PDA

View Full Version : Problemi con Trojan e Firewall


Badmotorfinger
06-11-2010, 16:38
Ciao a tutti...come potete immaginare ho qualche casino col pc (un Windows XP Service Pack 3) :(

E' ormai da un mese che quando lo accendo compare l'avviso "Si è verificato un errore in Generic Host Process for Win32 Services. L'applicazione verrà chiusa", col risultato che il dispositivo audio e i temi si disattivano da soli e posso riavviarli solo tramite services.msc.

Come se non bastasse quando mi connetto a Internet non appare nessuna icona di connessione in basso a sinistra (di solito risolvo riavviando explorer.exe).

Il firewall è disattivato e non c'è modo di farlo funzionare, ho provato con services.msc e manualmente dal pannello di controllo, e ogni volta mi dice "impossibile avviare il servizio":muro:

Da una settimana inoltre non riesco più ad accedere a MSN, che mi chiede di verificare se sono davvero connesso ad Internet (Firefox e IE funzionano, Chrome non carica nessuna pagina)

Ho già fatto qualche scansione con AntiVir e mi ha trovato un po' di Trojan (TR/Agent.AO.4257, TR/Dldr.Bredolab.AA.319 e tre TR/Crypt.XPACK.Gen) che ho messo in quarantena.

Ho anche usato Malwarebytes in modalità provvisoria (in quella "normale" clicco sull'icona e non succede nulla) un paio di volte: la prima ha trovato ed eliminato dei Trojan che, da stupido, non ho pensato di scrivere da qualche parte; la seconda non ha trovato nulla, però mi fido poco: non si è risolto nulla! Inoltre se clicco su qualche url da Google spesso mi rimanda a un sito chiamato Searchpro.

Ora, so che è un casino, che sono un niubbo, che probabilmente ho messo poche informazioni...però vi sarei infinitamente grato se poteste dirmi cosa fare e cos'è successo :( Grazie per la disponibilità e per la pazienza

Chill-Out
07-11-2010, 00:16
Ciao, scarica questo file http://support.kaspersky.com/downloads/utils/tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt deve essere hostato su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).

Badmotorfinger
07-11-2010, 10:14
Ecco fatto!

http://wikisend.com/download/511844/TDSSKiller.2.4.6.0_07.11.2010_11.00.46_log.txt

Era il caso di fare la scansione in modalità provvisoria per maggiore sicurezza? Per ora l'ho fatto solo in modalità normale

Chill-Out
07-11-2010, 19:28
Ecco fatto!

http://wikisend.com/download/511844/TDSSKiller.2.4.6.0_07.11.2010_11.00.46_log.txt

Era il caso di fare la scansione in modalità provvisoria per maggiore sicurezza? Per ora l'ho fatto solo in modalità normale

Perfetto, adesso segui la Guida dedicata al problema http://www.hwupgrade.it/forum/showthread.php?t=1789446 attendiamo i log per il controllo :)