help virus win32:trojan-gen other

[wjmat]

avast io lo toglierei subito
poi fixaggio con hjt
nuovo log di eset

[Gamba24]

Originariamente inviato da wjmat

avast io lo toglierei subito
poi fixaggio con hjt
nuovo log di eset

ok vedo di fare il nuovo log di eset..

poi fixo con hjt... azzie per la pazienza..

[Gamba24]

ecco eset

SysInspector-NOME-A851A90108-080704-0932.xml

ora fixo quello i punti dal 3 in poi che mi hai postato?

[wjmat]

è tutto scritto qui
http://www.hwupgrade.it/forum/showpo...9&postcount=17

[Gamba24]

fixato i punti che mi hai detto...

ecco il nuovo log
hijackthis.log

prima del nuovo log... dopo aver riavviato sono andato a vedere se c'era ancora quel programma che mi ha autoinstallato il virus... cioe' antivirus xp 2008... prima su disintalla dal pannello di controllo non me lo toglieva.. prima ho provato e appela cliccato avast ha trovato il trojan gen other gli ho detto cancella virus... e poi il programma lo ha cancellato finalmente... pero sul desk l'immagine come sfondo nn e' cambiata..

[Chill-Out]

Originariamente inviato da Gamba24

fixato i punti che mi hai detto...

ecco il nuovo log
hijackthis.log

prima del nuovo log... dopo aver riavviato sono andato a vedere se c'era ancora quel programma che mi ha autoinstallato il virus... cioe' antivirus xp 2008... prima su disintalla dal pannello di controllo non me lo toglieva.. prima ho provato e appela cliccato avast ha trovato il trojan gen other gli ho detto cancella virus... e poi il programma lo ha cancellato finalmente... pero sul desk l'immagine come sfondo nn e' cambiata..

Log pulito, riavvia il Pc e dimmi se lo sfondo è tornato normale

[Gamba24]

Originariamente inviato da Chill-Out

Log pulito, riavvia il Pc e dimmi se lo sfondo è tornato normale

ok provo ora.. speremoooo

[Gamba24]

niente da fare purtroppo lo sfongo rimane questo che vi posto... ovviamente con sopra le icone...


poi rimane questo problema... quando rimane fermo per un po il pc... in standby... prima mi si anneriva lo schermo... ora mi continua ad uscire questa scritta... che rimane per qualche secondo poi il pc cerca di riavviarsi e poi ritorna sempre la stessa scritta con scritte diverse in punti che vi segno...
se tocco un tasto o il mouse si riavvia senza alcun problema...


a problem has detected and windows has been shut down to prevent damage to your computer

unexpected_kernel_mode_trap (questa scritta e' sempre diversa ogni volta che riappare la schermata)

you've seen this stop error screen restart you computer.
if this is a new installation, ask your hadware or software manufacturer for any windows update you might need.
If problems continue, disable or remove any newly installed hardware or software.
disable BIOS memory options such as caching or shadowing.
if you need to use safe made to remove or disable components, restart your computer, press f8 to select advanced startup options, and then select safe mode.

technical information

stop: 0x00002b (cambia ogni volta)

elhid.sys- addres f7b12da9 base at f7b12000 (cambia ogni volta)

restarting...

[Chill-Out]

Scarica MBAM a questo indirizzo http://www.brothersoft.com/download-...are-71406.html installalo - aggiornalo - e fai una scansione completa del sistema al termine allega il file di log che si apre automaticamente, eventualmente lo puoi repererire nella sezione File di log

Inoltre controllando il log di Eset SysInspector ho riscontrato alcune anomalie quindi fai girare successivamente a MBAM il seguente tool:

scarica SDFix e salvalo sul Desktop
Doppio click su SDFix.exe e il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Apri la cartella SDFix in C:\ e fai un doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premi un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovresti visualizzare il messaggio "Finished"
Premi un tasto per terminare lo script e ricaricare le icone del desktop
Il log sarà visualizzato automaticamente,altrimenti potrai trovarlo in C:\SDFix\Report.txt
http://downloads.andymanchesta.com/R...ools/SDFix.exe

[Nuz]

Per il problema dello sfondo puoi fare questo controllo:
Tasto destro sul desktop, Proprietà, scegli la scheda desktop. Poi clicca su Personalizza Desktop e nella nuova finestra seleziona la scheda Web.
Qui controlla se c'è qualcosa che fa riferimento a Antivirus XP 2008 e/o controlla anche se Blocca oggetti del Desktop è correttamente deselezionato.
Poi, se non è già stato fatto, cerca nel PC questi file e rimuovili:

XPAntivirus.lnk
Uninstall XPAntivirus.lnk
XPAntivirus on the Web.lnk
XPAntivirus.url
XP Antivirus 2008.lnk
Uninstall XP Antivirus 2008.lnk

[Gamba24]

Originariamente inviato da Chill-Out

Scarica MBAM a questo indirizzo http://www.brothersoft.com/download-...are-71406.html installalo - aggiornalo - e fai una scansione completa del sistema al termine allega il file di log che si apre automaticamente, eventualmente lo puoi repererire nella sezione File di log

Inoltre controllando il log di Eset SysInspector ho riscontrato alcune anomalie quindi fai girare successivamente a MBAM il seguente tool:

scarica SDFix e salvalo sul Desktop
Doppio click su SDFix.exe e il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Apri la cartella SDFix in C:\ e fai un doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premi un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovresti visualizzare il messaggio "Finished"
Premi un tasto per terminare lo script e ricaricare le icone del desktop
Il log sarà visualizzato automaticamente,altrimenti potrai trovarlo in C:\SDFix\Report.txt
http://downloads.andymanchesta.com/R...ools/SDFix.exe

ok gentilissimo... sto facendo... aspetto a fare i consigli di nuz?

appena finisce posto il tutto

[Gamba24]

ecco MBAM
mbam-log-7-4-2008 (15-00-53).txt

nn li ho eliminati o dovevo cancellarli?

continuo con SDFiX ora

[Nuz]

Originariamente inviato da Gamba24

ecco MBAM
mbam-log-7-4-2008 (15-00-53).txt

nn li ho eliminati o dovevo cancellarli?

continuo con SDFiX ora

Elimina tutto. Poi dicci se il problema dello sfondo è stato sistemato.

[Gamba24]

ecco SDFiX... pero' nn ho eliminato con MBAM... devo rifare tutto?

report.txt

[Chill-Out]

Originariamente inviato da Gamba24

ecco SDFiX... pero' nn ho eliminato con MBAM... devo rifare tutto?

report.txt

SDFix ha lavorato a dovere ma per quanto riguarda MBAM purtroppo devi rifare la scansione ed eliminare gli oggetti rilevati

[Gamba24]

Originariamente inviato da Chill-Out

SDFix ha lavorato a dovere ma per quanto riguarda MBAM purtroppo devi rifare la scansione ed eliminare gli oggetti rilevati

ok no problem rifaccio MBAM....

cmq la scritta in mezzo al desk gialla nn ce' piu... ce solo uno sfondo blue...
io prima del virus avevo una foto mia...

ma da dove gli avro' presi tutti sti casini di virus? leggevo una cifra di msn? da li?

siete davvero gentile e pazienti nn so come ringraziarvi...

[Chill-Out]

Originariamente inviato da Gamba24

ok no problem rifaccio MBAM....

cmq la scritta in mezzo al desk gialla nn ce' piu... ce solo uno sfondo blue...
io prima del virus avevo una foto mia...

rimetti come sfondo la tua foto

ma da dove gli avro' presi tutti sti casini di virus? leggevo una cifra di msn? da li?

siete davvero gentile e pazienti nn so come ringraziarvi...

un click di troppo ti è stato fatale

[Gamba24]

ecco MBAM rifatto.. questa volta ne ha trovato soli 2... prima di piu ma poi ho fatto SDFix
mbam-log-7-4-2008 (16-43-44).txt

ora provo a vedere se lasciarlo in standby mi da la schermata in inglese...

secondo voi ora dovrebbe essere pulito il pc? devo fare altre operazioni?

mille grassieeeeeee

[Chill-Out]

Originariamente inviato da Gamba24

ecco MBAM rifatto.. questa volta ne ha trovato soli 2... prima di piu ma poi ho fatto SDFix
mbam-log-7-4-2008 (16-43-44).txt

ora provo a vedere se lasciarlo in standby mi da la schermata in inglese...

secondo voi ora dovrebbe essere pulito il pc? devo fare altre operazioni?

mille grassieeeeeee

Vediamo in standby che succede

[Gamba24]

Originariamente inviato da Chill-Out

Vediamo in standby che succede

tutto oki!!! ce il logo windows xp che passeggia per il monitor.... prima mi si anneriva e basta... ma la schermata in inglese nn me la da'... quindi sembra tutto ok...

attendo istrussioni azzieeeee