aiuto,tastiera bloccata per himem

[amicofrizz]

[amicofrizz]

Log rimosso leggere le regole di sezione, grazie.

[Chill-Out]

Ciao segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube, clicca qui per raggiungere Fileqube, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[amicofrizz]

spero sia meglio

[Chill-Out]

Esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci:

O4 - HKCU\..\Run: [bvrmaewk] "c:\documents and settings\user\impostazioni locali\dati applicazioni\bvrmaewk.exe" bvrmaewk
O4 - HKCU\..\Run: [gaabcbe] "c:\documents and settings\user\impostazioni locali\dati applicazioni\gaabcbe.exe" gaabcbe

clicca su fix cheked

poi segui la Guida alla disinfezione come indicato qui http://www.hwupgrade.it/forum/showpo...51&postcount=3 il solo log di HJT non è sufficiente

[amicofrizz]

ho fatto tutto ma il problema himem rimane! funziona tutto regolarmente ma appena tocco la tastiera si blocca tutto, mouse compreso, e nel frattempo il pc continua come se niente fosse! In C:\WINDOWS\system32 persiste questo file himem, anche se faccio elimina, nel giro di 5 secondi si ripropone! Vi prego....aiutatemi voi maghi!

[Chill-Out]

Originariamente inviato da amicofrizz

ho fatto tutto ma il problema himem rimane! funziona tutto regolarmente ma appena tocco la tastiera si blocca tutto, mouse compreso, e nel frattempo il pc continua come se niente fosse! In C:\WINDOWS\system32 persiste questo file himem, anche se faccio elimina, nel giro di 5 secondi si ripropone! Vi prego....aiutatemi voi maghi!

Devi seguire questa Guida http://www.hwupgrade.it/forum/showpo...51&postcount=3 ed è già la terza volta che te lo dico, come precedentemente detto il solo log di HJT serve a poco

[amicofrizz]

fatto

[amicofrizz]

ho fatto

[wjmat]

Originariamente inviato da amicofrizz

fatto

ciao

oltre a non aver fatto la scansione completa, non possiamo capire che hai fatto con le infezioni trovate da Malwarebytes' Anti-Malware
se li hai eliminati dopo aver salvato il log fai
Start -> Esegui -> Copia ed incolla %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)
e carica l'ultimo log in ordine di tempo

altrimenti riesegui la scansione completa, elimina tutto e carica il nuovo log

[amicofrizz]

oK

[wjmat]

Originariamente inviato da amicofrizz

oK

i log caricali tutti in un unico post e in ordine, prima di hijackthis dovremmo vedere a-squared e cureit

[amicofrizz]

ciao!
ho provato a metterli in un unico post ma non me lo permette.oltretutto ho problemi con paserlog e mi dice che i log sono troppo grandi!
scusa se sono di poche parole ma il virus mi blocca la tastiera appena premo un tasto quindi faccio copia e incolla con le lettere!aiutoooo

[wjmat]

comincia a rifare la scansione completa con mbam ed eliminare tutto, poi procedi in ordine
se segui le modalità di pubblicazione puoi caricarli tutti in un singolo post, semplicemente caricando i log sui server remoti indicati

[amicofrizz]

....

[amicofrizz]

spero così vada meglio...scusate ma non sono molto pratico!

[wjmat]

Originariamente inviato da amicofrizz

[url]http://www.fileqube.com/file/YmaPfPo144844
http://www.fileqube.com/file/mAqpBSdt144849
http://www.fileqube.com/file/JHYepWCf144848
http://www.fileqube.com/file/uWRxchpr144847
http://www.fileqube.com/file/mVcLwXJo144845
http://www.fileqube.com/file/uTwCsuTFs144846
http://www.fileqube.com/file/cDmNbSLF144852
http://www.fileqube.com/file/RJGafZQsi144851

sistema il codice che almeno i link rimangono cliccabili

con a-squared non mi sembra tu abbia fatto la deep scan

[amicofrizz]

che vuol dire sistema il codice?
a-squad con la deep scan purtroppo mi si blocca a metà!

[amicofrizz]

grazie chill....

[wjmat]

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TomTomHOME.exe] "D:\Programmi\install program\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [AVFX Engine] D:\Programmi\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "D:\Programmi\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programmi\daemon\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Programmi\Microsoft ActiveSync\Wcescomm.exe"
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O16  - tutte le voci