DISPERATO....+ DISPERATO DI QUELLO KE HO LETTO!

[syrious]

buon giorno a tutti...penso che dal maiuscolo del titolo potete capire quanto sono disperato da 1 a 10000 ....allora il porblema e ke appena accendo il pc da oggi avg m tempesta d scritte " ho trovato un virus" nome del malware trojan-gen(other) ....io credetrimi sto uscendo pazzo....ho scaricato qll bel programma di previx csi....ke m ha trovato tutto..e alal fine m dice ke devo comprare un key d accesso... cioe m stavo mettendo a paingere....non so quello ke fare.,..e non sono bravissimo col pc....vi prego siete la mia unica speranzaaaaaaaaaaaaaaaaaaaa!!! baciiiii

[Gle89]

Si,abbiamo notato il tuo MAIUSCOLO nel tuo titolo e il tuo grassetto nel tuo post e ti avviso che sono segni di maleducazione perchè nel linguaggio del forum significa che stai urlando,quindi ti prego di non usarlo piu.

Inoltre cerca di mantere la calma e inizia con il seguire la Guida alla Disinfestazione passo passo e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

[wizard1993]

Originariamente inviato da Gle89

Si,abbiamo notato il tuo MAIUSCOLO nel tuo titolo e il tuo grassetto nel tuo post e ti avviso che sono segni di maleducazione perchè nel linguaggio del forum significa che stai urlando,quindi ti prego di non usarlo piu.

Inoltre cerca di mantere la calma e inizia con il seguire la Guida alla Disinfestazione passo passo e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

ma direi anche che molto semplicemente basta cureit e il log di prevxcsi per finire con un eventuale avanger

[xcdegasp]

meglio non lasciare nulla al caso e fare tutte le scansioni in questo modo abbiamo la certificazione..
ho tolto il carattere comics e la dimensione che erano impostate nel primo messaggio

[Francuzzo190790]

Facci una bella scansione con un altro antivirus, io ti consiglio di installarci Avira AntiVir. E' gratis.

[Chill-Out]

Segui il consiglio dato al post #2

[syrious]

ciao ragazzi...prima d tutto grazie delle vostre risposte ke x me sono sacre inq st periodo critico del mio pc...hihihi poi m scuso x il maiuscolo...non volevo essere maleducato credetemi....
adesso piano piano.... vi metto tutto qll ke mi spunta allora ho scaricato avira antivir e questo è il risultato della scansione

Avira AntiVir Premium
Data del file di report: sabato 9 agosto 2008  13:41

Ricerca di 1369550 virus e programmi indesiderati.

Concesso in licenza a:roberto pizzo
Numero di serie:  2200046241-PEPWE-0001
Piattaforma:      Windows XP
Versione di Windows:(Service Pack 2)  [5.1.2600]
Modalità boot:    Booting eseguito regolarmente
Nome utente:      SYSTEM
Nome del computer:PRELOAD

Informazioni sulla versione:
BUILD.DAT     : 8.1.0.26       20009 Bytes  25/07/2008 08:38:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.0        48385 Bytes  27/06/2008 07:11:03
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        12545 Bytes  23/06/2008 08:08:48
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.5.20      142336 Bytes  30/06/2008 05:20:53
ANTIVIR3.VDF  : 7.0.5.23       17408 Bytes  30/06/2008 09:24:47
Motore        : 8.1.1.6   
AEVDF.DLL     : 8.1.0.5       102772 Bytes  09/07/2008 08:38:31
AESCRIPT.DLL  : 8.1.0.46      283002 Bytes  08/07/2008 06:33:29
AESCN.DLL     : 8.1.0.22      119157 Bytes  09/07/2008 08:38:31
AERDL.DLL     : 8.1.0.20      418165 Bytes  09/07/2008 08:38:31
AEPACK.DLL    : 8.1.1.6       364918 Bytes  09/07/2008 08:38:31
AEOFFICE.DLL  : 8.1.0.20      192891 Bytes  09/07/2008 08:38:31
AEHEUR.DLL    : 8.1.0.35     1298806 Bytes  08/07/2008 06:33:29
AEHELP.DLL    : 8.1.0.15      115063 Bytes  09/07/2008 08:38:31
AEGEN.DLL     : 8.1.0.29      307573 Bytes  09/07/2008 08:38:31
AEEMU.DLL     : 8.1.0.6       430451 Bytes  09/07/2008 08:38:31
AECORE.DLL    : 8.1.1.3       172404 Bytes  09/07/2008 08:38:31
AEBB.DLL      : 8.1.0.1        53617 Bytes  24/04/2008 08:50:42
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 7.0.0.1       155688 Bytes  30/06/2008 14:29:36
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2564353 Bytes  23/06/2008 09:37:52
RCTEXT.DLL    : 8.0.51.1       90369 Bytes  25/07/2008 06:38:33

Impostazioni di configurazione per la scansione attuale:
Nome del job.....................: Scansione completa del sistema
File di configurazione...........: c:\programmi\avira\antivir personaledition premium\sysscan.avp
Report...........................: basso
Azione primaria..................: interattivo
Azione secondaria................: ignora
Scansione dei record master di avvio: Attivo
Scansiona record di avvio........: Attivo
Record di avvio..................: C:, D:, 
Scansione dei programmi attivi...: Attivo
Scansiona la registrazione.......: Attivo
Cerca Rootkits...................: Non attivo
Modalità di scansione file.......: Selezione intelligente dei file
Scansione degli archivi..........: Attivo
Limita la profondità di ricorsione: 20
Archivio estensioni Smart........: Attivo
Macro euristico..................: Attivo
File euristico...................: medio

Avvio della scansione: sabato 9 agosto 2008  13:41

La scansione dei processi in esecuzione verrà avviata:
Scansione processo 'avscan.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avcenter.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avgnt.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avguard.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avmailc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avwebgrd.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avesvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'sched.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'setup.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'antivir_workstation_winu_it_hp.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'usnsvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'msnmsgr.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'firefox.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'alg.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'ashWebSv.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'ashMaiSv.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'wmpnetwk.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'SMAgent.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'MDM.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'TosBtHSP.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'LSSrvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'TosBtHid.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'prevxcsi.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'prevxcsi.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'TosA2dp.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avgemc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avgupsvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avgamsvr.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'guard.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'TosBtMng.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'wmpnscfg.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'GoogleToolbarNotifier.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'ctfmon.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'rhc7gfj0ecd5.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'spoolsv.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'lphc3gfj0ecd5.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'rundll32.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'ashDisp.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'explorer.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'ashServ.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'aswUpdSv.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'lsass.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'services.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'winlogon.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'csrss.exe' - '1' modulo(i) scansionato(i)
55 processi scansionati con '55' Moduli

Avvio della scansione dei record master di avvio:
Record master di avvio dell'Hard Disk 0
    [INFO]      Nessun virus è stato trovato!
Record master di avvio dell'Hard Disk 1
    [INFO]      Nessun virus è stato trovato!
    [AVVISO]    Errore di sistema [21]: Periferica non pronta.
Record master di avvio dell'Hard Disk 2
    [INFO]      Nessun virus è stato trovato!

Avvio della scansione dei record di avvio:
Record di avvio 'C:\'
    [INFO]      Nessun virus è stato trovato!
Record di avvio 'D:\'
    [INFO]      Nessun virus è stato trovato!

Avvio della scansione dei file eseguibili (registro).
Il registro è stato scansionato ( 60 file ).


Avvio della scansione del file selezionati:

Inizia con la scansione di 'C:\'
C:\hiberfil.sys
    [AVVISO]    Impossibile aprire il file!
C:\pagefile.sys
    [AVVISO]    Impossibile aprire il file!
Catched Exception ScanDirectory:\\?\C:\
ACCESS_VIOLATION
  EAX = 00000102  EBX = 00B80000
  ECX = 7C92056D  EDX = 00000000
  ESI = 7C80DDF5  EDI = 00000066 
  EIP = 43342D3B  EBP = 3832372E
  ESP = 02C3D3BC  Flg = 00010202
  CS = 00000023   SS = 0000001B
Inizia con la scansione di 'D:\' <DATI>


Fine della scansione: sabato 9 agosto 2008  14:14
Tempo impiegato: 33:00 Minuto(i)

La scansione è stata completamente eseguita.

   2078 Directory scansionate
  97379 I file sono stati scansionati
      0 Rilevati virus e/o programmi indesiderati
      0 I file sono stati classificati come sospetti
      0 I file sono stati eliminati
      0 I virus o i programmi indesiderati sono stati riparati
      0 File spostati in quarantena
      0 File rinominati
      2 Impossibile scansionare i file
  97377 File non infetti
    485 Archivi scansionati
      3 Avvisi
      0 Note

[wizard1993]

lascia perdere e segui quella proceudra indicata dal wjmat; avira da solo fa meno di niente; non si può certo dire che la roba la sappia togliere; per quello in titolo rimane ad appannaggio esclusivo di kaspersky e mbam

[syrious]

questo invece è il risultato della scansione con hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.53.44, on 09/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:

log rimosso, leggere le Regole di Sezione
--
End of file - 10534 bytes

[Gle89]

Ciao di nuovo, mi dispiace ma ti avevo scritto che

Originariamente inviato da Gle89

alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

altrimenti non possiamo darti assistenza

Inoltre il moderatore Degasp ti ha pure modificato il tuo carattere perchè dava il grassetto e tu hai di nuovo ricambiato carattere!


Per favore MODIFICA i tuoi precedenti post allegando in maniera corretta i log e anche il tuo carattere, tutto ciò aiuterà noi e te

[syrious]

mi sento davvero tonto..aahahahahha scusate di nuovo a tutti x i carettari ke ho usato...il grassetto e tutto...non volevo risultare cosi maleducato

quindi allora in poche parole prima effettuo tute le scansioni e salvo tutti i risultati e poi li metto tutti insieme dierattamente giusto????

grazie 1000 dell'aiuto!!!

[wizard1993]

li salvi e li carichi sul sitto www.wikisend.com questo ti darà un link a quei file e dovrai metterci quello

[syrious]

ragazzi...ho appena fatto soltanto il primo passo...della guida alal disinfettazione del pc...scansione cn malware...mi ha eliminato tutti i file infetti
m ha riavviato il pc...e adexo nn m da nessun problema...puo essere??
nessuna vviso d virus e cose varie....ora piango dalla felcità...
ma ke devo fare????

[xcdegasp]

@ syrious:
log rimosso, leggere le Regole di Sezione

[wjmat]

Originariamente inviato da syrious

ragazzi...ho appena fatto soltanto il primo passo...della guida alal disinfettazione del pc...scansione cn malware...mi ha eliminato tutti i file infetti
m ha riavviato il pc...e adexo nn m da nessun problema...puo essere??
nessuna vviso d virus e cose varie....ora piango dalla felcità...
ma ke devo fare????

segui la guida fino in fondo e carica i log secondo le modalità