PDA

View Full Version : Possibile Sasser? explorer.exe in continuo riavvio...help!


fr3no
14-01-2009, 12:33
Ciao a tutti, ieri di botto mentre ero su firefox ho visto che il desktop si è chiuso come se fosse crashato explorer.exe, ho lavorato ancora un pò poi l'ho riavviato e da quel momento, quando wntra in windows e prova a avviare il desktop, explorer.exe inizia a crashare, provare a riaprirsi, ricrashare...di continuo ogni 10 secondi circa.

PEr fermarlo devo chiuderlo dal task mentre prova a riaprirsi...ma cmq devo lavorare senza desktop.

Un ulteriore problema è che non riesco ad aprire dal task alcuni programmi come (malwarebites)...ho provato con tutti gli eseguibili presenti, ma nullla (mbam, mam-dor, mbamgui, mbamservice).

Di seguito incollo il LOG di Hijackthis preso in modalità provvisoria (il problema si presenta anche in modalità provvisoria).

Sto provando a seguire quanto spiegato nella guida del forum, ma ho sto problema che nn riesco ad aprire malwarebite.:muro: :muro:
:help:

Quando faccio lascansione avira mi segnala vari .sys e dll come worm/trojan...adesso tipo mi ha dato:

C:\windows\system32\fcccyApq.dll
Is the TR/Crypt.XPACK.Gen Trojan

Se provo a dare elimina mi dice che non ho i permessi x eliminaro o che il file è locked...do ignore e poi me ne da altri:

C:\Document and Setting\Administrator\lsass.exe
Is the TR/VB.83968 Trojan
--
C:\begaxy.exe
Is the TR/Tiny.705 Trojan
--
C:\rvlksh.exe
Is the TR/Tiny.705 Trojan
--
C:\uvfrtck.exe
Is the TR/Crypt.XPACK.Gen Trojan

C:\...\Administrator\Dati Applicazioni\cogad.exe
TR/Downloader.Gen TRojan

Mi fermo perchè tutti questi me li ha dati quando era appena all'1% della scansione...

ciaoo

wjmat
14-01-2009, 12:54
ciao

guida e link al rescue cd di kaspersky (http://www.hwupgrade.it/forum/showthread.php?t=1878747) -> permette di salvare un log che ci puoi caricare secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)
poi vediamo come procedere