View Full Version : problema scansione asquared strano
Darkboy91
17-10-2008, 19:01
Salve, oggi provando a fare una scansione in modalità DEEP con asquared, ho notato che non veniva portata tutta a compimento arrivava a fare lo scan della cartella windows ed usciva un errore che diceva" WINDOWS-SCRITTURA RIMANDATA NON RIUSCITA: impossbile salvare tutti i dati del file \device\harddiskvolume1\$mft, i dati sono andati persi. La causa dell'errore potrebbe essere un errore hardware o della connessione di rete. Provare a salvare il file altrove."
Dopo di che usciva la finestra "BUG" di asquared. Infine qualsiasi cosa aprivo da internet a media player al tasto"esegui" mi usciva un avviso che diceva che non avevo privilegi necessari ad avviare l'applicazione oppure diceva risorse di sistema insufficienti.
Ho dovuto riavviare e ripetere la scansione è si è fermata alla cartela TOOLSCD, poi è ricomparso l'errore e la finestra di bug ed è stato tutto da capo!
Aiuto!!!
ciao
il pc in che condizioni è?
Darkboy91
17-10-2008, 19:23
per condizioni che intendi?
comunque vorrei aggiungere che c'è un processo strano che si avvia e non so se sia collegato al problema, il processo si chiama "imwbc.exe" non l'ho mai visto e vuole accedere ad internet e io lo blocco sempre con online armor.
ecco un log di hj dove viene mostrato il processo sospetto.
facciamo una pulizia completa
Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.
Leggi bene tutto questo post, e arriverai in fondo alla guida in perfetta autonomia
salvo in caso di problemi particolari...
Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.
Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:
log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)
Se il sistema è molto compromesso, e non dovessi riuscire a seguire la guida, prima prova con il rescue cd di avira (http://www.hwupgrade.it/forum/showthread.php?t=1689812), a fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM (http://www.hwupgrade.it/forum/showpost.php?p=24113158&postcount=22), anche una memoria RAM con qualche giorno di vita può essere la causa di tutti i mali...
Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.
Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto
Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...
Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu li caricassi.
link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com (http://fileqube.com/)
Darkboy91
17-10-2008, 20:46
si wjmat stavo già provvedendo , il fatto è che la scansione con asquared mi da sempre problemi come devo fare?
devo provare in modalità provvisoria o fare qualche altra cosa?
si wjmat stavo già provvedendo , il fatto è che la scansione con asquared mi da sempre problemi come devo fare?
devo provare in modalità provvisoria o fare qualche altra cosa?
hai letto tutto quello che ti ho scritto?
se il pc è molto compromesso per via di infezioni -> cd di avira
se è per eventuali danneggiamento hardware controllo disco e memoria
Darkboy91
18-10-2008, 17:34
ok a breve vi metto i vari log
Darkboy91
18-10-2008, 20:49
log asquared a2scan_081018-122440.txt (http://wikisend.com/download/470894/a2scan_081018-122440.txt)
log kasperskyhttp://www.mediafire.com/?sharekey=045e1c91bb6eae3bab1eab3e9fa335ca192066b76142bc25
log cure it http://www.mediafire.com/?sharekey=045e1c91bb6eae3bab1eab3e9fa335ca53bafcbb82d8a4fb
log sys inspectoresi-eula.txt (http://wikisend.com/download/497438/esi-eula.txt)
log hjhijackthis.txt (http://wikisend.com/download/497860/hijackthis.txt)
log gmergmer.txt (http://wikisend.com/download/937328/gmer.txt)
log prevxURL=http://wikisend.com/download/178820/prevx.log]prevx.log[/URL]
il log di cureit su mediafire non riesco a trovarlo
quello di eset non è giusto, rileggi le info please ;)
Darkboy91
18-10-2008, 21:26
log di sys(della scansione appena rifatta):URL=http://wikisend.com/download/523972/SysInspector-YOUR-6BFCBDC390-081018-2108.zip]SysInspector-YOUR-6BFCBDC390-081018-2108.zip[/URL]
log cureit:cureit.txt.log (http://wikisend.com/download/485134/cureit.txt.log)
P.S: il log di cureit è intero xke il programmino x smaltire i log nel mio pc non funziona, xke n i file di tipo .jar me li aprirebbe con un applicazione della nokia, ho provato l'altro programma , ma il log smaltito è vuoto.
Darkboy91
20-10-2008, 19:39
IL processo strano l'ho fixato come suggeritomi dal sito che interpreta i log di hj.
ho fatto bene?
che ne dite dei log sono infetto?
Darkboy91
31-10-2008, 11:52
oggi mentre facevo una scansione di routine con asquared si è ripresentato l'errore. Indagando sul registro eventi di sistema sono apparsi alcuni errori tra i quali alcuni aventi ID 57 con origine ftdisk e ID 50 con origine Ntfs... ma xke il problema si verifica solo con asquared avviato con il pc in modalità normale?????????
aiuto
xcdegasp
31-10-2008, 14:26
non è che sia ricomparso quel processo strano?
Darkboy91
31-10-2008, 17:41
non è che sia ricomparso quel processo strano?
no non è ricomparso il processo strano!
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.