Strano comportamento del sistema... rallentamenti

[torch]

Niente. Faccio il doppio click sull'icona di systemscan, ma non si avvia.

Ho lanciato emsisoft su c/windows

[hashcat]

tienimi aggiornato su questa cosa delle autorizzazioni

[hashcat]

E' pronto il log di systemscan? Se si caricalo su rapidshare.com e paste2.org

[torch]

Ciao.

Come ti dissi system scan proprio non ne vuole sapere di partire.
Doppio click, ma niente.

Ho lanciato emsisoft culla sola cartella windows. E' al 73% e per ora non ha trovato nulla.

[torch]

100% della scansione di c:windows: nessun oggetto rilevato

[torch]

Ora systemscan è partito.

L'unico modo per far si che systemscan lavori, è stato quello di riattivar comodo e dare l'ok a tutte le richieste del programma stesso.
Altrimenti, si bloccava al punto 1/17 a tempo indeterminato. Ora è al 4/17

[torch]

Ora systemscan è partito.

L'unico modo per far si che systemscan lavori, è stato quello di riattivar comodo e dare l'ok a tutte le richieste del programma stesso.
Altrimenti, si bloccava al punto 1/17 a tempo indeterminato. Ora è al 4/17

(anche se compare spesso e volentieri il messaggio di errore: Chiamata di routine o argomento non valido)

[torch]

Niente, si è impallato tutto. Riavvio.

[hashcat]

Oltre a questo problema con systemscan ne noti altri?

[torch]

Il sistema non è "agile" come lo era prima.
Spesso e volentieri le finestre freezano e la barra del titolo diventa trasparente.
Questo è log su rapidshate

http://rapidshare.com/files/431439375/report.txt

Calcola che ho dovuto fare un hardredet prima che finisse perché si era impallato tutto.

[hashcat]

prima delle 7 o delle 8 non potrò leggere il log (stò navigando tramite cellulare).
Inserisci il disco di xp nel lettore cd, apri il cmd e digita "sfc /scannow" {senza virgolette} il computer controllerà l'integrità di tutti i files di sistema e se modificati li sostituirà con gli originali. Riavvia. Fai tutti gli aggiornamenti da Windows Update. Riavvia e dimmi se noti miglioramenti.

[torch]

Ok, farò così. Windowsupdate l'ho lanciato lu'ultima volta il giorno prima che si impallasse tutto. A dopo e grazie

[hashcat]

già prevedo che il log emesso da Systemscan sarà di almeno 10000 linee[/u][/b]

Magari 10000 linee queste sono ben 54.549. Ci metterò un pochino.

[torch]

Ne ho appena completato un'altro.
E' meglio se guardi questo (ho avuto comunque errori nell'esecuzione, ma non l'ho bloccato prima della sua fine "naturale")

Attimo che lo metto su rapidshare

Eccolo

http://rapidshare.com/files/431448401/report.txt

durante la scansione, un file "runme.exe" chiedeva continuamente l'accesso

[torch]

Ho fatto: sfc /scannow

Ma esce fuori un afinestra di Windows: "Protezione file WINDOWS: I file necessari per la corretta esecuzione di Windows devono essere copiati nella cache della DLL. Inserire cd di windows xp professional".
Io ho inserito i 2 cd che mi sono stati dati con il sistema (un Dell con preinstallato xp pro) che contengono il sistema operativo, ma non vanno...

[hashcat]

Ne ho appena completato un'altro.
E' meglio se guardi questo (ho avuto comunque errori nell'esecuzione, ma non l'ho bloccato prima della sua fine "naturale")

Attimo che lo metto su rapidshare

Eccolo

http://rapidshare.com/files/431448401/report.txt

durante la scansione, un file "runme.exe" chiedeva continuamente l'accesso

Ho visionato il log e ti chiedo di controllare questi file o cartelle e caricarli su http://www.virustotal.com:

Codice: Seleziona tutto

C:\5b59075a0b5cf0c871191fe7
C:\WINDOWS\temp\hlktmp
C:\WINDOWS\system32\drivers\42142092.sys
C:\WINDOWS\system32\drivers\42142091.sys
C:\WINDOWS\system32\drivers\4214209.sys
C:\WINDOWS\system32\drivers\1014571.sys
C:\WINDOWS\system32\drivers\10145712.sys
C:\WINDOWS\win.ini
C:\WINDOWS\SWSC.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\SWREG.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\setup_9.0.0.722_14.11.2010_12-16drv.spi
C:\WINDOWS\wininit.ini
C:\DOCUME~1\TRH\IMPOST~1\Temp\nsp19.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\~DFF9E1.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\~DF156C.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\WPDNSE
C:\rules.ini
C:\WINDOWS\PEV.exe
C:\DOCUME~1\TRH\IMPOST~1\Temp\nshB.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\~DFF9E1.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\~DF230F.tmp

Devo dire che qualcosetta di sospetto ho trovato. Dopo l'analisi da parte di virustotal di questi file posta i risultati di quelli che verrano identificati come virus.
Intanto scarica ed usa vundofix (avvialo e clicca su "scan for vundo"):
http://dl.dropbox.com/u/13391898/t3stpipp0.exe

[hashcat]

Il sistema non è "agile" come lo era prima.
Spesso e volentieri le finestre freezano e la barra del titolo diventa trasparente.

Per quanto riguarda la connessione, navigazione in internet come và. Nuovi problemi??

[torch]

Ad internet non mi ci sono più connesso... non vorrei riprendere tutte le bestie del mondo.
Anche perché systemscan siu è comportato in modo veramente strano: messaggi d'errore, schermo in continuo freez, beep frequenti...

Ora vado su virustotal

[hashcat]

Ad internet non mi ci sono più connesso... non vorrei riprendere tutte le bestie del mondo.
Anche perché systemscan siu è comportato in modo veramente strano: messaggi d'errore, schermo in continuo freez, beep frequenti...

Ora vado su virustotal

Non è colpa di systemscan, questo programma sarebbe solo una fusione di altri 18 strumenti tra cui gli stessi gmer e combofix, i messaggi di errori molto probabilmente erano causati da tracce di virus rimasti che ne bloccavano parzialmente l'esecuzione. Ho fatto delle ricerche, runme.exe è sicuro ed è un file appartenente a systemscan. Ti consiglio di fare una scansione con il kasperksy removal tool hanno rilasciato l'ultima versione proprio oggi.
Scaricalo da un'altro computer da quì:
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/setup_9.0.0.722_17.11.2010_22-14.exe
Rinominalo con un nome di fantasia, copialo su una pennetta avvialo sul computer infetto (non neccessita di connettersi ad internet) e fai una scansione completa.

[torch]

Questo non c'è più:

C:\5b59075a0b5cf0c871191fe7

E questo:

C:\WINDOWS\temp\hlktmp

mi da un errore: impossibile coipiare hlktmp file già in uso da un altro utente o programma

provo con gli altri
(c'e da dire che da quando ti ho postato il link ho dovuto riavviare il sistema perché si era bloccato tutto)

(sto scaricando il kaspersky aggiornato)