.....non mi da il server.....ho letto le istruzioni...anche notanto che sono un po diverse dal link che mi ha dato FDAC......ad ogni modo faccio riavviare il poc con il cd rescue ...inserito....digito 1 per far partire rescue....parte in automatico una scansione...dopodichè mi manda un errore o non so chè...."scanner not found or rescue system device not detected"....ma cos'è sta roba??

[FDAC]

Non ti saprei dire, il link dove c'era la guida è stato rimosso, ciao.

[popmart68]

grazie......FDAC...comunque se qualcuno mi può aiutare ad utilizzare RESCUE AVIRA....e capire perché mi da questo errore""""scanner not found or rescue system device not detected"""""gli sarei grato......

[FDAC]

Ciao POP.
Puoi riassumere la situazione del tuo PC? Riesci ad accedere alla modalità provvisoria?

[popmart68]

si certo...riesco ad accedere in modalità provvisoria....come faccio a riassumere la situazione?

[FDAC]

Capito. Non c'e n'è bisogno.
Dalla modalità provvisoria:

Disinstalla, se non l'hai già fatto:
Trojan Remover
PCPitstop
Emsisoft A

Start - Esegui e digita: notepad.exe
● clicca Ok
● copia le righe qui sotto, senza saltarne nessuna:

File::
c:\windows\system32\unacev2.dll
c:\windows\system32\dllcache\moviemk.exe

Driver::
c:\windows\system32\drivers\70532552.sys
c:\windows\system32\drivers\7053255.sys
c:\windows\system32\drivers\70532551.sys
c:\windows\system32\drivers\pxkbf.sys

RegLock::
[HKEY_LOCAL_MACHINE\software\Microsoft\WBEM\PROVIDERS\Logging]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\Secure]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0000B11000063D11C8EF00054038389C]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0A777F49BCECBB049BEAE74EC58E16CA]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\142CF7AB0C28806409E6CB54044BD4A9]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20204020CBCB0E94FBF413C1ACE4A5F6]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\21B0747772942D115BEF0006799C897E]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\482EBB0A8BD7FF44A87DDED1D227F343]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\6BC47400D0E93D110848000CF43A92AA]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CEB9794B854D9284BA787B0A326D941C]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\20CC412817268CD48BDD779933542046\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\EB79C053C7D38EE4AB9A00CB3B5D2472\Features]

● le incolli all'interno dell'editor di testo Notepad
● clicca in alto su File
● nel menù che vedi scegli Salva con nome
● controlla che in alto, dove c'è scritto Salva in, sia selezionato Desktop
● in Nome file se trovi selezionato .txt lo cancelli, e scrivi CFScript.txt
● clicca Salva
● adesso, sul Desktop, trovi il file di testo
● con il tasto sinistro del mouse, lo trascini sopra l'icona di Combofix, lo rilasci, e parte la scansione di Combofix
● non toccare più ne' mouse ne' tastiera, finche' non è finita
● se il sistema non si riavvia da solo, riavvialo tu
● a questo punta allega il log di Combofix con il tag MEMO

Carica questo file su VirusTotale posta qui l'esito:
c:\windows\system32\drivers\pxrts.sys
c:\windows\system32\lsasrv.dll
c:\windows\system32\dllcache\helpsvc.exe
c:\windows\system32\dllcache\msadce.dll
c:\windows\system32\dllcache\mstscax.dll

Allega anche un log aggiornato di Hijackthis.

[popmart68]

ok...ma no so cosa siano questi"""""Trojan Remover
PCPitstop
Emsisoft A..........da dove le devo disinstallare...non credo di avere questi da te elencati?e poi come faccio a copiare le righe?devo connetermi per entrare nel forum e copiare, o devo accendare l'altro pc e fare un file di copia a poi trasferirli...scusa ma non capisco::::

[hieinji]

ok...ma no so cosa siano questi"""""Trojan Remover
PCPitstop
Emsisoft A..........da dove le devo disinstallare...non credo di avere questi da te elencati?

Sono dei software abbastanza inutili se non pericolosi, devi disinstallarli come sempre dal pannello di controllo.

e poi come faccio a copiare le righe?devo connetermi per entrare nel forum e copiare, o devo accendare l'altro pc e fare un file di copia a poi trasferirli...scusa ma non capisco::::

O l' uno o l' altro

[popmart68]

.......beh non credo di averli nel pannello di controllo,questi software...ora controllo.......credo sia partita la scansione di COMBOFIX,,,,,ho fato tutto alla lettera...FDAC...spero vada tutto bene .....spero non si blocca...ti farò sapere....