[win XP] invasione di virus

[Nuz]

Eccoti i link:

http://www.microsoft.com/downloads/d...displaylang=it

http://ardownload.adobe.com/pub/adob...r810_it_IT.exe

[idreno]

ho fatto gli aggiornamenti ma i problemi persistono

[Nuz]

Effettua uno scan con gmer

http://www.gmer.net/gmer.zip

e controlla se ci se ci sono righe rosse ed eventualmente riportale.

Poi mi sarebbe utile se mi potessi dire quali problemi hai ora per capire se sono gli stessi che avevi all'inizio.

[idreno]

Ho fatto la scanzione con gmer, cioè ho provato a fare la scanzione con gmer perchè a un certo punto lo schermo è diventato blu pieno di scritte bianche e si è immediatamente spento.

A parte questo, cerco di spiegarti tutto per bene:
-quando avvio il portatile...la prima finestra che esce è

Quinck Launch Buttons
The followin file EABINST.DLL is missing orcorrupted.Re-install Quicl Launch Buttons

(però questa ci faceva già da tempo)

Il vero problema che forse è un pò cambiato in realtà...è quando mi connetto ad internet, ossia dopo che navigo tra 2-3 pagine arriva la pagina bianca "impossibile visualizzare la pagina..." come se cadesse la connessione, che in realtà non cade perchè l'icona con i 2 computerini segna lo stato di attiva e anche gli aggiornamenti avanzano. POi ho provato ad aprire MSN messenger e anche lì devo beccare quel frangente di tempo iniziale(circa 1 minuto) che mi pemette la connessione

[idreno]

ps: c'è un modo per sapere se il mio hard disk è ancora in buone condizioni? perchè sento parecchi "rumoracci"...

[idreno]

il log di gmer è ok

[Nuz]

Originariamente inviato da idreno

Quinck Launch Buttons
The followin file EABINST.DLL is missing orcorrupted.Re-install Quicl Launch Buttons

Prova a installare l'ultima versione. Se ho ben capito è un software dei portatili HP.

Originariamente inviato da idreno

Il vero problema che forse è un pò cambiato in realtà...è quando mi connetto ad internet, ossia dopo che navigo tra 2-3 pagine arriva la pagina bianca "impossibile visualizzare la pagina..." come se cadesse la connessione, che in realtà non cade perchè l'icona con i 2 computerini segna lo stato di attiva e anche gli aggiornamenti avanzano. POi ho provato ad aprire MSN messenger e anche lì devo beccare quel frangente di tempo iniziale(circa 1 minuto) che mi pemette la connessione

Prova a fare una scansione con FindAWF:

http://noahdfear.geekstogo.com/FindAWF.exe

Allega il log.

P.S. Per il disco ci sono delle utility, ma devi sapere il produttore (Seagate, Fujitsu,ecc.)

[idreno]

L'HD è un TOSHIBA MK8025GAS

[Nuz]

Originariamente inviato da idreno

L'HD è un TOSHIBA MK8025GAS

Prova con HDtune o cerca sul sito del portatile se è disponibile una utility per il disco.
Per capirne di più sul problema della connessione prova a navigare con Firefox e fammi sapere se ha gli stessi problemi.

[lancetta]

fai analizzare questo file C:\WINDOWS\system32\mdm.exe QUI vediamo i risultati..se risulta una voce maligna la zompiamo con avenger

[idreno]

http://www.fileup.itadib.com/downloa...lFBHz7dLp4hCgH

si direi che il file è sospetto..che faccio?
cmq con Firefox ancora sembra non avere problemi

[lancetta]

Originariamente inviato da idreno

http://www.fileup.itadib.com/downloa...lFBHz7dLp4hCgH

si direi che il file è sospetto..che faccio?
cmq con Firefox ancora sembra non avere problemi

bene cancelliamolo..in avenger

Files to delete:
C:\WINDOWS\system32\mdm.exe

(il resto dei movimenti lo sai già)


poi in hijackthis fixa queste voci:

O4 - HKLM\..\Run: [Windows Networking Monitoring] C:\WINDOWS\system32\mdm.exe
HKCU\..\Run: [Windows Networking Monitoring] C:\WINDOWS\system32\mdm.exe

posta i log

[Nuz]

Ottimo lancetta, quel file mi ha fregato perchè non avevo ancora trovato in rete riferimenti al percorso corretto, che stando a questa discussione (http://www.hwupgrade.it/forum/archiv...t-1602956.html) sarebbe:

C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE

e non

C:\WINDOWS\system32\mdm.exe

[idreno]

eccolil qua

[lancetta]

Originariamente inviato da Nuz

Ottimo lancetta, quel file mi ha fregato perchè non avevo ancora trovato in rete riferimenti al percorso corretto, che stando a questa discussione (http://www.hwupgrade.it/forum/archiv...t-1602956.html) sarebbe:

C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE

e non

C:\WINDOWS\system32\mdm.exe

in effetti può essere anche relativo ad office, ma non in run chiaramente da quella cartella... (che poi il debug manger per le normali applicazioni non serve in run..ma questa è n'altra storia)
ed in rete come facevi notare giustamente te, non si trova niente relativo ad esso,però per sicurezza l'analisi era dobbligo

[Nuz]

Idreno ora riesci a navigare con IE?

[idreno]

qua apparentemente sta funzionando tutto bene..che dite mi potro fidare?

ps:intanto GRAZIEEEEEEEEEEEEEEEEEEEEEEEEEE

[lancetta]

log puliti

[idreno]

ps: quanto faccio scanzione con antivir..mi dà la cartella "system volume information" piena di trojan...

[Nuz]

O li rimuovi oppure disattivi il ripristino configurazione di sistema e poi lo riattivi.