probabile bagle

[aleplace]

ciao a tutti... vorrei chiedervi aiuto perché temo di essere incappato in un bagle... non mi partiva più l'antivirus, l'ho reinstallato ma trova trova sempre qualche errore (questo con ogni tipo di antivirus).

per ora sono riuscito a seguire questi passaggi:
1) disabilitare il ripristino delle configurazioni del sistema;
2) scaricare "avenger" (vecchia versione, la prima non andava);
3) qui mi compare una schermata dove devo scegliere tra:
a) load script from file;
b) load script from internet URL;
c) load script manually;
4) ho optato per la (c);
5) compare una finestra dove incollo lo script fornito da voi nel forum;
6) si riavvia il computer e mi compare una pagina di blocco note;

... ora cosa devo fare???

gli antivirus non si installano ancora...

grazie in anticipo.... Ale

[ste_95]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[aleplace]

ho provato ad eseguire la scansione, ma il mio computer già da un po' di tempo non riesce a rimanere acceso per più di qualche ora... ad un certo punto si blocca e compare una schermata blu (errore di sistema)...
dunque non riesco ad effettuare la scansione.

ho provato a seguire la proposta alternativa utilizzando: Elibagle e otmoveit2.exe:
con questo metodo mi trova 4 file infetti e li elimina, ma ogni volta che ripeto la scansione ne ritrova uno: C:\WINDOWS\system32\MDELK.EXE

non riesco nemmeno ad eliminarlo con otmoveit2.exe

COME POSSO PROCEDERE?!?

grazie Ale

[ste_95]

Cerca di scansionare soltanto le aree quali Documents and Settings e Programmi in via eccezionale, vedi se almeno queste zone riesci a farle.

[Demon@]

funziona

http://www.p2pforum.it/forum/showpost.p ... stcount=13

[ste_95]

Sicuro?!?

[Demon@]

Sicuro?!?

Per ora ....

[aleplace]

tutto risolto con elibagle, è bastato fargli ripetere la scansione quando il computer si riavvia (come suggerisce elibagle stesso) e mi ha individuato più di 100 file infetti eliminandoli tutti... ora ho installato avast e tutto procede bene.

Rimane però un'altro problema che mi irrita al quanto:
ogni tanto, senza nessun preavviso, il mio computer emette un suono come se si fosse spento, appare una schermata blu dove spiega che si è verificato un'eerore di sistema (in precedenza non appariva la schermata, ed il computer si riavviava automaticamente, ma poi ho disabilitato la funzione di riavvio qualora si verifichi un errore di sistema).

COME POSSO RISOLVERE?

Grazie... Ale

[crazy.cat]

Cosa dice nella schermata dell'errore?
Codici numerici e riferimento a qualche file ci servono.

[aleplace]

LA SCHERMATA DICE QUANTO SEGUE:

Si è verificato un problema e windows è stato arrestato per impedire danni al computer.

Se è la prima volta che appare la schermata di errore relativa all'arresto, riavviare il computer. Se la schemata riappare procedere come segue:

Disattivare o disinstallare le unità antivirus, di deframmentazione dischi o backup. Controllare la configurazione del disco rigido e se esistono driver aggiornati. Eseguire CHKDSK /F per verificare se il disco rigido è danneggiato, quindi riavviare il computer.

Informazioni tecniche:
*** STOP: 0x00000024 (0x001902FE, 0xB8A1D5F8,0xB8A1D2F4,0x804F267C)

Inizio creazione immagine della memoria fisica su disco
Scaricamento della memoria fisica completato.
Contattare l'amministratore di sistema o il gruppo di supporto tecnico per ulte


IL MESSAGIO TERMINA COSI'.
SI RIESCE A RISALIRE A QUALCOSA PARTENDO DA QUESTO MESSAGGIO?

GRAZIE. ALE

[aleplace]

nessuno sa dirmi nulla riguardo a quest'errore?!?

[ste_95]

In rete utilizzando il primo codice di STOP vengono trovate informazioni non utili alla risoluzione del tuo problema, aggiungendo invece i parametri al codice principale, non viene trovato proprio nulla.

[aleplace]

quindi?!?! che soluzione rimane? scusami ma non sono pratico di queste cose...

[aleplace]

il messaggio è variato... ora mi aggiunge che la causa dell'errore sembra essere il file: aswSP.SYS

aswSP.SYS - Address F68825C6 base at F687C000, DateStamp 482cc53e

ora si può fare qualcosa?

grazie, attendo una vostra risposta... Ale

[ste_95]

Non sembra mica niente di buono:

http://www.prevx.com/filenames/10557982 ... P.SYS.html