Driver Audio, srosa.sys, cfgbken.dll, AIUTO

[Sparken]

Salve a tutti sono nuovo qui... ho notato in questi ultimi due giorni una serie di problemi nel mio PC... da tempo mi arrivava un messaggio di Avast che mi informava di avere un file infatto dal nome di cfgbken.dll però non notavo nessun malfunzionamento ed ho lasciato correre... oggi però ho visto che l'audio nel mio PC era totalmente assente... infatti vedendo nel dxdiag è assente sia il driver audio che la scheda audio infatti mi da come dispositivo l'emulazione Modem... ho fatto una ricerca con PrevxCSI e ho scoperto che il mio computer è infatto da srosa.sys ho fatto una scansione con HiJackThis però non sono mai stato un asso in queste cose... quindi vi chiedo gentilmente se mi potete aiutare a eliminare questi file infetti dal PC.. in quanto tutti gli script per Avenger che ho trovato non partivano (mi diceva che era impossibile aprire alcuni file)

[xcdegasp]

vista la ridotta utilità del solo log HiJackThis è doveroso che segui la semplice procedura descritta nella Guida alla Disinfezione per Infetti, rispettando l'ordine nell'esecuzione e pubblicando tutti i log usando uno dei metodi censiti nelle Regole di Sezione.

sei chiaramente infetto, fixa:

O2 - BHO: (no name) - {1C674C54-E8D8-43D1-8AAE-54099EF700E1} - C:\WINDOWS\system32\cfgbken.dll
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\RunOnce: [avp6_post_install] msiexec.exe /i"C:\kav\kis7.0\english\kis.en.msi"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background

puoi fixare anche tutte le voci O16, fatto questo vai al link http://secunia.com/software_inspector/ e scansiona online il tuo pc, ti mostrerà tutto il sosftware obsoleto..
ti consiglio di valutare l'ipotesi di dismettere AcrobatReader per il più performante, legegro e sicuro FoxitReader e di adottare come player multimediale VLC player

[Sparken]

K grazie provvedo subito

[wjmat]

Originariamente inviato da xcdegasp

vista la ridotta utilità del solo log HiJackThis è doveroso che segui la semplice procedura descritta nella Guida alla Disinfezione per Infetti, rispettando l'ordine nell'esecuzione e pubblicando tutti i log usando uno dei metodi censiti nelle Regole di Sezione.

ma non sono i sintomi di bagle???

Guarda qui la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti secondo le modalità.

[xcdegasp]

a me sembra che ci sia bordello già nel boostrup
mentre voi avete risposto stavo aggiungendo cose nel messaggio precedente