non posso eseguire nessun .exe

[salvador limones]

Salve a tutto il forum,
credo che la mia situazione sia davvero disperata.
Come annunciato brevemente nel titolo del post sul mio pc non posso avviare nessun eseguibile.

breve cronologia del problema.
Il pc in questione (SO Win XP) era (e credo lo sia tutt'ora) infetto da varie schifezze. Dopo aver installato l'antivirus Karspersky ed eseguito una scansione completa del sistema mi sono ritrovato ad aver ancora a che fare con un dialer piuttosto insistente.

Cercando allora su internet qualcosa che potesse aiutarmi ad eliminarlo mi sono imbattuto sulla guida pubblicata sul questo sito.

[piccola parentesi
Oltre al dialer (su winlogon.exe) oggi ho avuto un altro problema: non riuscivo ad accedere (con IE) alla pagina principale del forum. Durante il caricamento della pagina il browser veniva chiuso senza dare nessuna segnalazione.
Ho pensato allora di risolvere il problema installando firefox, ma non è cambiato nulla.
]

Seguendo quanto indicato nella guida ho installato bit defender e successivamente ho provato ad aggiornarlo.
primi problemi:
un eseguibile (perdonatemi ma non ricordo quale) ha cominciato a dare delle segnalazioni del tipo " ...la memoria non poteve essere read/written..."

non sono sicuro che l'aggiornamento di BitDefender sia andato a buon fine ma comunque, stando alle info fornite dalla GUI del programma si direbbe di si.

Allora lancio la scansione del sistema ma non viene trovato assolutamente nulla. A questo punto torna insistete il dubbio che il programma non fosse riuscito ad aggiornarsi e decido di eseguire la scansione online...

...ed ecco che mi accorgo del fatto che firefox non parte (firefox.exe genera un errore del tipo " ...la memoria non poteve essere read/written..."), stessa cosa per IE e per qualunque altro programma presente sul sistema. In pratica non posso disinstallare nulla, non posso avviare il task manager e, tanto per gradire, non riesco più ad aver accesso al sistema.

cha faccio butto via tutto?

ho l'impressione che siano successi casini con il registro di sistema

esiste un modo per recuperare la situazione senza dover formattare il sistema?

qualcuno saprebbe indicarmi una strada da seguire?



spero che riuscite ad aiutarmi

grazie a tutti

salvador

[Mazda RX8]

puoi navigare sulle cartelle??

[salvador limones]

no, purtroppo non riesco neanche a far ripartire il sistema.
mi da questo rincuorante errore:

STOP: c000021a {Errore Irreversibile di Sistema}
Processo di sistema Windows logon Process terminato in modo inatteso constato di 0xc0000005 (0x00000000 0x00000000)
Il sistema è stato chiuso.



salvador

[Mazda RX8]

Originariamente inviato da salvador limones

no, purtroppo non riesco neanche a far ripartire il sistema.
mi da questo rincuorante errore:

STOP: c000021a {Errore Irreversibile di Sistema}
Processo di sistema Windows logon Process terminato in modo inatteso constato di 0xc0000005 (0x00000000 0x00000000)
Il sistema è stato chiuso.



salvador

http://support.microsoft.com/kb/811193/it

in provvisoria riesci ad entrare?

[salvador limones]

si

Mazda RX8, grazie per la tempestività.

[edit
ed ora coma procedo?]

[Mazda RX8]

Originariamente inviato da salvador limones

si

Mazda RX8, grazie per la tempestività.

[edit
ed ora coma procedo?]

vai in provvisorie e vai su FileComuni-->System e vedi se ci sono tanti file di diverso nome segnati in verde

es: PYE.exe

[salvador limones]

Ok,
ho trovato i seguenti file:
cKr.exe
cKUPi.exe
cso.exe
FIk.exe
ggn.exe
LXu.exe
MPb.exe
WmD.exe

Cosa sono questi file?

[Mazda RX8]

Originariamente inviato da salvador limones

Ok,
ho trovato i seguenti file:
cKr.exe
cKUPi.exe
cso.exe
FIk.exe
ggn.exe
LXu.exe
MPb.exe
WmD.exe

Cosa sono questi file?

Gromozon... cancellali, (uno nn si potrà cancellare)

[salvador limones]

ben tornato Mazda RX8,

li ho eliminati tutti (proprio tutti)

ps: ho letto proprio adesso un bell'articolo su gromozon su hwupgrade.
vado ad imporre a tutti l'uso di firefox

[BEY0ND]

Fai una cosa start>esegui>services.msc e vedi se trovi qualche servizio che nella colonna "connessioni" non ha nè "sistema locale" nè "servizio di rete" ma un altro nome strano...

[BEY0ND]

Nell'attesa che arrivino i rinforzi(quindi al momento salvador non fare nulla di ciò che dico) io intanto propongo questa procedura...
1)scarica questo tool http://info.prevx.com/gromozon.asp lancialo,disattiva av,antispy e firewall ti chiederà che la scan partirà al riavvio successivi,clicchi yes,il pc si riavvierà e in auto partirà la scan,terminata la quale vai in risorse del computer>c: e copia e incolla qui sul forum il log che ti lascia il tool prevx removal gromozon...
2)scarica quest'altro http://www.symantec.com/security_res...092316-4153-99
lancialo e clicca su scan alla fine anche per questo copi ed incolli il log relativo
3)scarica questo http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP
una volta estratti i files Avvia il programma,clicca su Start
Attendi e si apre una finestra(tipo risorse del computer)

Clicca sul disco C:\
scorri l'albero fino a questo percorso
C:\Programmi\File comuni\System
Adesso seleziona il file cKr.exe
Una finestra si aprirà "File cKr.exe selected for cleaning."
Do you want to continue?"
Clicca su Yes
Una finestra ti avviserà dell'operazione conclusa,ripeti questa operazione per tutti i files verdi che trovi in queste 2 directory
C:\Programmi\File comuni\System
C:\Programmi\File comuni\Microsoft Shared

io intanto farei questi 3 passaggi per poi passare dopo a controllare e disabilitare eventuali servizi,correggere userinit e dare una passata con virit...
che ne dite?

[salvador limones]

ho trovato questo:

Nome: LogWgq
Tipo di avvio: Automatico
Connessione: .\QGGjeHx

[BEY0ND]

Originariamente inviato da salvador limones

ho trovato questo:

Nome: LogWgq
Tipo di avvio: Automatico
Connessione: .\QGGjeHx

bingo!!!
se ci clicchi due volte su vedi se in connessioni è presente un account protetto da password...

[BEY0ND]

cerca in
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ guarda nel riquadro a dx e cerca "Userinit" doppio click su esso e dimmi cosa trovi scritto su dati valore
Di regola dovrebbe esserci solo questo,virgola finale compresa "C:\WINDOWS\system32\userinit.exe,"

[salvador limones]

... intanto cliccando due volte sopra il servizio ho trovato che:

l'eseguibile si trova in C:\Programmi\File comuni\System\KflB.exe

ed esiste il seguente accout protetto da password: .\QGGjeHx

ora faccio l'altra cosa k mi hai detto...

[Mazda RX8]

Originariamente inviato da salvador limones

... intanto cliccando due volte sopra il servizio ho trovato che:

l'eseguibile si trova in C:\Programmi\File comuni\System\KflB.exe

ed esiste il seguente accout protetto da password: .\QGGjeHx

ora faccio l'altra cosa k mi hai detto...

risolveremo...

[BEY0ND]

Originariamente inviato da salvador limones

... intanto cliccando due volte sopra il servizio ho trovato che:

l'eseguibile si trova in C:\Programmi\File comuni\System\KflB.exe

ed esiste il seguente accout protetto da password: .\QGGjeHx

ora faccio l'altra cosa k mi hai detto...

doppio bingo!!!
oggi sbanco ragazzi

ciao socio!!!ben arrivato,sto cercando di avere un quadro generale per sguinzagliare l'armamentario(post 11,virit escluso per ora,che ne dici?)

[salvador limones]

scusami ma non ho capito dove devo cercare "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\"

[Mazda RX8]

Originariamente inviato da BEY0ND

doppio bingo!!!
oggi sbanco ragazzi

ciao socio!!!ben arrivato,sto cercando di avere un quadro generale per sguinzagliare l'armamentario(post 11,virit escluso per ora,che ne dici?)

dico di mettere il tool della prevx e dopo un log di HiJackThis

[BEY0ND]

Originariamente inviato da Mazda RX8

dico di mettere il tool della prevx e dopo un log di HiJackThis

mi sa che il secondo non glielo fa partire se non lancia il tool della nod per fixare i files verdi,soprattutto quello responsabile del servizio...