Problema con virus BAGLE.-.. dall'Albania

[ernzac85]

Gente, sono tornato. Per adesso sto seguendo i consigli di Geronimo (gli altri mi perdoneranno). Voglio solo sapere se Comodo è un antivirus? Inoltre stanotte ho notato che il pc continua a non spegnersi con "arresto". Non so se importante ma qui affianco il pc c'è anche un UPS (gruppo di continuità - mantiene stabile la corrente)...comunque ora provo ad aprire Comodo.

Avete visto la scansione con Hitmanpro? Devo anche fare quella con Emsisoft Emergency Kit?

[ernzac85]

Ho estratto Comodo dal rar: 2 file mi dice che sono corrotti "dbghelp.dll" e "killswitch.exe"...però parte!

[ernzac85]

Questi gli ultimi aggiornamenti installati ieri:

Office 2007 Update for Microsoft Office Excel 2007 Help (KB963678) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Microsoft .NET Framework 1.1 SP1 on Windows XP, Windows Vista, and Windows Server 2008 x86 (KB2656370) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Microsoft .NET Framework 1.1 SP1 on Windows XP, Windows Vista, and Windows Server 2008 x86 (KB2656353) domenica 16 settembre 2012 Microsoft Update
Windows XP Update for Root Certificates for Windows XP [April 2012] (KB931125) domenica 16 settembre 2012 Microsoft Update
Windows XP Update for Microsoft .NET Framework 4 on XP, Server 2003, Vista, Windows 7, Server 2008 x86 (KB2600217) domenica 16 settembre 2012 Microsoft Update
Windows XP Update for Windows XP (KB2632503) domenica 16 settembre 2012 Microsoft Update
Windows XP Update for Microsoft .NET Framework 4 on Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2533523) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows XP (KB2378111) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows XP (KB975558) domenica 16 settembre 2012 Microsoft Update
Windows XP Windows PowerShell 2.0 and WinRM 2.0 for Windows XP and Windows Embedded (KB968930) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows Media Format Runtime 9, 9.5 & 11 for Windows XP SP3 (KB978695) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows XP Service Pack 3 (KB952069) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows Media Format Runtime 9, 9.5 & 11 for Windows XP SP 3 (KB954155) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows XP Service Pack 3 (KB973540) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows XP (KB963093) domenica 16 settembre 2012 Microsoft Update
Windows XP Microsoft .NET Framework 1.1 Service Pack 1 domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Office Publisher 2007 Help (KB963667) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Office InfoPath 2007 Help (KB963662) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows XP (KB954154) domenica 16 settembre 2012 Microsoft Update
Windows XP Update for Windows Media Format 11 SDK for Windows XP (KB929399) domenica 16 settembre 2012 Microsoft Update
Windows XP Update for Windows Media Player 11 for Windows XP (KB939683) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Windows XP with Windows Media Format Runtime 9.5 and 11 (KB941569) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Office Excel 2007 Help (KB963678) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Microsoft .NET Framework 4 on XP, Server 2003, Vista, Windows 7, Server 2008 x86 (KB2604121) domenica 16 settembre 2012 Automatic Updates
Windows XP Update for Windows XP (KB2632503) domenica 16 settembre 2012 Microsoft Update
Windows XP Update for Microsoft .NET Framework 4 on Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2468871) domenica 16 settembre 2012 Microsoft Update
Windows XP Update for Windows XP (KB2492386) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Office Word 2007 Help (KB963665) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Office PowerPoint 2007 Help (KB963669) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Office Outlook 2007 Help (KB963677) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Script Editor Help (KB963671) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Office OneNote 2007 Help (KB963670) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for the 2007 Microsoft Office System Help for Common Features (KB963673) domenica 16 settembre 2012 Microsoft Update
Office 2007 Update for Microsoft Office Access 2007 Help (KB963663) domenica 16 settembre 2012 Microsoft Update
Windows XP Microsoft Base Smart Card Cryptographic Service Provider Package: x86 (KB909520) domenica 16 settembre 2012 Microsoft Update
Windows XP Windows Search 4.0 for Windows XP (KB940157) domenica 16 settembre 2012 Microsoft Update
Windows XP Windows Media Player 11 domenica 16 settembre 2012 Microsoft Update
Windows XP Microsoft .NET Framework version 1.1 domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Microsoft .NET Framework 4 on XP, Server 2003, Vista, Windows 7, Server 2008 x86 (KB2686827) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Microsoft .NET Framework 4 on XP, Server 2003, Vista, Windows 7, Server 2008 x86 (KB2656368) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Microsoft .NET Framework 4 on XP, Server 2003, Vista, Windows 7, Server 2008 x86 (KB2656405) domenica 16 settembre 2012 Microsoft Update
Windows XP Security Update for Microsoft .NET Framework 4 on XP, Server 2003, Vista, Windows 7, Server 2008 x86 (KB2656351) domenica 16 settembre 2012 Microsoft Update

[ernzac85]

Intanto ho aggiornato e sta facendo la scansione con Emsisoft Emergency Kit. Se volete, alla fine, vi posto il log.

[GERONIMO*]

non capisco da dove scarichi i programmi che sono sempre zippati
comodo c'è sia l'antivirus che il firewall
tu quale hai scaricato?
hitmanpro quelli trovati sono falsi positivi elibagla e credo gmer o systemscan

per ora esegui quello che ti ho scritto,poi vediamo il problema che non si spegne,potrebbe essere hardware

si posta anche il log di Emergency Kit Scanner

[ernzac85]

Grazie, scusa potresti mandarmi tu il link di dove scaricare Comodo?

[GERONIMO*]

disinstallati comodo

installati ZoneAlarm Free Antivirus + Firewall 2013,è più leggero
http://www.zonealarm.it/security/it/zon ... rewall.htm

[GERONIMO*]

http://www.zonealarm.it/security/it/zon ... rewall.htm

[ernzac85]

Report Emergency kit

a-squared Free - Versione 2.0
Ultimo aggiornamento: 16/09/2012 11.35.14

Impostazioni scansione:

Tipo scansione: Completa
Oggetti: Rootkits, Memoria, Tracce, C:\, D:\
Archivio scansioni: On
Scansione ADS: On

Scansione avviata: 16/09/2012 11.36.23

C:\Documents and Settings\Administrator\desktop\Casino\avenger.exe rilevati: Riskware.RiskTool.Win32.Deleter.AMN!E1

Scansionati 516489
Rilevato 1

Fine scansione: 16/09/2012 12.08.57
Tempo scansione: 0:32:34

[VincenzoGTA]

Per spegnere il pc, prova:

- alt+F4
- tasto power sulla tastiera
- dal task manager

[ernzac85]

La connessione oggi qui viene e va..non so se è un problema associato al pc..io uso un programmino di una comp.telefonica albanese per "comporre" il numero e lui poi mi connette...

[VincenzoGTA]

XP TCP/IP Repair per fixare eventuali anomalie nella rete

[VincenzoGTA]

Segui questa procedura:

Reimpostazione del file Hosts predefinito http://support.microsoft.com/kb/972034/it

[GERONIMO*]

Report Emergency kit

a-squared Free - Versione 2.0
Ultimo aggiornamento: 16/09/2012 11.35.14

Impostazioni scansione:

Tipo scansione: Completa
Oggetti: Rootkits, Memoria, Tracce, C:\, D:\
Archivio scansioni: On
Scansione ADS: On

Scansione avviata: 16/09/2012 11.36.23

C:\Documents and Settings\Administrator\desktop\Casino\avenger.exe rilevati: Riskware.RiskTool.Win32.Deleter.AMN!E1

Scansionati 516489
Rilevato 1

Fine scansione: 16/09/2012 12.08.57
Tempo scansione: 0:32:34

trovato niente falso positivo avenger.exe
a questo punto credo che virus non ci siano più
che problemi ti da ancora il pc?

[ernzac85]

Continua a non installarsi l'antivirus...anche ZoneAlarm arrivato verso il 80% si blocca e dice

"The installer failed to download all the required files. Please check your internet connection and try the installation again"...solo che la connessione ora va benissimo, sono su skype senza nessuna interruzione nella conversazione...questo pc ha un problema con gli antivirus.

E comunque continua a non spegnersi con "arresto" ma devo schiacciare il tasto...

[VincenzoGTA]

"The installer failed to download all the required files. Please check your internet connection and try the installation again"...

Significa che non puoi navigare liberamente (il virus sicuramente ha modificato il file hosts per bloccare alcuni siti...)

Come anticipato in precedenza, segui i passaggi per ripristinare il file hosts, quindi riprova...

[ernzac85]

Ho seguito la procedura, riavviato e stava procedendo bene...quando ha iniziato a configurare ZoneAlarm mi è uscito
"Error code 127 (197ecf6)" anche se poi ha continuato (e finito) di configurarsi ed ora mi sta facendo lo scan (credo automatico).
Finito lo scan, mi dice che non ho virus ma comunque mi è uscito altre 2-3 volte l'avviso di questo errore.

Ora mi chiede di riavviare, dunque riavvio.

[ernzac85]

Al riavvio, sembrava che l'antivirus fosse installato ma mi è apparso la scritta:

"ZoneAlarm has encountered a problem and needs to close. We are sorry...." Secondo me pian piano ci stiamo arrivando...forse manca poco. Che fare?

Ed anche, ripeto, per il problema che il pc non si chiude con "arresto", che faccio?

[VincenzoGTA]

Posta un log di mbrcheck


Hai provato a spegnere il pc nei modi suggeriti in precedenza?

[GERONIMO*]

prova ad esegure questo fix per gli exe
salvalo sul desktop eseguilo
finito tutto riavvia il pc
e prova a lanciare un tool tipo tdsskiller per vedere se funziona
http://www.mediafire.com/?dhygzefwtnj922c