Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Problemone con Norton 2006

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Problemone con Norton 2006

Messaggioda spitfire10 » lun gen 14, 2008 11:48 pm

Oggi pomeriggio, mentre navigavo su internet, improvvisamente il pc si è riavviato per effetto di un grave errore, così riportava la finestra di windows per la segnalazione a Microsoft. Ho inviato la segnalzione, ma l'antivirus che ho sul pc, Norton Antivirus 2006, regolarmente aggiornato fino ad ottobre 2008, ha smesso di funzionare.
Ho disinstallato l'antivirus, con l'ausilio di un apposito tool scaricato dal sito Symantec, ma non mi è stato possibile reinstallarlo. Inoltre, non riesco ad installare nessun altro tipo di antivirus, la modalità provvisoria non è attivabile e Windows Defender non funziona, proprio un bel casino!
Durante la fase di reinstallazione di Norton, l'antivirus mi segnala che non può procedere a causa di un errore irreversibile notificando il codice 9999.171, mentre Windows Defender mi ha segnalato i seguenti codici: OX800106BA e 1308.
Le ho tentate tutte, ma non sono riuscito a risolvere nulla. Ho provato ad installare diversi antivirus ( AVG, Zone Alarm 7.1, Nod 32 trial); ho rimosso e nuovamente installato WDefender, ma nulla da fare.
Confido nella vostra cortese collaborazione, con il pc desktop ci devo lavorare e senza antivirus non posso collegarmi ad internet!! [cry+] [cry+]
Grazie di cuore.
Francesco.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Messaggioda ste_95 » mar gen 15, 2008 6:50 am

E' colpa del famigerato Virus/Worm Bagle, dovresti eseguire la scansione online con kaspersky.
http://www.MegaLab.it/forum/viewtopic.php?t=34966
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda spitfire10 » mar gen 15, 2008 1:37 pm

ste_95 ha scritto:E' colpa del famigerato Virus/Worm Bagle, dovresti eseguire la scansione online con kaspersky.
http://www.MegaLab.it/forum/viewtopic.php?t=34966


Il mio dubbio era fondato, purtroppo!
Considerando che non posso connettermi ad internet, poichè l'antivirus è stato rimosso, in che altra maniera posso procedere per scansionare il pc?
Grazie, ciao.
Francesco.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA


Messaggioda crazy.cat » mar gen 15, 2008 1:39 pm

ti connetti per il tempo necessario a scaricare gli aggiornamenti ed avviare la scansione su tutti i tuoi dischi fissi, una volta partita ti puoi sconnettere.
Tanto i virus sono già presenti, uno in più uno in meno, non è che cambi molto.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda spitfire10 » mar gen 15, 2008 5:01 pm

crazy.cat ha scritto:ti connetti per il tempo necessario a scaricare gli aggiornamenti ed avviare la scansione su tutti i tuoi dischi fissi, una volta partita ti puoi sconnettere.
Tanto i virus sono già presenti, uno in più uno in meno, non è che cambi molto.



In effetti il tuo ragionamento non fa una piega!
Sto facendo come mi hai consigliato, vedo che la cosa sarà lunga, è da 40 minuti che si sta aggiornando....
Ti ringrazio di nuovo ed appena avrò i risultati li posterò
Ciao, Francesco.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Ma è normale...

Messaggioda spitfire10 » mar gen 15, 2008 5:38 pm

spitfire10 ha scritto:
crazy.cat ha scritto:ti connetti per il tempo necessario a scaricare gli aggiornamenti ed avviare la scansione su tutti i tuoi dischi fissi, una volta partita ti puoi sconnettere.
Tanto i virus sono già presenti, uno in più uno in meno, non è che cambi molto.



In effetti il tuo ragionamento non fa una piega!
Sto facendo come mi hai consigliato, vedo che la cosa sarà lunga, è da 40 minuti che si sta aggiornando....
Ti ringrazio di nuovo ed appena avrò i risultati li posterò
Ciao, Francesco.



....l'inizializzazione ed aggiornamento di Kaspersky On-Line Scanner durì così tanto? L'interfaccia della scansione non mi è molto chiara; da una parte mi dice che l'inizializzazione non è riuscita, dall'altra mi dice di attendere perché l'inizializzazione e aggiornamento è in corso.
Quale delle due è vera? [uhm]
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Messaggioda crazy.cat » mar gen 15, 2008 5:43 pm

In certi orari può essere molto lenta.
Riprova più tardi.
anche la scansione stessa può durare molte ore.

Ho spiegato qui come si procede
http://www.MegaLab.it/2657/5
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda spitfire10 » mar gen 15, 2008 6:02 pm

crazy.cat ha scritto:In certi orari può essere molto lenta.
Riprova più tardi.
anche la scansione stessa può durare molte ore.

Ho spiegato qui come si procede
http://www.MegaLab.it/2657/5



OK!
La pazienza, d'altronde, è la virtù dei forti.....
Infine, fossi stato più attento a quello che viene scritto nel forum, molto probabilmente non sarei incappato in questa disavventura. Mi servirà di lezione per il futuro.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Report scansione

Messaggioda spitfire10 » gio gen 17, 2008 6:59 am

spitfire10 ha scritto:
crazy.cat ha scritto:In certi orari può essere molto lenta.
Riprova più tardi.
anche la scansione stessa può durare molte ore.

Ho spiegato qui come si procede
http://www.MegaLab.it/2657/5



OK!
La pazienza, d'altronde, è la virtù dei forti.....
Infine, fossi stato più attento a quello che viene scritto nel forum, molto probabilmente non sarei incappato in questa disavventura. Mi servirà di lezione per il futuro.




E dopo 13 ore di scansione inoltro il rapporto di Kaspersky.
Ciao!


KASPERSKY ONLINE SCANNER REPORT
Thursday, January 17, 2008 6:37:36 AM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 16/01/2008
Kaspersky Anti-Virus database records: 479012

Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 67131
Number of viruses found 4
Number of infected objects 47
Number of suspicious objects 0
Duration of the scan process 13:23:07

Infected Object Name Virus Name Last Action
C:\Documents and Settings\Francesco\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\6.0\34\6007a4e2-528be1ba/HiPointInstallShieldRT.class Infected: Trojan-Downloader.Java.OpenConnection.ap skipped

C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\6.0\34\6007a4e2-528be1ba ZIP: infected - 1 skipped

C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\itrRT.jar-3b1e178e-132e0c61.zip/HiPointInstallShieldRT.class Infected: Trojan-Downloader.Java.OpenConnection.ap skipped

C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\itrRT.jar-3b1e178e-132e0c61.zip ZIP: infected - 1 skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\4A0U27I6\b64_2[1].jpg Infected: Trojan.Win32.Pakes.bwy skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\4A0U27I6\b64_2[2].jpg Infected: Trojan.Win32.Pakes.bwy skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\4A0U27I6\b64_3[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\4A0U27I6\b64_3[2].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\9KC1E3VI\b64[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\9KC1E3VI\b64_1[1].jpg Infected: Trojan-PSW.Win32.LdPinch.ewq skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\9KC1E3VI\b64_3[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\9KC1E3VI\b64_3[2].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\DY5U7L12\b64_2[1].jpg Infected: Trojan.Win32.Pakes.bwy skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\DY5U7L12\b64_2[2].jpg Infected: Trojan.Win32.Pakes.bwy skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\DY5U7L12\b64_3[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\DY5U7L12\b64_3[2].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\GKHODRPW\b64_3[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Francesco\ntuser.dat Object is locked skipped

C:\Documents and Settings\Francesco\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Programmi\Alice ti aiuta\log\mpbtn.log Object is locked skipped

C:\Programmi\Alice ti aiuta\SmartBridge\AlertFilter.log Object is locked skipped

C:\Programmi\Alice ti aiuta\SmartBridge\log\httpclient.log Object is locked skipped

C:\Programmi\Alice ti aiuta\SmartBridge\SmartBridge.log Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{85DA83B8-C96C-457D-96AB-FE5F2AE66556}\RP45\A0023326.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{85DA83B8-C96C-457D-96AB-FE5F2AE66556}\RP45\A0023332.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{85DA83B8-C96C-457D-96AB-FE5F2AE66556}\RP45\A0023333.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{85DA83B8-C96C-457D-96AB-FE5F2AE66556}\RP45\A0023339.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{85DA83B8-C96C-457D-96AB-FE5F2AE66556}\RP45\A0023340.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{85DA83B8-C96C-457D-96AB-FE5F2AE66556}\RP45\A0023348.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{85DA83B8-C96C-457D-96AB-FE5F2AE66556}\RP45\A0023349.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{85DA83B8-C96C-457D-96AB-FE5F2AE66556}\RP45\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped

C:\WINDOWS\system32\config\OSession.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\down\101225.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\113082.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\118059.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\14765852.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\14771069.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\14771730.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\260774.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\29189932.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\29196932.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\29198204.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\52705.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\57863.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\58794.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\61117.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\61688.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\65574.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\67026.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\68488.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\71953.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\9628244.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\96328.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\drivers\down\9680619.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\mdelk.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

Scan process completed.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Messaggioda ste_95 » gio gen 17, 2008 7:49 am

Disattiva il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\6.0\34\6007a4e2-528be1ba
C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\itrRT.jar-3b1e178e-132e0c61.zip
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\GKHODRPW\b64_3[1].jpg

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\4A0U27I6
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\9KC1E3VI
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\DY5U7L12

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda spitfire10 » gio gen 17, 2008 8:47 am

ste_95 ha scritto:Disattiva il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\6.0\34\6007a4e2-528be1ba
C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\itrRT.jar-3b1e178e-132e0c61.zip
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\GKHODRPW\b64_3[1].jpg

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\4A0U27I6
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\9KC1E3VI
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\DY5U7L12

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.




Grazie Ste, adesso sono al lavoro, appena torno a casa mi metto all'opera.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Messaggioda spitfire10 » gio gen 17, 2008 3:11 pm

ste_95 ha scritto:Disattiva il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\6.0\34\6007a4e2-528be1ba
C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\itrRT.jar-3b1e178e-132e0c61.zip
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\GKHODRPW\b64_3[1].jpg

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\4A0U27I6
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\9KC1E3VI
C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\DY5U7L12

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.




Contenuto del blocco note.

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cevwyqnw

*******************

Script file located at: \??\C:\WINDOWS\system32\axfaueek.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\system32\drivers\hidr.exe not found!
Deletion of file C:\WINDOWS\system32\drivers\hidr.exe failed!

Could not process line:
C:\WINDOWS\system32\drivers\hidr.exe
Status: 0xc0000034

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.


File C:\WINDOWS\system32\hldrrr.exe not found!
Deletion of file C:\WINDOWS\system32\hldrrr.exe failed!

Could not process line:
C:\WINDOWS\system32\hldrrr.exe
Status: 0xc0000034



File C:\WINDOWS\system32\trusted.exe not found!
Deletion of file C:\WINDOWS\system32\trusted.exe failed!

Could not process line:
C:\WINDOWS\system32\trusted.exe
Status: 0xc0000034



File C:\WINDOWS\system32\drivers\pci32.sys not found!
Deletion of file C:\WINDOWS\system32\drivers\pci32.sys failed!

Could not process line:
C:\WINDOWS\system32\drivers\pci32.sys
Status: 0xc0000034

File C:\windows\system32\drivers\hldrrr.exe deleted successfully.


File C:\WINDOWS\system32\drivers\hldrrr.ex_ not found!
Deletion of file C:\WINDOWS\system32\drivers\hldrrr.ex_ failed!

Could not process line:
C:\WINDOWS\system32\drivers\hldrrr.ex_
Status: 0xc0000034

File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\6.0\34\6007a4e2-528be1ba deleted successfully.
File C:\Documents and Settings\Francesco\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\itrRT.jar-3b1e178e-132e0c61.zip deleted successfully.
File C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\GKHODRPW\b64_3[1].jpg deleted successfully.


Folder C:\WINDOWS\exefnd not found!
Deletion of folder C:\WINDOWS\exefnd failed!

Could not process line:
C:\WINDOWS\exefnd
Status: 0xc0000034



Folder C:\WINDOWS\exefld not found!
Deletion of folder C:\WINDOWS\exefld failed!

Could not process line:
C:\WINDOWS\exefld
Status: 0xc0000034

Folder C:\WINDOWS\system32\drivers\down deleted successfully.
Folder C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\4A0U27I6 deleted successfully.
Folder C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\9KC1E3VI deleted successfully.
Folder C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\DY5U7L12 deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.


Registry key HKLM\SYSTEM\CurrentControlSet\Services\pci32 not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Services\pci32 failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Services\pci32
Status: 0xc0000034



Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32 not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32 failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Messaggioda ste_95 » gio gen 17, 2008 3:19 pm

Dovrebbe essere tutto a posto. Reinstalla un antivirus.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda spitfire10 » gio gen 17, 2008 3:39 pm

ste_95 ha scritto:Dovrebbe essere tutto a posto. Reinstalla un antivirus.



OK!!!!!
Ringraziare te e tutti gli altri amici è poco, ma lo faccio con tutto il cuore e la stima possibile. Mi siete stati veramente di grande aiuto.
Ho installato la versione trial di Kaspersky e farò una nuova scansione.
L'unico problema è che Defender non si attiva segnalandomi l'errore OX800106BA, posso anche lasciarlo così o mi consigli comunque di provvedere in merito?
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Messaggioda ste_95 » gio gen 17, 2008 3:44 pm

Prova così:

Start --> Esegui --> digitate SERVICES.MSC --> Ok

Cerca Windows Defender, avvialo se disabilitato.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda crazy.cat » gio gen 17, 2008 3:49 pm

spitfire10 ha scritto:L'unico problema è che Defender non si attiva segnalandomi l'errore OX800106BA, posso anche lasciarlo così o mi consigli comunque di provvedere in merito?

Lascialo così e installa un bel spywareterminator che è meglio
http://www.spywareterminator.com/download/download.aspx
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda spitfire10 » gio gen 17, 2008 3:56 pm

ste_95 ha scritto:Prova così:

Start --> Esegui --> digitate SERVICES.MSC --> Ok

Cerca Windows Defender, avvialo se disabilitato.



Fatto, grazie.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Messaggioda spitfire10 » gio gen 17, 2008 4:01 pm

crazy.cat ha scritto:
spitfire10 ha scritto:L'unico problema è che Defender non si attiva segnalandomi l'errore OX800106BA, posso anche lasciarlo così o mi consigli comunque di provvedere in merito?

Lascialo così e installa un bel spywareterminator che è meglio
http://www.spywareterminator.com/download/download.aspx



L'ho già scaricato e lo installerò, non voglio farti "litigare" con ste_95.....
Ciao e nuovamente grazie di cuore!!!
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Messaggioda crazy.cat » gio gen 17, 2008 4:15 pm

spitfire10 ha scritto:non voglio farti "litigare" con ste_95.....

Ci mancherebbe altro non litighiamo mai.
Se ti è ripartito defender, e ti piace, usa quello.
Non usarne due assieme però.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda spitfire10 » gio gen 17, 2008 4:45 pm

crazy.cat ha scritto:
spitfire10 ha scritto:non voglio farti "litigare" con ste_95.....

Ci mancherebbe altro non litighiamo mai.
Se ti è ripartito defender, e ti piace, usa quello.
Non usarne due assieme però.



Stavo scherzando.
Senza dubbio lo proverò. Ti farò sapere.
Buona serata.
Avatar utente
spitfire10
Senior Member
Senior Member
 
Messaggi: 307
Iscritto il: dom ott 07, 2007 5:26 pm
Località: GORIZIA

Prossimo

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 5 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising