WINDOWS xp NON SI AVVIA

[popmart68]

boh....comunque ho e mia impressione, o e veroquello che vedo ...ripeto ho lanciato combofix come previsto con il file suddetto"""CFScript.txt""""ma nei primi 10 min della scansione va bene dopo il led verde del pc si spegne e non si illumina più,.....quello che dico ora e....ma va avanti o no la scansione visto che non devo toccare nulla'?

[FDAC]

Non toccare nulla.
Aspetta il Log.
Se non funziona, cambieremo strada.

[popmart68]

okkkkkkkkkkk....FDAC.....non tocco nulla..... ricevuto....

[popmart68]

allora FDAC....vorrei capire una cosa..scusa se domando ancora.....ma mentre fa la scansione combofix....nello specchietto blu.....deve comparire qualcosa,....che so dei file che legge o altro...perche resta sempre scritta la frase """"""TIPICAMENTE NON IMPIEGA + DI 10 MI"""""e da 2 ore e non compare nulla...

[FDAC]

2 ore?
strano


Scarica ATF Cleaner: http://www.atribune.org/ccount/click.php?id=1
● avvia ATF Cleaner con un doppio click
● seleziona la casella Select All
● clicca sul pulsante Empty selected
● aspetta l'avviso Done Cleaning
(se usi Opera o Firefox, spunta anche le loro sezioni)

Scarica ed installa CCleaner: http://www.piriform.com
Una volta installato configuralo in questo modo:
● lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce DOD 520.22-M (3 passaggi)
poi clicca su:
● Avanzate togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menù a sinistra, clicca sulla voce Pulizia e clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menù a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce Estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

Scarica Glary Utilities Free: http://www.glarysoft.com

● installa Glary Utilities
In fase di installazione ti chiederà di installare anche la Ask Toolbar, togli la Spunta da quella voce
● avvia Glary Utilities
● Menu - Settings - Language - Italian
● Manutenzione 1 -Click
● controlla che tutte queste voci siano spuntate:
Pulizia registro
Riparazione collegamenti
Gestione esecuzioni automatiche
Pulizia File Temporanei
Eliminazione Tracce
Rimozione Spyware

● nel riquadro Eliminazione Tracce clicca con il tasto destro su Opzioni - Selezionale le tracce da eliminare e selezionale tutte
● nel riquadro Eliminazione Tracce clicca con il tasto destro su Opzioni - Opzioni - Elimina i cookie non contrassegnati
● clicca su Ricerca Errori
● attendi la fine della scansione, dura al massimo un paio di minuti
● a scansione finita, clicca su Ripara Errori
● ripeti questa operazione più volte, in quanto Glary Utilities, come tanti altri Software di pulizia del Registro di Windows, non riesce a far fuori tutte le schifezze al primo colpo

Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe
● posiziona il tool sul Desktop
● doppio click per eseguirlo
● clicca su CleanUp
● ti chiederà di riavviare il sistema
● clicca Yes

Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe
● posiziona il tool sul Desktop
● chiudi tutti i programmi attivi
● avvia TFC by OldTimer, clicca su Start
● al termine della scansione ti chiederà il riavvio, clicca Ok

Svuota del suo contenuto la cartella Prefetch:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila e individua la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

Lancia Hijackthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● attendi pazientemente la fine della scansione
● se venissero rilevati ADS, spunta tutte le caselline, senza alcuna paura, e clicca su Remove selected



Poi:

Scarica Combofix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Nota: prima di eseguire il download, rinomina il file in pippo.exe

posiziona pippo.exe sul Desktop ed esegui queste operazioni preliminari:
● disconnettiti da Internet
● sconnetti, fisicamente, il modem/router dal Computer

è assolutamente necessario, se attivo:
● disattivare l'Antivirus in uso, dall'icona presente sulla traybar (accanto all'orologio di Windows)
● disattivare il Firewall eventualmente installato, dall'icona presente sulla traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:
● lancia ComboFix con un account con privilegi di Amministratore e segui le istruzioni che verranno rilasciate per eseguire la scansione
● verrà richiesta la installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi la scansione e la fase di creazione del log

Note - durante la scansione:
● verranno creati alcuni file sul Desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall, se attivo, potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti

Quando Combofix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente (in caso contrario, riavvialo tu)
● ricollega, fisicamente, il modem/router al Computer
● connettiti a Internet
● vai in Disco Locale C:, cerca il log dal nome combofix.txt ed allegalo col tag MEMO

[popmart68]

ok FDAC...grazie per la tua pazienza......provvedo subito.....ok a dopo.....

[popmart68]

FDAC.....senti posso sapere cosa significa questo???""""""""lancia ComboFix con un account con privilegi di Amministratore e segui le istruzioni che verranno rilasciate per eseguire la scansione"""che significa account con privilegi di amministratore???? e comunque mi spiace dirtelo ma ho concluso ora tutto quello che tu ,i hai chiesto di fare....ma fa sempre la stessa cosa.....fa la scansione per alcuni minuti poi cessa si andare avanti.......non so cosa fare...e cosa dirti...boh......ci rinuncio

[The Doctor]

FDAC.....senti posso sapere cosa significa questo???""""""""lancia ComboFix con un account con privilegi di Amministratore e segui le istruzioni che verranno rilasciate per eseguire la scansione"""che significa account con privilegi di amministratore????

Vuol dire che l'utente con cui accedi al PC deve appartenere al gruppo Administrator (amministratore)

[popmart68]

ciaoooooooooooooo
THE DOCTOR......io quando accendo il portatile mi dice che ho USER... e poi......l'altra opzione per entrare con il mio nome .......non so cosa fare sono fuori di testaaaaaaaaaa,,...... come si fa ad entrare su amministratore? forse e questo dove io sbaglio...non ho la scritta amministratore quando accedo...non saprei.... ah forse ho capito devo andare in pannello di controllo e poi account?ma poi cosa devo mettere?

[FDAC]

Ciao.
Controlla se il tuo Account è ammininstratore:
pannello di controllo
account utente
guarda quale account è amministratore
accedi a quell account e esegui TUTTE le indicazioni che ti ho chiesto :)

[popmart68]

allora sono andato in pannello di controllo ...account utente.....he ci sono 3 account...che adesso ti scrivo....1°"con il mio nome...e c'è scritto sotto(amministratore del computer)...2°con scritto USER......e poi sotto c'è scritto(amministratore del computer)....3°con scritto GUEST...e poi sotto cìè scritto"(account GUEST non attivato)......quindi???

[Uomo_Senza_Sonno]

lancia ComboFix con un account con privilegi di Amministratore e segui le istruzioni che verranno rilasciate per eseguire la scansione

In altre parole, esegui combofix da un account che sia amministratore, e nel tuo caso quello con il tuo nome va benissimo

[FDAC]

Ti ha risposto Uomo.
Gli account, vanno bene entrambi.
Ciao! e buon lavoro

[popmart68]

FDAC,,,mi spiace dirtelo...giusto la tua buona volontà e pazienza ma ho fatto tutto alla lettera quello che mi hai detto compreso l'account amministratore....ma e come ti avevo detto io ...ed ho eseguito anche prima nel modo corretto un sacco di volte...quest'ultima volta ho provato a lasciare il pc + di 4 ore acceso sempre....con l'avvio della scansione nei primi secondi...ma dopo si ferma alla scritta .....di solito impiega 10 min....per i pc infetti il tempo raddoppia...cosi l'ho lasciato e cosi l'ho trovato adesso...non c'è verso FDAC.......

[popmart68]

FDAC si può fare altro?

[FDAC]

Si.
Scarica Avenger: http://swandog46.geekstogo.com/avenger.zip
● scompattalo in una sua cartella non temporanea e non sul Desktop
● avvia Avenger
● clicca OK
● inserisci queste righe nel riquadro bianco, con un semplice copia e incolla:

Files to delete:
c:\windows\system32\unacev2.dll
c:\windows\system32\dllcache\moviemk.exe
c:\windows\system32\drivers\pxkbf.sys

● togli la spunta da Scan for Rootkit
● clicca su Execute e aspetta qualche minuto
● rispondi Yes alla richiesta Are you sure you want to execute the current script?
● rispondi Yes alla successiva richiesta: First step completed --- The Avenger has been successfully set up to run on next boot. Reboot now?
● il sistema dovrebbe riavviarsi; se così non fosse, riavvialo tu
Al termine dell'operazione:
● vai in Disco Locale C:, cerca il log dal nome avenger.txt ed allegalo

Nota:
● la nuova versione di Avenger ha un problema che si presenta abbastanza di frequente, quando tenti di eseguire lo script ottieni questo messaggio di errore:
Error: invalid script. Avalid script must begin with a command directive.
Aborting execution!
In questo caso prova a cancellare e riscrivere la prima riga dello script e poi a rieseguirlo

[popmart68]

ok....un grazie sempre a dopo........ti farò sapere...

[popmart68]

FDAC......ecco i LOG di AVENGER........

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: file "c:\windows\system32\unacev2.dll" not found!
Deletion of file "c:\windows\system32\unacev2.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "c:\windows\system32\dllcache\moviemk.exe" not found!
Deletion of file "c:\windows\system32\dllcache\moviemk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "c:\windows\system32\drivers\pxkbf.sys" not found!
Deletion of file "c:\windows\system32\drivers\pxkbf.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Completed script processing.

*******************

Finished! Terminate.

[FDAC]

Quei File non esistono.
Ricominciamo da capo:
Scarica ATF Cleaner: http://www.atribune.org/ccount/click.php?id=1
● avvia ATF Cleaner con un doppio click
● seleziona la casella Select All
● clicca sul pulsante Empty selected
● aspetta l'avviso Done Cleaning
(se usi Opera o Firefox, spunta anche le loro sezioni)

Scarica ed installa CCleaner: http://www.piriform.com
Una volta installato configuralo in questo modo:
● lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce DOD 520.22-M (3 passaggi)
poi clicca su:
● Avanzate togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menù a sinistra, clicca sulla voce Pulizia e clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menù a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce Estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

Scarica Glary Utilities Free: http://www.glarysoft.com

● installa Glary Utilities
In fase di installazione ti chiederà di installare anche la Ask Toolbar, togli la Spunta da quella voce
● avvia Glary Utilities
● Menu - Settings - Language - Italian
● Manutenzione 1 -Click
● controlla che tutte queste voci siano spuntate:
Pulizia registro
Riparazione collegamenti
Gestione esecuzioni automatiche
Pulizia File Temporanei
Eliminazione Tracce
Rimozione Spyware

● nel riquadro Eliminazione Tracce clicca con il tasto destro su Opzioni - Selezionale le tracce da eliminare e selezionale tutte
● nel riquadro Eliminazione Tracce clicca con il tasto destro su Opzioni - Opzioni - Elimina i cookie non contrassegnati
● clicca su Ricerca Errori
● attendi la fine della scansione, dura al massimo un paio di minuti
● a scansione finita, clicca su Ripara Errori
● ripeti questa operazione più volte, in quanto Glary Utilities, come tanti altri Software di pulizia del Registro di Windows, non riesce a far fuori tutte le schifezze al primo colpo

Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe
● posiziona il tool sul Desktop
● doppio click per eseguirlo
● clicca su CleanUp
● ti chiederà di riavviare il sistema
● clicca Yes

Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe
● posiziona il tool sul Desktop
● chiudi tutti i programmi attivi
● avvia TFC by OldTimer, clicca su Start
● al termine della scansione ti chiederà il riavvio, clicca Ok

Svuota del suo contenuto la cartella Prefetch:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila e individua la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

Lancia Hijackthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● attendi pazientemente la fine della scansione
● se venissero rilevati ADS, spunta tutte le caselline, senza alcuna paura, e clicca su Remove selected

Scarica ed installa Malwarebytes' Anti-Malware Free Version: http://www.malwarebytes.org
● alla richiesta di aggiornamento delle definizioni consenti l'aggiornamento
● clicca sul tasto scansiona ed esegui una scansione completa
● se vengono rilevate infezioni, eliminale
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare col tag MEMO

[popmart68]

allora FDAC....per quanto riguarda GLARY UTILITIES......in ricerca errori me li elimina tutte.....tranne che quando di nuovo ricerco altri errori me ne trova uno di errore cioè questo?"""""sezione key_local_machine\software\speedbit""" che poi o elimina...lfaccio di nuovo la ricerca e lo ritrova....e poi volevo sapere se potevo utilizzare EMULE............ecco il LOG finale tutto alla lettera

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Versione database: 5214

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

05/12/2010 18.09.21
mbam-log-2010-12-05 (18-09-20).txt

Tipo di scansione: Scansione completa (C:\|E:\|Q:\|)
Elementi esaminati: 200358
Tempo trascorso: 34 minuti, 55 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 1
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)