senza antivirus..

farewell31 · 25-05-2007, 14:15

Mi è stato consigliato di postare qui, temendo un virus...
Vi spiego.

Avevo nel pc avg. Il pc si è resettato...per non so quale motivo. Una volta riacceso ho notato che AVG non c'era più. Ho provato a reinstallarlo. Niente da fare: mi da questo errore
Local machine: installation failed
Installation:
Error: Action failed for file avgamsvr.exe: creating file....
No such file or directory
Che posso fare?
Grazie in anticipo a chi mi vorrà aiutare.
Elena

wizard1993 · 25-05-2007, 14:16

Quote:

Originariamente inviato da farewell31

Mi è stato consigliato di postare qui, temendo un virus...
Vi spiego.

Avevo nel pc avg. Il pc si è resettato...per non so quale motivo. Una volta riacceso ho notato che AVG non c'era più. Ho provato a reinstallarlo. Niente da fare: mi da questo errore
Local machine: installation failed
Installation:
Error: Action failed for file avgamsvr.exe: creating file....
No such file or directory
Che posso fare?
Grazie in anticipo a chi mi vorrà aiutare.
Elena

fammi un log di hijackthis e prova questo
http://rku.nm.ru/rkunhooker_v3/RkU3.31.150.420.rar

e controlla nella scheda process se c'è qualche hidden

farewell31 · 25-05-2007, 14:21

Scusa..ma non so proprio come si faccia un log di hijackthis e nemmeno so controllare nella scheda process se c'è qualche hidden. Potresti spiegarmelo?
Elena

wizard1993 · 25-05-2007, 14:23

Quote:

Originariamente inviato da farewell31

Scusa..ma non so proprio come si faccia un log di hijackthis e nemmeno so controllare nella scheda process se c'è qualche hidden. Potresti spiegarmelo?
Elena

allora

per quanto riguarda rootkit unhooker; lo scarichi, lo installi e lo avvi dal menù start/programmi/rootkit unhooker

va alla scheda hidden process detector, e controlli se c' è qualcuno in hidden ( non so come lo segnalaperchè non ho mai provato)

poi penseremo al resto

farewell31 · 25-05-2007, 14:35

Allora, ho trovato nella hidden processes detector:
C:\WINDOWS\system32\hldrrr.exe che è segnalato come hidden from windows API e
C:\WINDOWS\system32\wintems.exe che è segnalato come hidden from windows API
...é quello che volevi sapere?

Tidus Strife · 25-05-2007, 15:15

Sì; è il bagle, clicca qui: http://www.megalab.it/articoli.php?id=948

farewell31 · 25-05-2007, 15:43

ecco..... da poco ho sostituito l'hard disk... ce n'è sempre unaaaaa!!!

...proverò a seguire quella guida e vediamo se risolvo...
GRAZIE RAGAZZI ! !
Elena

wizard1993 · 25-05-2007, 15:43

Quote:

Originariamente inviato da Tidus Strife

Sì; è il bagle, clicca qui: http://www.megalab.it/articoli.php?id=948

se non gli parte gmer usiamo un hooker per far fuori tutto e tutti

farewell31 · 25-05-2007, 15:48

Sto facendo lo scan con gmer.... ma serve ugualmente lo scan? (visto che abbiamo capito già di che si tratta..)
Non posso passare subito a avenger?

wizard1993 · 25-05-2007, 15:51

Quote:

Originariamente inviato da farewell31

Sto facendo lo scan con gmer.... ma serve ugualmente lo scan? (visto che abbiamo capito già di che si tratta..)
Non posso passare subito a avenger?

puoi fare anche subito avenger visto che è un corrispondente

farewell31 · 25-05-2007, 15:56

dunque.
Sono a questo punto. In avenger ho selezionato Input script manually ( come dice la guida)
Devo inserire lo script.. che ci metto?

wizard1993 · 25-05-2007, 16:00

Quote:

Originariamente inviato da farewell31

dunque.
Sono a questo punto. In avenger ho selezionato Input script manually ( come dice la guida)
Devo inserire lo script.. che ci metto?

qual è il nome del tuo utente?

farewell31 · 25-05-2007, 16:01

C:\Documents and Settings\Elena

wizard1993 · 25-05-2007, 16:02

ecco lo script
Files to delete:
C:\Documents and Settings\Elena\Dati applicazioni\hidires\m_hook.sys
C:\Documents and Settings\Elena\Dati applicazioni\hidires\hidr.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe

folders to delete:
C:\Documents and Settings\Elena\Dati applicazioni\hidires
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrrr

farewell31 · 25-05-2007, 16:15

FATTO....
e si è riavviato da solo... buon segno, no?
faccio anche questo?

Espandete le voci fino ad arrivare a
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Nella scheda a destra trovate ed eliminate questi valori (Tasto destro --> Elimina):
hldrrr
drvsyskit
german.exe

Nello stesso modo, eliminate anche le seguenti chiavi:
HKEY_CURRENT_USER\Software\DateTime4
HKEY_CURRENT_USER\Software\FirstRRRun.

wizard1993 · 25-05-2007, 16:19

Quote:

Originariamente inviato da farewell31

FATTO....
e si è riavviato da solo... buon segno, no?
faccio anche questo?

Espandete le voci fino ad arrivare a
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Nella scheda a destra trovate ed eliminate questi valori (Tasto destro --> Elimina):
hldrrr
drvsyskit
german.exe

Nello stesso modo, eliminate anche le seguenti chiavi:
HKEY_CURRENT_USER\Software\DateTime4
HKEY_CURRENT_USER\Software\FirstRRRun.

posteresti il log che ti ha dato avenger?

farewell31 · 25-05-2007, 16:22

Eccolo.

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cmplibgj

*******************

Script file located at: \??\C:\WINDOWS\jisqvtro.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\Documents and Settings\Elena\Dati applicazioni\hidires\m_hook.sys deleted successfully.
File C:\Documents and Settings\Elena\Dati applicazioni\hidires\hidr.exe deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\WINDOWS\system32\hldrrr.exe deleted successfully.
Folder C:\Documents and Settings\Elena\Dati applicazioni\hidires deleted successfully.
Folder C:\WINDOWS\exefld deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\m_hook deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK deleted successfully.
Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Run|hldrrr deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

TUTTO OK?

wizard1993 · 25-05-2007, 16:46

Quote:

Originariamente inviato da farewell31

Eccolo.

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cmplibgj

*******************

Script file located at: \??\C:\WINDOWS\jisqvtro.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\Documents and Settings\Elena\Dati applicazioni\hidires\m_hook.sys deleted successfully.
File C:\Documents and Settings\Elena\Dati applicazioni\hidires\hidr.exe deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\WINDOWS\system32\hldrrr.exe deleted successfully.
Folder C:\Documents and Settings\Elena\Dati applicazioni\hidires deleted successfully.
Folder C:\WINDOWS\exefld deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\m_hook deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK deleted successfully.
Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Run|hldrrr deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

TUTTO OK?

a questo punto fai tutto il resto della guida e poi alla fine ti ridico cosa fare

farewell31 · 25-05-2007, 17:06

Ho riattivato alcuni servizi, ma non ho capito come riabilitare la modalità provvisoria...

wizard1993 · 25-05-2007, 17:14

Quote:

Originariamente inviato da farewell31

Ho riattivato alcuni servizi, ma non ho capito come riabilitare la modalità provvisoria...

scaricati il file safeboot che è allegato all'articolo; e poi clicckaci due volte sopra

25-05-2007, 14:15	#1
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	senza antivirus.. Mi è stato consigliato di postare qui, temendo un virus... Vi spiego. Avevo nel pc avg. Il pc si è resettato...per non so quale motivo. Una volta riacceso ho notato che AVG non c'era più. Ho provato a reinstallarlo. Niente da fare: mi da questo errore Local machine: installation failed Installation: Error: Action failed for file avgamsvr.exe: creating file.... No such file or directory Che posso fare? Grazie in anticipo a chi mi vorrà aiutare. Elena

25-05-2007, 16:02	#14
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	ecco lo script Files to delete: C:\Documents and Settings\Elena\Dati applicazioni\hidires\m_hook.sys C:\Documents and Settings\Elena\Dati applicazioni\hidires\hidr.exe C:\WINDOWS\system32\wintems.exe C:\WINDOWS\system32\hldrrr.exe folders to delete: C:\Documents and Settings\Elena\Dati applicazioni\hidires C:\WINDOWS\exefld registry keys to delete: HKLM\SYSTEM\CurrentControlSet\Services\m_hook HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK registry values to delete: HKLM\Software\Microsoft\Windows\CurrentVersion\Run \| hldrrr __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

25-05-2007, 14:21	#3
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	Scusa..ma non so proprio come si faccia un log di hijackthis e nemmeno so controllare nella scheda process se c'è qualche hidden. Potresti spiegarmelo? Elena

25-05-2007, 14:35	#5
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	Allora, ho trovato nella hidden processes detector: C:\WINDOWS\system32\hldrrr.exe che è segnalato come hidden from windows API e C:\WINDOWS\system32\wintems.exe che è segnalato come hidden from windows API ...é quello che volevi sapere?

25-05-2007, 15:15	#6
Tidus Strife Senior Member Iscritto dal: Feb 2007 Città: Spira, Zanarkand Messaggi: 394	Sì; è il bagle, clicca qui: http://www.megalab.it/articoli.php?id=948

25-05-2007, 15:43	#7
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	ecco..... da poco ho sostituito l'hard disk... ce n'è sempre unaaaaa!!! ...proverò a seguire quella guida e vediamo se risolvo... GRAZIE RAGAZZI ! ! Elena

25-05-2007, 15:48	#9
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	Sto facendo lo scan con gmer.... ma serve ugualmente lo scan? (visto che abbiamo capito già di che si tratta..) Non posso passare subito a avenger?

25-05-2007, 15:56	#11
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	dunque. Sono a questo punto. In avenger ho selezionato Input script manually ( come dice la guida) Devo inserire lo script.. che ci metto?

25-05-2007, 16:01	#13
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	C:\Documents and Settings\Elena

25-05-2007, 16:15	#15
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	FATTO.... e si è riavviato da solo... buon segno, no? faccio anche questo? Espandete le voci fino ad arrivare a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Nella scheda a destra trovate ed eliminate questi valori (Tasto destro --> Elimina): hldrrr drvsyskit german.exe Nello stesso modo, eliminate anche le seguenti chiavi: HKEY_CURRENT_USER\Software\DateTime4 HKEY_CURRENT_USER\Software\FirstRRRun.

25-05-2007, 16:22	#17
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	Eccolo. Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\cmplibgj ***************** Script file located at: \??\C:\WINDOWS\jisqvtro.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger *************** Beginning to process script file: File C:\Documents and Settings\Elena\Dati applicazioni\hidires\m_hook.sys deleted successfully. File C:\Documents and Settings\Elena\Dati applicazioni\hidires\hidr.exe deleted successfully. File C:\WINDOWS\system32\wintems.exe deleted successfully. File C:\WINDOWS\system32\hldrrr.exe deleted successfully. Folder C:\Documents and Settings\Elena\Dati applicazioni\hidires deleted successfully. Folder C:\WINDOWS\exefld deleted successfully. Registry key HKLM\SYSTEM\CurrentControlSet\Services\m_hook deleted successfully. Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK deleted successfully. Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Run\|hldrrr deleted successfully. Completed script processing. ***************** Finished! Terminate. TUTTO OK?

25-05-2007, 17:06	#19
farewell31 Junior Member Iscritto dal: Jul 2003 Messaggi: 26	Ho riattivato alcuni servizi, ma non ho capito come riabilitare la modalità provvisoria...

Strumenti
Mostra una versione stampabile Invia questa pagina per email