Pulizia totale virus xp...

[Alinghi100]

Salve a tutti...io tengo un dual boot xp/vista...per motivi di lavoro pero' preferisco lavorare sull'xp...molto + veloce...il vista non ha un solo virus e l'ho usato x un periodo di tempo...ma ora ke riaccendo l'xp...beh...è sempre pieno di virus...e sto cerkando di ottimizzarlo al meglio...giusto ieri mi era entrato il nostro amato bagle e grazie al cielo sn riuscito a levarlo...ora mi dice all'avvio ke il file "aswboot.exe" non è stato trovato...io ho fatto di tutto...scansione cn avg...scansione con kaspersky...scansione online con nod32...come posso ripulire totalmente il mio pc dai virus e renderlo un vero pc???mi aiutereste voi???ditemi ke log postare...e io saro' felicissimo di postarli...:read:

grz in anticipo a tutti coloro ke mi aiuteranno...

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di Malwarebytes Anti-Malware aggiornato ad oggi
log di A-squared scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già parzialmente ripulito, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.


Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log
Questo (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube (http://fileqube.com/)

[Alinghi100]

grz x la rapidità di risposta...mi sto mettendo al lavoro scaricando tutti i software da te elencati...presto posto tutti i logs...

[Alinghi100]

Allora ho disattivato la protezione di sistema e pulito con AFT-Cleaner poi ho scansionato con :
Malwarebytes log> http://wikisend.com/download/489428/mbam-log-2008-09-09 (12-52-31).txt
A-Squared log>http://wikisend.com/download/855296/a2scan_080909-125106.txt
Kaspersky Virus Removal Tool>http://wikisend.com/download/641338/virus removal tool.txt
Dr.Web log>http://wikisend.com/download/507722/DrWeb.csv
ESET Sys log>http://wikisend.com/download/524918/SysInspector-EXPLOSIO-13E8F8-080909-1255.zip
HiJackThis log>http://wikisend.com/download/764056/hijackthis.log
Gmer log>http://wikisend.com/download/551104/gmer.log
PrevxCSI log>nn ha trovato nulla...

ditemi tutto...

[wjmat]

Malwarebytes rifallo con scansione completa
a-squared idem e metti in quarantena tutto quello che trovi
kasp idem
cureit idem...

leggi bene le info della guida, le scansioni rapide non servono a nulla ;)

[Alinghi100]

ah si skusa...faccio subito...e cmq...kaspersky nn credo di averla fatta rapida...xkè c'è stato un bel po' e...inoltre nn fa scegliere nnt....lo rifaccio??
e sul fatto ke all'avvio mi dice da stamattina ke il file "aswboot.exe" non è stato trovato ke mi sai dire???ho notato ke all'avvio nn posso lavorare subito come invece facevo ieri...ho notato un rallentamento...sarà forse x lui???

ps=cureit ke è???

[wjmat]

dovrebbe essere un file di avast... che provvederemo poi a rimuovere in favore dell'ottimo antivir

[Alinghi100]

ma io nn uso nè ho mai installato in questo pc avast -.-" ho sempre alternato kaspersky cn avg...x ora uso kaspersky...cmq sto skansionando cn a-squared e malwarebytes...nn rifaccio kaspersky xkè quella nn era rapida in quanto nn fa scegliere...appena finiscono posto i 2 logs...

[wjmat]

ho trovato ora su altri siti che può essere un infezione... ;)
aspettiamo i nuovi log

[Alinghi100]

sto facendo... ma è lentissimo malwarebytes... dopo 38 minuti è ancora in documenti...boh...a squared invece sembra piu' veloce ed è gia a programmi...cmq li lascio lavorare ed esco...quando ritorno te li posto e mi dici...=)

[Chill-Out]

sto facendo... ma è lentissimo malwarebytes... dopo 38 minuti è ancora in documenti...boh...a squared invece sembra piu' veloce ed è gia a programmi...cmq li lascio lavorare ed esco...quando ritorno te li posto e mi dici...=)

Le scansioni è sempre opportuno eseguirle 1 per volta, lanciandole insieme non risparmi tempo e stressi di più la macchina.

[Alinghi100]

ekko il log di a squared... http://wikisend.com/download/512270/a2scan_080909-173904.txt

x quanto riguarda malwarebytes nn ha rilevato nnt...

[Chill-Out]

ekko il log di a squared... http://wikisend.com/download/512270/a2scan_080909-173904.txt

x quanto riguarda malwarebytes nn ha rilevato nnt...

Se desideri ricevere assistenza devi produrre tutti i log, per quanto riguarda A-Squared nello specifico a fine scansione non hai messo in quarantena i malware rilevati.

[Alinghi100]

azz...io li ho eliminati...ke devo fà allora???

[Chill-Out]

azz...io li ho eliminati...ke devo fà allora???

Dal si evince che non hai intrapreso nessuna azione, in ogni caso come detto sopra servono tutti i log

[Alinghi100]

Allora ho disattivato la protezione di sistema e pulito con AFT-Cleaner poi ho scansionato con :
Malwarebytes log> http://wikisend.com/download/489428/mbam-log-2008-09-09 (12-52-31).txt
A-Squared log>http://wikisend.com/download/855296/...909-125106.txt
Kaspersky Virus Removal Tool>http://wikisend.com/download/641338/virus removal tool.txt
Dr.Web log>http://wikisend.com/download/507722/DrWeb.csv
ESET Sys log>http://wikisend.com/download/524918/...80909-1255.zip
HiJackThis log>http://wikisend.com/download/764056/hijackthis.log
Gmer log>http://wikisend.com/download/551104/gmer.log
PrevxCSI log>nn ha trovato nulla...

questo è un mio precedente mex...dove stavano tutti i log...mentre a-squared l'ho aggiornato...quello nel mex singolo...

[xcdegasp]

questo è un mio precedente mex...dove stavano tutti i log...mentre a-squared l'ho aggiornato...quello nel mex singolo...

malwarebytres è pulito.
a-squared ti ha trovato della chiavi di registro di software che apriva pop-up ma non si vede dal log se hai messo gli oggetti in quarantena..
kaspersky-tool ha trovato due cose marginali..
dr.web cureit ti ha trovato solo un oggetto

il log hijackthis mi sembra ridotto un po' troppo all'osso sicuro che i problemi non siano derivanti da questo?
in ogni caso fix:
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - Unknown owner - C:\PROGRA~2\AVG\AVG8\avgemc.exe (file missing)

O23 - Service: AVG Free8 WatchDog (avg8wd) - Unknown owner - C:\PROGRA~2\AVG\AVG8\avgwdsvc.exe (file missing)

il log di gmer più corto della storia, il pc era praticamente immobile che non faceva nemmeno un'operazione elementare.
precxCSI, log inesistente


purtroppo siamo su un forum pubblico ma non è una novità che fosse pubblico....

[Alinghi100]

cpt...e quindi cm posso ripulire il tutto...e inoltre io contuinuo ad avere sto problema dell'"aswboot.exe" program not found...(all'avvio con skermata blu) ke ho notato rallenta molto...come lo levo???

[xcdegasp]

sicuro che i log non siamo modificati?

[Alinghi100]

se li ho uppati apposta sui siti di hosting e li sto facendo vedere a voi affinchè mi aiutiate a risolvere xkè li dovrei modificare???

ke faccio??

[wjmat]

rifai il log di hjt

[Alinghi100]

hey...skusa se ti rispondo solo ora ma nn avevo visto la seconda pagina...:D

ekko il log di hjt http://wikisend.com/download/617424/hijackthis.log :mc: :mc:

[wjmat]

anche di questo http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12

[Alinghi100]

ekko il log di sysinspector... http://wikisend.com/download/612010/SysInspector-EXPLOSIO-13E8F8-080910-1434.xml

ke dite...???

[wjmat]

da eset vedo questo dns
1.253.128.32

nel log di hjt sembra manchino un pò di righe.... alcune in cui dovevo trovare questo dns...

internet come funziona?

IE non viene rilevato....
installa IE7
http://www.microsoft.com/italy/windows/downloads/ie/getitnow.mspx

[Alinghi100]

io lo uso gia IE7 e lo ho installato... -.-" cmq vediamo se è da fixare...t faccio sapere a breve...

[Alinghi100]

ho disinstallato e reinstallato IE7 ed ho prodotto gli ennesimi log...

hijackthis= http://wikisend.com/download/481108/hijackthis.log
sysinspector= http://wikisend.com/download/925336/SysInspector-EXPLOSIO-13E8F8-080910-1545.xml

kambiato qualkosa???

[wjmat]

disinstalla, riscarica HiJackThis e nuovo log
[info] (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)

[Alinghi100]

fatto...ecco il nuovo log di hjt...
http://wikisend.com/download/575388/hijackthis.log

sempre uguale o...???

[wjmat]

a parte i log di hjt apparentemente troncati....
il pc come sta?

[Alinghi100]

allora...x i link troncati io nn so che dirti...io manco li tocco...

il pc...beh...potrebbe andare molto ma molto meglio...ogni tanto si blocca e nn è rapidissimo nell'eseguire le operazioni,a volte rimane la barra start clikkata x qualke sec in piu'...inoltre c'è sta kosa...(ho fatto una foto xkè era talmente veloce la skermata ke nn riuscivo a leggerla)ke dice:"aswboot.exe program not found - skipping AUTOCHECK"
come posso far andare meglio il pc e risolvere sto problema???

ps=ma sn io ho da quando ho installato kaspersky il computer sembra un bel po' + lento???escludo sia un problema di hardware xkè x un xp 1 gb e mezzo è incredibilmente buono...magari mi consigli un altro antivirus...

dimmi tutto...

[wjmat]

dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

di conseguenza togli kasp e metti antivir

ho visto tracce di combofix... può essere? hai il suo log?

[Alinghi100]

allora...ora do un okkiata a quel post...

disinstallo kaspersky e metto antivir???dici ke è il migliore???

dohhhh!!! il log l'ho eliminato 2 gg fa...ho usato combo fix x eliminare il bagle...

[wjmat]

vai tranquillo con antivir

bagle...? pure quello.... dove hai letto di usare combofix?
guarda la nosta guida http://www.hwupgrade.it/forum/showthread.php?t=1562611
e caricami qui i log di bagled e elibagla che verifico che sia effettivamente sparito

[Alinghi100]

ehm...nn so se ha funzionato combofix...ma sta di fatto ke quando lo avevo nn m faceva aprire nex prog...volevo usare avenger...ma nooooo nn me lo faceva aprire...lo stesso x ccleaner e tutto il resto...allora ho raccolto una serie di programmi ke grazie al cielo sono riuscito ad avviare in provvisoria e ora posso riaprire tutto...ho fatto partire avenger...combo-fix e altri...nn so quale di loro abbia realmente funzionato...ora ti posto i log...

edit=sto scansionando con elibagla...ma bagled quando lo apro si apre una finestra dos con scritto please wait...poi si kiude e mi da sto log

Bagle_Remover.exe
Date: 2008-09-10
Time: 16:56:33.85
ke faccio???

ps=-l'antivir l'ho preso da qst foro è in inglese xro'...=(nn c'è modo di cambiare lingua??
- continuo ad avere sto cavolo di aswboot etc etc...cm faccio?

[wjmat]

la versione italiana è a pagamento

se combo non l'hai tolto il log è qui C:\ComboFix.txt

[wjmat]

la versione italiana è a pagamento

se combo non l'hai tolto il log è qui C:\ComboFix.txt

bagled è giusto che sia così ;)

[Alinghi100]

ah ok...grz x l'informazione...

eh si...ho rimosso pure il file di log...uff

cmq...sto scansionando con avira...ha gia trovato qualkosa...magari poi posto il log...

hai qualke idea di come levare sta cosa allo start???

ekko il log di elibagla ke mi sekkava uppare data la sua inutilità...(spero nn sia un problema)

Wed Sep 10 16:56:19 2008
EliBagle v11.69 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Wed Sep 10 16:56:21 2008
EliBagle v11.69 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 7187
Nº Total de Ficheros: 59151
Nº de Ficheros Analizados: 9615
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

[Alinghi100]

ed ekko il log di ccleaner delle chiavi di registro...(ho notato ke anke se le riparo dp un po' ricompaiono)questo si ke è molto interessante...

http://wikisend.com/download/568248/cc_20080910_171214.reg

[wjmat]

ho aggiornato il trattamento alla voce di antivir, dai subito un occhio!

[Alinghi100]

ho aggiornato il trattamento alla voce di antivir, dai subito un occhio!
???

ed ekko il log di ccleaner delle chiavi di registro...(ho notato ke anke se le riparo dp un po' ricompaiono)questo si ke è molto interessante...

http://wikisend.com/download/568248/...910_171214.reg
visto qst log???

ps=ho trovato avira in ita(dal loro sito)installato e uso la kiave ke loro mi fanno prendere inserendo i dati...worka alla perfezione...=)

[wjmat]

Attenzione:
é stato scoperto un errore nella cancellazione delle infezioni se configurato come da guida.
Sotto Action for concerning files:
la guida prevede:
spuntato copy to quarantine before action
1° opzione repair
2° opzione delete <- l'opzione 2 non va se è attivo copy to quarantine before action

impostare quindi così:
spuntato copy to quarantine before action
1° opzione delete
2° opzione vuoto

oppure così
non spuntato copy to quarantine before action
1° opzione repair
2° opzione delete


quel file di registro è vuoto

[Alinghi100]

skusami...ho visto pure io ke è vuoto...ekko quello giusto... http://wikisend.com/download/598418/cc_20080910_181511.reg

ehm...per la cosa ke hai cambiato...io nella versione in ita nn so da dv andarci...ora provo ancora...

[wjmat]

sistema la config. di antivir e fai una bella scansione completa

di quel file di registro non me ne faccio nulla

il ripristino conf. di sist è sempre disattivato?

[Alinghi100]

no...l'ho attivato oggi...ma skusa...ke vuol dire nn te ne fai nnt??? c sn ste kiavi ke sn sospette...sn delle kiavi ke rispuntano ogni volta e spuntano avvisi sui programmi ke vengono indicati dalle chiavi...

ps=nn so cm settare antivir...

[xcdegasp]

no...l'ho attivato oggi...ma skusa...ke vuol dire nn te ne fai nnt??? c sn ste kiavi ke sn sospette...sn delle kiavi ke rispuntano ogni volta e spuntano avvisi sui programmi ke vengono indicati dalle chiavi...

ps=nn so cm settare antivir...

per impostare correttamente antivir segui la guida in prima pagina di questa discussione:
http://www.hwupgrade.it/forum/showthread.php?t=1514684

e impostato lo "scan" nel seguente modo:

Conviene selezionare ripara come prima azione e quarantena come seconda, in questo modo li file viene spostato in quarantena (ed eliminato dalla posizione originale).

P.S.
Naturalmente con "copy to quarantine before action" / "Copia il file in quarantena prima dell'azione" disabilitato.



@ wjmat:
prendiamo suggerimenti da quelli veramente competenti ;)

[Alinghi100]

apposto...grz all'immagine sn riuscito a capire dov'era...ora faccio una scansione completa...ma allora...nessuno sa ke puo' essere sto aswboot.exe ke mi tormenta ogni avvio di windows???plz help me...

[xcdegasp]

apposto...grz all'immagine sn riuscito a capire dov'era...ora faccio una scansione completa...ma allora...nessuno sa ke puo' essere sto aswboot.exe ke mi tormenta ogni avvio di windows???plz help me...

a priori? sapremo dfopo in base ai dati raccolti...
vai di scansione bella completa con antivir aggiornato :)

[wjmat]

@ wjmat:
prendiamo suggerimenti da quelli veramente competenti ;)
il repair non so quante volte serva, quindi una vale l'altra...

[Alinghi100]

vabè...antivir sta lavorando...a breve postero' il log...

vabbè...apparte il repair...sn delle kiavi corrotte...lo kapisko ank'io avviando dei prog o facendo altro...riferimenti a uninstaller...riferimenti a installer...c'è di tutto...c'è qualke programma ke pulisce il registro ma con un criterio e quindi ke funzioni??? [inoltre ho gia fatto il defrag del registro...(so ke nn c'entra con la riparazione delle kiavi ma è sempre utile...)]

attendo risposte...

[wjmat]

lascia lavorare in pace antivir....

con tutti i traumi che hai subito (bagle su tutti), penso che qualche programma abbia bisogno di una reinstallazione no? ;)

[xcdegasp]

il repair non so quante volte serva, quindi una vale l'altra...

come noti in seconda istanza mette in quarantena ;)
più affidabile come soluzione
lo dice uno che lo fa di mestiere ;)

[Alinghi100]

ekko il log di antivir...ha trovato 1 solo elemento sospetto...guardate... http://wikisend.com/download/967150/AVSCAN-20080910-175838-3F79C99F.LOG

[xcdegasp]

ekko il log di antivir...ha trovato 1 solo elemento sospetto...guardate... http://wikisend.com/download/967150/AVSCAN-20080910-175838-3F79C99F.LOG

lo hai impostato malissimo, bastava leggere la guida che ti avevo suggerito (non solo guardare le immaginette):
Azione primaria..................: interattivo

Azione secondaria................: ignora
Cerca Rootkits...................: Non attivo

inoltre hai solo l'unità C:\ come harddisk?

[Alinghi100]

1-.-" ma veramente io l'ho impostato...:
azione primaria ripara
azione secondaria elimina
e come da guida nn ho spuntato copia un file in quarantena etc...

2i rootkit li ho cerkati ma nn ne ha trovati...

3inoltre hai solo l'unità C:\ come harddisk?
dove c'è l'xp si...ma cm detto nel primo post ho anke un altra unità denominata g dove c'è installato il vista...e stai tranquillo ke là nn c'è un solo virus...1:xkè l'ho acceso si e no 5 volte...2:xkè il windows defender è una cosa incredibile...avvisa in tempo reale e una sua scansione è con i contro-c****...

[wjmat]

fai una stampa dello schermo su quelle conf. e la carichi su www.fileqube.com

[Alinghi100]

ekkolo...(ho scelto un host x immagini...anke xkè fileqube è una skifezza...)

http://i36.tinypic.com/ete1b9.jpg

e ora m contraddite ankora??? xDxD

e cmq...dato i risultati della skansione...io kome faccio ad individuare ed a levare sto coso ke spunta all'avvio...???

[wjmat]

mi sembrava strano che sbagliassi ad impostare 2 cavolate....
che sbagli antivir nella creazione del log?
fai click destro su una cartella non pienissima qualsiasi e scansiona con antivir, lo scan durerà pochissimo e poi carica il report che verifico una cosa

il ripristino conf. di sist è ancora disattivo?

[Alinghi100]

ekkomi...eh nn lo so...ma a quanto m avete detto anke hjt sbaglia e addirittura ipotizzate ke io modifichi il log...ke sia un virus???

ho fatto una scansione di una cartella contenete musica...ekko il log... http://wikisend.com/download/932100/AVSCAN-20080911-112636-55BDFE9B.LOG ...dimmi ke vedi...=)

e cmq il ripristino l'ho riabilitato ieri mattina...o nn dovevo farlo???

[wjmat]

in hjt mancano molte righe te lo assicuro, ed è capitato di vedere log modificati...

ora antivir è ok
Azione primaria..................: ripara
Azione secondaria................: elimina

rifai la scansione completa con questa configurazione

il riprist. disattivalo, lo riattivi solo una volta che avremo finito

[Alinghi100]

ok...lo metto al lavoro...e disabilito il ripristino...ti do il log quando finisce...

[Alinghi100]

ekko il log...antivir ha appena terminato...
http://wikisend.com/download/856812/AVSCAN-20080911-115259-A7921A70.LOG nn ha trovato nnt di nuovo eh???

[xcdegasp]

io avevo segnalato una cosa importantissima ossia che non cerca rootkits il tuo avira settato nel modo attuale e lo riconferma:
Cerca Rootkits...................: Non attivo
Modalità di scansione file.......: Selezione intelligente dei file

tra le altre cose nemmeno scansiona tutti i files limitandosi solo a determinate estensioni il che rende la scansione inutile..
nemmeno cerca le applicazioni dannose o non volute..

dicevo appunto di ricontrollarlo ma se per te è tutto normale non so che altro dire :p

[Alinghi100]

ma nella guida ke mi hai segnalato si capisce poco e nnt...io ho la versione in ita...là e tutto in inglese...azz cmq ora provo a seguire tutti i passi...se riesco a fare tutto faccio un altra scansione...inoltre nn ho voglia di attivare la scansione dei rootkits all'avvio xkè è una forma di rallenatamento...li skansiono quando voglio io a pc gia avviato...

ps= tanti sn gli antivirus ke ho provato...ma antivir è l'unico ke necessita delle impostazioni fatte a mano e ke rikiedono tempo!!! boh...

[wjmat]

ma nella guida ke mi hai segnalato si capisce poco e nnt...io ho la versione in ita...là e tutto in inglese...azz cmq ora provo a seguire tutti i passi...se riesco a fare tutto faccio un altra scansione...inoltre nn ho voglia di attivare la scansione dei rootkits all'avvio xkè è una forma di rallenatamento...li skansiono quando voglio io a pc gia avviato...

ps= tanti sn gli antivirus ke ho provato...ma antivir è l'unico ke necessita delle impostazioni fatte a mano e ke rikiedono tempo!!! boh...
tutti gli antivirus hanno configurazioni più o meno complesse, ricordo che per kis ci voleva mezza giornata per sistemarlo... ;)

antivir, se leggi in giro, nonostante sia free è il migliore come risultati ma va configurato per benino...

prima ti avevo scritto che eri ok, ma avevo guardato solo le due azioni..

[xcdegasp]

ma nella guida ke mi hai segnalato si capisce poco e nnt...io ho la versione in ita...là e tutto in inglese...azz cmq ora provo a seguire tutti i passi...se riesco a fare tutto faccio un altra scansione...inoltre nn ho voglia di attivare la scansione dei rootkits all'avvio xkè è una forma di rallenatamento...li skansiono quando voglio io a pc gia avviato...

ps= tanti sn gli antivirus ke ho provato...ma antivir è l'unico ke necessita delle impostazioni fatte a mano e ke rikiedono tempo!!! boh...

anche nod32 fino alla versione 2.70 era un macello impostarlo in maniera adeguata..
comunque il pc è tuo

[Alinghi100]

dai skerzavo...cmq ho cambiato molte opzioni cm da guida...ma altre le ho lasciate cm erano in quanto la guida si basa su antivir personal edition(ke ha poke utility) mentre io mi ritrovo installato il premium edition...ma vabbè...

m sn reso conto da solo ke lo avevo impostato uno skifo...beh...mi sembrava strano ke una skansione durasse solo 45 min contro 2 ore e mezza di kaspersky e avg...

ps=ora skansiono x l'ennesima volta e posto il log...

[xcdegasp]

ottimo :)

[Alinghi100]

sempre le stesse cose...azz forse xkè dovevo riavviare il pc???nn so...
ekko il log(lo posto cmq anke se so ke sarà inutile...) http://wikisend.com/download/488440/AVSCAN-20080911-132408-375A4559.LOG
provo a produrne un altro dp il riavvio...grrr

ps=magari faccio anke un log di a-squared...

[Alinghi100]

nnt...sempre lo stesso...azz!!! ma poi da quando m avete fatto mettere le impostazioni cm quelle della guida è diventato molto + pesante antivir...prima mentre scansionavo potevo fare altro...ora si blocca appena clicco altro...e all'avvio è pure + pesante...boh...

e cotinuo ad avere sto aswboot...bastardo!!!

ke posso fare???

[wjmat]

Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall.
Scarica da qui (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) Combofix
Scollegati da internet → Chiudi ogni altra finestra o programma
Lancialo → Aspetta che appaia una finestra in cui ti chieda di digita 1 per continuare → Digita 1 → Attendi la scansione evitando di fare qualsiasi altra operazione → Dai conferma nel caso ti chieda di rimuovere alcuni driver → Attendi pazientemente senza toccare nulla → Al termine verrà mostrato il log che si trova in C:\ComboFix.txt. → Carica il log

[Alinghi100]

ekko il log di combo-fix...ha creato delle cartelle ke nn kapisko ke sn...boh ditemi voi...
http://wikisend.com/download/473738/ComboFix.txt

[wjmat]

ho paura che tu abbia in giro qualche chiavetta infetta
ci sono tracce di knight..

guardo bene il log di combo con chill e poi vediamo

[Alinghi100]

eh si...nn so dove lessi(nn il cane...xD) sto nome...nn m credevate quando dicevo di avere le kiavi corrotte e infette...ora lo dici tu...xDxD
skerzo...aspetto un tuo responso...

[wjmat]

chiavetta usb.... :D

[Alinghi100]

chiavetta usb??? xDxD
no sul serio...ke è sto knight???l'ho letto davvero da qualche parte...

ps= nn ne posso + di sto aswboot.exe -.-"

[Alinghi100]

UP plz...sn disperato!!!

[xcdegasp]

ce lo hai nella chiavetta usb...

[wjmat]

riesci a fare uno screen dell'errore relativo a aswboot.exe

anche in combo non lo trovo...

disinstalla Gmer come da trattamento che ho in firma, lo riscarichi, lo rilanci e nuovo log [info] (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)

[Chill-Out]

Apri il Blocco Note copia e incolla questa riga:


[-[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53b28e9a-d16c-11dc-aa45-00173186f247}]

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

[wjmat]

Prima di fare pulizia sulla chiavetta/e, hard disk esterni per sicurezza prima disabilità la riproduzione automatica dei dispositivi ottici (CD/DVD) e rimovibili (chiavette usb/hard disk esterni)...

Per disabilitare la funzione di riproduzione automatica su XP pro
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Sistema → Nella finestra di destra scendi e doppio click su Disattiva riproduzione automatica → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

Oppure tieni premuto il tasto Shift ( quello tra Ctrl e Cap Lock) prima di collegarla

Una volta collegato il supporto sottoponilo a scansioni antivirus e antispyware con i programmi aggiornati.

Da risorse computer tasto destro sul supporto e scansiona con:
Antivir
Malwarebytes
A-Squared

Al termine delle scansioni, riabilita la riproduzione automatica, se l'avevi disattivata in precedenza

[Alinghi100]

piano piano...1 alla volta ke nn c sto kapendo + nnt...allora...

1 allora...innanzitutto vi dico ke lo screen nn lo posso fare in quanto il sistema operativo nn è ancora del tutto acceso(prima della selezione dell'utente)e se clikko stamp r sist nn succede nnt...
2 il knight nn posso averlo nella kiavetta usb dato ke quando ho skansionato nn avevo connesso nessun'altra periferica esterna...(poi...boh...)
3 ora provo a rifare il log di gmer ke postero'...
4 poi eseguiro' lo script di combo-fix nominato da chill-out...
5 faro' una scansione cn i programmi descritti da wjmat...

vi faccio sapere una cosa alla volta....

[Alinghi100]

ecco il log di gmer... http://wikisend.com/download/538504/gmer.log

procedo con lo script di combo...

appena terminato...eccolo... http://wikisend.com/download/954190/log.txt

[wjmat]

combo non ha funzionato...
c'era una quadra di troppo...
Da modalità normale
Apri il Blocco Note e incolla tutto il codice qui sotto

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53b28e9a-d16c-11dc-aa45-00173186f247}]


Salva il file sul Desktop come CFScript.txt → Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione → al termine il PC si dovrebbe riavviare (eventualmente fallo tu manualmente) → al riavvio allega il log che trovi in C:\ComboFix.txt

[Chill-Out]

combo non ha funzionato...
c'era una quadra di troppo...
Da modalità normale
Apri il Blocco Note e incolla tutto il codice qui sotto

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53b28e9a-d16c-11dc-aa45-00173186f247}]


Salva il file sul Desktop come CFScript.txt → Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione → al termine il PC si dovrebbe riavviare (eventualmente fallo tu manualmente) → al riavvio allega il log che trovi in C:\ComboFix.txt

Giusto ho fatto un copia ed incolla

[Alinghi100]

uff lo faccio ripartire...vi faccio sapere a breve...ekko il nuovo log... http://wikisend.com/download/612986/log.txt

ma cn gmer ke avete trovato???

[wjmat]

gmer è ok
combo idem mi sembra

rimane solo quel coso là no?

[Chill-Out]

Sul Pc hai percaso avuto Avast

[wjmat]

già chiesto qui http://www.hwupgrade.it/forum/showpost.php?p=24030455&postcount=7
ma ha detto di no...

proviamo con una pulizia del registro? nei log non ho mai trovato quel coso....

[Alinghi100]

eh si...quoto wjmat...mai installato avast in questo hard-disk...ho sempre alternato avg cn kaspersky e ora sto con antivir...cm posso eliminare sto mex all'avvio???

ps=gia usati due prog x la pulizia del registro di sistema...nnt da fare...ho usato registry mechanic e registry distiller(entrambi presi da questo sito...)

dunque...ke rimane da fare???

[Chill-Out]

eh si...quoto wjmat...mai installato avast in questo hard-disk...ho sempre alternato avg cn kaspersky e ora sto con antivir...cm posso eliminare sto mex all'avvio???

ps=gia usati due prog x la pulizia del registro di sistema...nnt da fare...ho usato registry mechanic e registry distiller(entrambi presi da questo sito...)

dunque...ke rimane da fare???

Mi faresti questo controllo da Start - Esegui - digita regedit e naviga fino alla seguente chiave

HKLM\System\CurrentControlSet\Control\Session Manager

nel pannello di dx dovresti trovare il seguente valore BootExecute

doppio click su BootExecute e dimmi cosa trovi all'interno del box bianco oltre a autocheck autochk *

NB: è solo un controllo non fare altro

[Alinghi100]

ekko...ho trovato il file ed ecco ke c'è scritto in quel file...:

autocheck autochk *
autocheck aswBoot.exe /M:3d133364e /A:"*" /L:"Italian" /KBD:2

anke se ho dovuto seguire un percorso un po' diverso da quello da te indicato...al posto di HKLM ho HKEY ma x il resto nn ho avuto difficoltà...dimmi se qualkosa nn va...

[wjmat]

per curiosità dimmi se lo vedi anche con autoruns
http://www.hwupgrade.it/forum/showpost.php?p=22339818&postcount=10

sotto la scheda boot execute
mi pare tu possa togliere la spunta
così verifichi al prossimo riavvio, se è tutto ok poi la elimini

autocheck autochk * è giusto che ci sia, non toccarla

ps bella chill... ero a corto di idee... ;)

[Chill-Out]

ekko...ho trovato il file ed ecco ke c'è scritto in quel file...:

autocheck autochk *
autocheck aswBoot.exe /M:3d133364e /A:"*" /L:"Italian" /KBD:2

anke se ho dovuto seguire un percorso un po' diverso da quello da te indicato...al posto di HKLM ho HKEY ma x il resto nn ho avuto difficoltà...dimmi se qualkosa nn va...

HKLM E HKEY_LOCAL_MACHINE sono la stessa cosa :)

e guarda guarda è saltato fuori Avast Boot Scan :D

[Alinghi100]

forse me lo sn pure dimenticato di averlo installato... -.-" o se l'ho installato l'ho tenuto messo x 10 secondi...il tempo di kapire ke è uno skifo...

e ma skusa...xkè sta kosa si fa viva solo ora??? e prima nn avevo problemi??? e cmq...cm risolvo...???


sotto la scheda boot execute
mi pare tu possa togliere la spunta
così verifichi al prossimo riavvio, se è tutto ok poi la elimini

la spunta dici cn autoruns???ora provo a downloadare...
edit=no...nn c'è quella voce il logon...

[wjmat]

sotto la scheda boot execute

[Alinghi100]

contunuo a nn vederla...screen plz???

[wjmat]

se non nascondi le voci microsoft devi vedere così

http://www.fileqube.com/shared/MdOERah101254

[Alinghi100]

azz skusa so ke rompo ma potresti upparlo su wikysend???è l'unico host dei 3 elencati in questo forum ke mi funziona...gli altri nn li carica...

[wjmat]

http://wikisend.com/download/524628/ddd.jpg

[Alinghi100]

io ho 2 voci...oltre a quella(l'unica) ke hai tu ne ho un altra...ke dici addirittura aswboot.exe ke dice file not found...come se lo sapesse in partenza di dover fare apparire quella skritta...e nn quindi come errore...

guardate... http://i34.tinypic.com/107nczm.jpg

la spunto,riavvio e vi dico...

edit=ecco...ora nn spunta +... ^^

credo abbiamo terminato...(lo avete detto voi...xD)

ora...potete indicarmi qualke programma ke incrementa la velocità del pc??? ad ex...programma di defrag...(x il momento m viene sl questo in testa...)voi conoscete qualke utility ke acceleri il pc???

[wjmat]

ora con autoruns puoi fare click dx e fare elimina sulla voce

per deframmentare c'è l'ottimo e free jkdefrag

[Alinghi100]

si...gia eliminata la voce...=) e ora riavvio il ripristino...

ora scarico qst utility di defrag...(è una delle + rapide???) e cmq nn conosci altri tool per migliorare le prestazioni del pc??? grz cmq anke se nn le conosci...=)

[wjmat]

tieni leggero lo startup, e deframmenta ogni tanto
installare altra roba non detto che giovi al sistema :D

[Alinghi100]

lol vabbè(solo ke ankora nn m sento il pc veloce...boh...)...intando sto deframmentando...poi nn so...grz dell'aiuto datomi da tutti...=)
spero di nn dover mai + aprire un topic in qst sezione...grrrrrrrr

ps=nello start-up c'è solo antivir...xDxD

[Alinghi100]

invece io ho un altro problema...(so ke nn c'entra cn i virus o forse si...nn so)
windows kiede di fare gli aggiornamenti...appena gli dico spegni per fare gli aggiornamenti si spegne senza installare nnt...cm faccio??

[wjmat]

Usando internet explorer, fai validare la tua copia qui
http://www.microsoft.com/genuine/downloads/Validate.aspx
poi vedi come va

qui info per problemi con gli aggiornamenti
http://www.hwupgrade.it/forum/showthread.php?t=1542152

[Alinghi100]

grande...sto forum è una miniera d'oro...e forse io avrei dovuto usare la funzione cerka....xDxD

grazie a tutti dell'aiuto datomi...siete grandi...ottimo forum...5 pollici in su =)

[wjmat]

grande...sto forum è una miniera d'oro...e forse io avrei dovuto usare la funzione cerka....xDxD

grazie a tutti dell'aiuto datomi...siete grandi...ottimo forum...5 pollici in su =)

è bastata la prima?

[Alinghi100]

eh si...=) grz ancora...