Problema con virus BAGLE.-.. dall'Albania

[GERONIMO*]

si devi prima riavviare
poi lanci combo

stevens tranquillo capita

[ernzac85]

Ok gente...cattivissime notizie. ABC non parte...ho scaricato sia la versione da voi proposta sia un'altra che avevo trovato prima (che credo fosse quella non aggiornata)....nessuna delle due parte. Mi da l'errore NSIS

[GERONIMO*]

la versione originale aggiornata e quella che ti ho postato adesso,e quella di stevens,la tua non la conosco
lancialo in modalità provvisoria da lì parte

[stevens]

prova a lanciarlo cosi'

da start esegui scrivi (fai copia incolla) "%userprofile%\desktop\abc.exe" /killall

e dai ok

[ernzac85]

Mai avere certezze.....non parte nemmeno in mod.provv....

stevens, nemmeno col tuo sistema!

[stevens]

per vedere se il driver e il servizio sono realmente ancora nel pc fai in questo modo


scarica Avenger da qui => http://swandog46.geekstogo.com/avenger.zip

http://swandog46.geekstogo.com/avenger.zip

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo così come lo vedi scritto:

files to delete:
C:\WINDOWS\system32\drivers\cliur.sys


Registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset001\services\raskun


Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

[GERONIMO*]

ovvio,ma di solito patre,valeva comunque la pena tentare

[ernzac85]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "C:\WINDOWS\system32\drivers\cliur.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\cliur.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\system\controlset001\services\raskun" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\system\controlset001\services\raskun" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Completed script processing.

*******************

Finished! Terminate.

[ernzac85]

SIgnori io non voglio che passiate con me tutto questo tempo....visto che ci troviamo qui (pliz, non fatemi cambiare forum senò devo rispiegare a tutti qual è il problema e mi riconsiglieranno prima le cose da voi consigliate finora), vorrei solo cercare di risolvere questi 2 problemi:

- Installare un antivirus
- Riuscire a spegnere il pc con "arresto" e non premendo il pulsante.

Se poi c'è un modo semplice per formattare il tutto, MEGLIO. Tenete però presente che in casa ho trovato dei CD del pc, ma sono tutti rovinati e comunque non c'è quello di windows. in dettaglio c'è:

- piccolo cd "driver"
- piccolo cd di "asus user guide"
- piccolo cd di "keyboard hotkey driver"
- cd di "VGA driver for vista only"
- cd "powerpanel"
- cd "Asus graphic card multi-language manual"
- cd "Asus VGA driver 2D/3D graphic and video accelerator"

[stevens]

gia' che ci siamo toglimi una curiosita'


scaricaCKScanner sul desktop

doppio clic sull'icona CKScanner.exe per lanciare il programma e quindi clic sul pulsante Search For Files.

Quando la scansione è terminata (- il cursore clessidra scompare quando la scansione è completata), clicca sulla lista pulsante Save to File.

verrà creata sul desktop --- > ckfiles.txt

clic sul pulsante Esci per chiudere il programma

[GERONIMO*]

e il cd dei driver non di windows non a caso se avesse avuto il cd di windows il tuo amico metteva su quello non il pezzottato
riproviamo con OTL
Segui bene scarica sul desktop OTL
http://oldtimer.geekstogo.com/OTL.exe

Fi clic sulla casella di controllo "Scan All Users".
Copia e incolla il codice riportato di seguito nella finestra Custom Scans\Fixes e clicca Su Run Scan
posta il report che rilascia

Codice: Seleziona tutto

msconfig
safebootminimal
activex
drivers32
netsvcs
CreateRestorePoint
"%WinDir%\$NtUninstallKB*$." /30
%systemroot%\*. /mp /s
%systemroot%\*. /rp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%SYSTEMDRIVE%\*.exe
/md5start
volsnap.sys
atapi.sys
explorer.exe
winlogon.exe
wininit.exe
tdx.sys
afd.sys
netbt.sys
WLNdis50.sys
redbook.sys
Tbiosdrv.sys
wlndis50.sys
/md5stop
hklm\software\clients\startmenuinternet|command /rs

[ernzac85]

CKScanner - Additional Security Risks - These are not necessarily bad
scanner sequence 3.RP.11.LSNAMR
----- EOF -----

[ernzac85]

Non è un mio amico...è il padrone di questa casa (che prima di arrivare qui ovviamente non conoscevo)

Comunque nemmeno OTL parte. Che dite? mi potete aiutare con una veloce formattazione?

[GERONIMO*]

strano che non partono più...prima andavano
ti ripeto per formattare ci vuole il cd di windows lo hai?

[stevens]

Comunque nemmeno OTL parte

parte parte lavora anche se non sembra

controllalo col task manager se e' in esecuzione

[GERONIMO*]

scarica questo fix salvalo sul desktop
http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip
e riprova a lanciare otl o che sia per vedere se gli exe partono

[ernzac85]

Come detto non ho cd di windows, ma speravo vi fossero altri modi senza il cd. Comunque amen, chiudiamola qui.

questa è la mia situazione dei processi attivi. http://www.freefilehosting.net/situazione

il fix non funziona.

[stevens]

scusa una domanda solo: ma hai rimosso degli aggiornamenti di windows per caso?

[GERONIMO*]

altri modi non ci sono,o meglio ci sarebbe la partizione di ripristino,ma sul tuo pc dubito ci sia e troppo vecchio
hai letto il mio ultimo messaggio di lanciare il fix per riparare gli exe dei programmi?

[ernzac85]

stevens: non ho nemmeno idea di come si cancellino gli aggiornamenti di windows, anzi prima ha anche installato quell'ultimo aggiornamento che prima non era riuscito ad installare.

geronimo: il fix non funziona (come scritto sopra).

Ho finito di scaricare avira...anche lui mi scrive che il file è corrotto.