Probabile virus o cosa?

[alexe]

Ciao,da ieri ho questo problema.Avevo sygate solo che avvolte si avviava con un ritardo enorme allora ho deciso di rimuoverlo.Bene da li sarà un caso ma sono inziati i problemi.Per prima cosa quando accendo il pc mi da questi due errori che vedete in foto




uno e che dice che manca un file,l'altro e un'errore di avast che non ho ben capito cosa sia.Poi se provo ad avviare spywareblaster mi da quest'altro errore



questo succede con altri programmi.Sempre il solito errore.Una volta connesso a internet avast scarica l'aggiornamenti e subito dopo vuole che riavvi il pc,prima non lo faceva.Ho provato a fare un ripristino di sistema ma nulla.Non ho piu un punto di ripristino Volevo formattare ma non posso in quando nel mio portatile e rotto il masterizzatore.Allego pure il log di HijackThis


Logfile of HijackThis v1.99.1
Scan saved at 13.06.09, on 12/06/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Belkin\Software Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\hfp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\System32\logon.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
D:\programmi\HoverSnap_v08\HoverSnap.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PCSync2.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\Programmi\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\system32\cmd.exe
C:\Programmi\Opera\Opera.exe
D:\programmi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/intl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winsock\csrss.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\winsock\csrss.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SweetIM] C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket Driver] C:\WINDOWS\winsock\csrss.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programmi\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [SweetIM] C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/A ... tPkMSN.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{39F4CBF0-29B9-406F-9007-F2CA2C6EF566}: NameServer = 85.37.17.55 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{39F4CBF0-29B9-406F-9007-F2CA2C6EF566}: NameServer = 85.37.17.55 151.99.125.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\Belkin\Software Bluetooth\bin\btwdins.exe
O23 - Service: HFP Service (hfprog) - Unknown owner - C:\WINDOWS\system32\hfp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDSched.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe (file missing)

Grazie in anticipo

[alexe]

Altro problema,se provo a fare la scansione con scangui mi da quest'errore

McAfee VirusScan for Win32 v4.40.0
Copyright (c) 1992-2004 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Sep 23 2004

The program has been altered; please replace it with a good copy.

Poi ho notato che in c mi si creano due file,uno è bnxiu e l'altro non lo ricordo ma ha come scritta dei numeri,io li cancello ma dopo un po si ricreano.

[crazy.cat]

Cancella queste righe e controlla che spariscano i due file indicati in rosso.
Usa delete doctor se hai problemi a cancellarli

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winsock\csrss.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\winsock\csrss.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket Driver] C:\WINDOWS\winsock\csrss.exe
O23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe (file missing)

Vediamo se basta questo

[alexe]

Fatto tutto,tranne l'ultima riga che e rimasta poi e andato via tutto,al riavvio non mi da piu nessun errore,ha ripreso a funzionare la pcsuite non appena ho cancellato quelle righe cosa che prima non succedeva.Avast pero vuole sempre riavviare il sistema e non capisco perche,di solito lo faceva quando scaricava un'altra versione,invece adesso ogni volta.Spyware blaster non va,sempre il solito errore.Provo ad installarlo nuovamente.Scangi invece se clicco su scan non succede nulla tranne che vedere la schermata bianca

[alexe]

Al secondo riavvio mi da l'errore di avast,ma che vuol dire quella scritta??Ho provato a reinstallare spywareblaster ma non funge

[alexe]

Poi ho notato che in c mi si creano due file,uno è bnxiu e l'altro non lo ricordo ma ha come scritta dei numeri,io li cancello ma dopo un po si ricreano.

Quell'altro file si chiama mc-110-12-0000144

[crazy.cat]

www.kaspersky.com e fai uno scan oline e vedi dove si nasconde il problema.

Se non riesce lo scan online, bisogna che ti prepari il megalabcd e scansioni il pc da fuori il tuo windows.

Update: ho però visto che hai il masterizzatore rotto, se non hai un altro pc non possiamo fare neanche questo.

[alexe]

www.kaspersky.com e fai uno scan oline e vedi dove si nasconde il problema.

Se non riesce lo scan online, bisogna che ti prepari il megalabcd e scansioni il pc da fuori il tuo windows.

Update: ho però visto che hai il masterizzatore rotto, se non hai un altro pc non possiamo fare neanche questo.

ok,adesso provo con lo scan online.comunque ho il masterizzatore rotto ma un'altro pc c'e l'ho..

[alexe]

www.kaspersky.com e fai uno scan oline e vedi dove si nasconde il problema.

Se non riesce lo scan online, bisogna che ti prepari il megalabcd e scansioni il pc da fuori il tuo windows.

Update: ho però visto che hai il masterizzatore rotto, se non hai un altro pc non possiamo fare neanche questo.

e adesso?????

[crazy.cat]

e adesso?????

Sono cavoli amari.
Ha infettato tutti gli exe, se non agisci da cdrom esterno non credo che hai altre alternative.
E non credo che basti......

E' un virus nuovo e ci sono pochi o nessun dettaglio al suo riguardo
http://vil.nai.com/vil/content/v_139473.htm

La formattazione si avvicina......

[alexe]

Come faccio con un cd esterno?Ma se compro un masterizzatore esterno poi lo posso formattare il pc oppure neanche così?

[alexe]

Un'altra cosa crazy,ho visto che mi ha infettato anche degli exe nella partizione d,se dovessi formattare io formatterei solo c e con d come faccio?

[crazy.cat]

Dimenticavo sempre il tuo masterizzatore rotto.

Bisogna ripulire anche la partizione D: altrimenti non risolvi niente.

Puoi provare anche questa soluzione
http://www.MegaLab.it/2521
per provare a far pulizia.

Bisogna vedere se il tuo pc supporta il boot da un supporto esterno.

[alexe]

Come faccio a vedere se supporto il boot?Appena arrivo a casa provo a fare pulizia con quello che mi hai detto.

[alexe]

Dimenticavo sempre il tuo masterizzatore rotto.

Bisogna ripulire anche la partizione D: altrimenti non risolvi niente.

Puoi provare anche questa soluzione
http://www.MegaLab.it/2521
per provare a far pulizia.

Bisogna vedere se il tuo pc supporta il boot da un supporto esterno.

una volta scaricato il cd utility e fatto la chiave cosa devo fare per fare pulizia?

[crazy.cat]

Come faccio a vedere se supporto il boot?Appena arrivo a casa provo a fare pulizia con quello che mi hai detto.

Nel bios devi vedere se non boot order c'è anche la voce Usb o Dispositivo esterno(in inglese con qualche voce simile a questa) e devi impostarlo come primo dispositivo di boot.

Fare il boot con la chiave inserita e lanciare la scansione dei virus aggiornati sopratutto quello di scangui.

[alexe]

Come faccio a vedere se supporto il boot?Appena arrivo a casa provo a fare pulizia con quello che mi hai detto.

Nel bios devi vedere se non boot order c'è anche la voce Usb o Dispositivo esterno(in inglese con qualche voce simile a questa) e devi impostarlo come primo dispositivo di boot.

Fare il boot con la chiave inserita e lanciare la scansione dei virus aggiornati sopratutto quello di scangui.

Ok...

[alexe]

Problemino ho scaricato lo zip editor del cd MegaLab,estratto il contenuto come faccio a farlo vedere ala chiavetta per caricare tutti i programmi?Non ci capisco molto,diciamo nulla quindi se mi potete guidare passo passo..

[alexe]

Nel boot oltre a hard disk cd rom c'e floppy device e network device,sarà quest'ultimo?

[crazy.cat]

Nel boot oltre a hard disk cd rom c'e floppy device e network device,sarà quest'ultimo?

No, sembra che non puoi fare il boot da usb.

Per l'altra domanda devi prima fare il cd seguendo le istruzioni e poi trasferirlo sulla chiave usb.

Ma se non riesci a fare il boot siamo fregati anche con questo.