Non è una applicazione di win32 valida

[Michelinho]

Va bene

[Michelinho]

I problema non si è affatto risolto però Kaspersky online dice di non aver trovato niente:


KASPERSKY ONLINE SCANNER REPORT
Monday, April 07, 2008 5:40:15 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 7/04/2008
Kaspersky Anti-Virus database records: 617599


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\
E:\
F:\
G:\

Scan Statistics
Total number of scanned objects 50429
Number of viruses found 0
Number of infected objects 0
Number of suspicious objects 0
Duration of the scan process 00:24:28

Infected Object Name Virus Name Last Action
C:\APPS\Softex\OmniPass\btype0.dat Object is locked skipped

C:\APPS\Softex\OmniPass\btype256.dat Object is locked skipped

C:\APPS\Softex\OmniPass\btype259.dat Object is locked skipped

C:\APPS\Softex\OmniPass\btype3.dat Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\tracking.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{7B7E793C-8AAB-4F53-9174-0566B45843CA}.crmlog Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{5B85AF02-6C38-486B-81B7-3FFEB6F56918}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\DEFAULT Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Media Ce.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SYSTEM Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

D:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

D:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempSBE\MSDVRMM_2418690414_458752_427 Object is locked skipped

D:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempSBE\MSDVRMM_2418690414_589824_858 Object is locked skipped

D:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempSBE\SBE1.tmp Object is locked skipped

D:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempSBE\SBE2.tmp Object is locked skipped

D:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\{7C29CCA9-10D6-4443-8C97-2659D0AFF004}.TmpSBE Object is locked skipped

D:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\{F7B8D4C7-AF4B-4FA2-93EA-9DD4695EEFC6}.TmpSBE Object is locked skipped

D:\Documents and Settings\All Users\DRM\drmstore.hds Object is locked skipped

D:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

D:\Documents and Settings\LocalService\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

D:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

D:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

D:\Documents and Settings\LocalService\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

D:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

D:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

D:\Documents and Settings\Michele\Cookies\index.dat Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Cronologia\History.IE5\MSHist012008040720080408\index.dat Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Dati applicazioni\ApplicationHistory\cli.exe.af01e8cc.ini.inuse Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Temp\Perflib_Perfdata_a14.dat Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Temp\Perflib_Perfdata_d08.dat Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Temp\Perflib_Perfdata_d10.dat Object is locked skipped

D:\Documents and Settings\Michele\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

D:\Documents and Settings\Michele\NTUSER.DAT Object is locked skipped

D:\Documents and Settings\Michele\ntuser.dat.LOG Object is locked skipped

D:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

D:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

D:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

D:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

D:\eMule\Temp\001.part Object is locked skipped

D:\eMule\Temp\002.part Object is locked skipped

D:\eMule\Temp\003.part Object is locked skipped

D:\eMule\Temp\004.part Object is locked skipped

D:\eMule\Temp\005.part Object is locked skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

[H.J]

Ma hai sempre lo stesso problema? "non è una applicazione di win32 valida"

Hai provato a riscaricare ed a installare il tuo Antivirus?

[Michelinho]

Ho provato ad installare ogni virus che conoscevo ma se non si blocc l'installazione quando schiacci sull'icona dell'antivirus per farlo pertireesce: (il nome dell'antivirus).exe non è una applicazione di win32 valida.

[ste_95]

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[Michelinho]

Al primo passaggio questo è il risultato:

File Information:

File Name: jjj.txt
File Size: 36 kilobytes
Upload Date: April 7, 2008 10:17 AM PST
Accessed: 0 time(s)

Link to this page:

Direct Link: http://www.freefilehosting.net/download/3f0eb

HTML Code: <a href="http://www.freefilehosting.net/files/3f0eb">jjj.txt</a>

Forum Link: [url="http://www.freefilehosting.net/files/3f0eb"]jjj.txt[/url]


Al secondo:

File Information:

File Name: eeee.txt
File Size: 14 kilobytes
Upload Date: April 7, 2008 10:23 AM PST
Accessed: 0 time(s)


Link to this page:

Direct Link:http://www.freefilehosting.net/download/3f0ei

HTML Code: <a href="http://www.freefilehosting.net/files/3f0ei">eeee.txt</a>

Forum Link: [url="http://www.freefilehosting.net/files/3f0ei"]eeee.txt[/url]


Fatto

[ste_95]

Hai ancora problemi? in questi log non ci vedo nulla.

[Michelinho]

Sono riuscito ad installare Avg free
Alcuni antivirus non funzionano ma la situazione sempre decisamente migliorata!!!!!! adesso faccio una bella scansione generale, se trovo ancora problemi ti faccio sapere!!!

Grazie mille

[Andrea87rc]

salve a tutti.. ho letto questo topic, e m sono iscritto al forum x avere + informazioni, visto che ho lo stesso problema e nn riesco ad eseguire alcune operazioni

intanto dico che ho 1 vista home premium (nn so se sia importante specificarlo)
ho preso il worm bagle da emule...
improvvisamente firewall ed antivirus son disattivati...ed il pc nn si collega + tramite il wireless...
il norton nn funziona affatto (solita frase d win32 nn valido)
son riuscito a disinstallare tutti i file d norton... grazie a youunistaller...
a quel punto ho installato avg, e riattivato il firewall...

adesso, l'avg m trova questo virus...
WINDOWS\system32\hldrrr.exe
...
worm bagle...

ho letto che la prima operazione da fare è la scansione con Kaspersky..
solo che nn riesco ad effettuare questa scansione... mi dice che è fallita...
ecco i particolari:


e mi dice questo:

Please wait to update the virus definitions...
Downloading from url: ftp://downloads1.kaspersky-labs.com
Downloading remote file: master.xml
Update process FAILED. No further antivirus actions can be performed!

Attention, you must be online to activate Kaspersky Online Scanner, since the latest Anti-Virus bases version must be downloaded prior to scan. Otherwise we cannot guarantee detection of latest viruses. [21]

che posso fare??
1 volta risolto questo "problema" potete guidarmi passo passo nell'eliminare questo maledettissimo worm??
grazie in anticipo x la risposta e scusate il disturbo ;)

andrea

[poppiski]

Svuota file temporanei, disattiva il ripristino configurazione di sistema,
poi entri nel registro e cerchi queste chiavi

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

in entrambi cerca il valore sulla destra
"hldrrr" = "%System%\hldrrr.exe"
ed eliminali

poi cerca questa chiave
HKEY_CURRENT_USER\Software\FirstRRRun
ed eliminala, mi raccomando solo "FirstRRRun"

riavvia il pc e vedi se ti riparte l'antivirus
se si : aggiornalo ,fai la scansione , una passata di ccleaner

e dopo puoi anche riattivare il ripristino.

fammi sapere

[Andrea87rc]

Svuota file temporanei, disattiva il ripristino configurazione di sistema,
poi entri nel registro e cerchi queste chiavi

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

in entrambi cerca il valore sulla destra
"hldrrr" = "%System%\hldrrr.exe"
ed eliminali

poi cerca questa chiave
HKEY_CURRENT_USER\Software\FirstRRRun
ed eliminala, mi raccomando solo "FirstRRRun"

riavvia il pc e vedi se ti riparte l'antivirus
se si : aggiornalo ,fai la scansione , una passata di ccleaner

e dopo puoi anche riattivare il ripristino.

fammi sapere

niente, nn m trova nulla d tutto ciò =(
nn so xk..
nel registro quei valori nn li trova...
eppure d tanto in tanto l'avg m segnala l'infezione...
solo che nn so se spostarlo in quarantena eliminarlo o correggerlo, xk so che d sotto che il worm bello grosso -.-''
comunque meglio che continuo domani...
vi informo su possibili novità, ed intanto accetto qualsiasi consiglio :-(
notte
e grazie a tutti

[ste_95]

Sei sicuro che la connessione funzioni correttamente? Kaspersky segnala proprio quell'errore.

In alternativa prova queste istruzioni:

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\windows\system32\hldrrr.exe

Folders to delete:
C:\WINDOWS\system32\drivers\down
C:\WINDOWS\system32\drivers\downld

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[Andrea87rc]

ok. faccio tutto e ti incollo il risultato qui editando il msg ;)
grazie :D
edit: dunque. avanger nn si avvia...

m appare questo...

in + avg, all'accensione m ha segnalato d nuovo questo:



che devo fare??' =(