Olimpo Informatico

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Ragazzi,

probabilmente è normale ma....MBAM, dopo 4 ore di scansione non ha ancora terminato!!
Sta lentamente lavorando sull'immensa cartella WINSXS.... Crying or Very sad

E' normale che ci impieghi tutto questo tempo?

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Dal momento che ormai sono 45 ore e 40 minuti che MBAM sta scansionando e, in particolare, sono tre ore che sta lentamente passando in rassegna la cartella WINSXS...mi chiedo se non esista la possibilità che il programma sia entrato in una sorta di Loop, creato da un Virus o dio solo sa cos'altro.

Cosa dovrei fare secondo Voi?

Rolling Eyes

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

The Punisher · Mortale pio Registrato: 26/10/08 17:41 Messaggi: 23

Nel tabellino della scansione vedi il numero dei files esaminati, è fermo o avanza?

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Ciao Punisher,

avanza con estrema lentezza ma avanza.
Finora ha trovato 12 files infetti ma è da moltissimo che non ha trovato infezioni.

Non ho mai visto programma di scansione antivirus o antimalware che impiegasse così tanto tempo su una macchina non particolarmente strapiena di files.

The Punisher · Mortale pio Registrato: 26/10/08 17:41 Messaggi: 23

A questo punto vediamo di lasciarlo finire, il tempo è decisamente eccessivo, ma interromperlo non ci risolve il problema.

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Immagino che tu abbia ragione.

Ma mi chiedo una cosa...siccome il maledetto Norton Antivirus è in background, può essere che interefrisca con MBAm e lo rallenti così tanto?

The Punisher · Mortale pio Registrato: 26/10/08 17:41 Messaggi: 23

Dipende dalla versione di Norton, l'ultima non ha problemi di questo tipo, almeno sul mio pc non rilevo problemi, se il computer non è connesso ad internet, metti in pausa la scansione con Malewarebytes, disattiva Norton e poi fai riprendere la scansione, vediamo se si velocizza.

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Nessun miglioramento apparente.

Dopo averlo disattivato, la velocità di scansione è rimasta immutata.

La versione di Norton è Norton System Security 15.0.0.60

Crying or Very sad

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Ragazzi,

ho la prova che c'è qualcosa che non funziona nella scansione di MBAM.

L'ho messo in pausa, sono andato in eplora risorse e ho controllato tramite Proprietà di C:\ quanti files sono presenti sul disco e mi segnala 135mila file e spiccioli.

La cosa assurda è che MBAM ne ha attualmente scansionati, senza essere ancora arrivato al termine, ben 139mila!!!!

Penso che a questo punto, dovrei annulare la scansione con MBAm, procedere con quella di Superantispyware e dopo con HJThis.

Mi avallate la proposta? Oppure c'è una linea d'azione migliore?

The Punisher · Mortale pio Registrato: 26/10/08 17:41 Messaggi: 23

Tranquillo, è ovvio che ce ne sono di più di quelli che vedi, ci sono tutti i files di sistema nascosti, quindi lascialo finire.

Riverside

Sono curioso di capire dove volete, entrambi, arrivare.
Ch si fa? si va avanti con la scansione con Malwarebytes oppure proviamo a ragionare, tutti assieme, sulla questione, in maniera da uscire da questa empasse?

The Punisher · Mortale pio Registrato: 26/10/08 17:41 Messaggi: 23

Molto semplice, se malewarebytes non va passiamo a systemscan e al metodo a manina se me lo concedi.

Riverside

@ Legatoalfuturo, per favore, allega un log di HijackThis.

Poi, ad inizio della discussione ti avevo chiesto:

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Buongiorno,

Riverside, non so come prendere uno screenshot della finestra d'errore.
Ho comunque compiuto le altre operazioni che mi dicevi.
DOpo aver tolto il segno di spunta di Sola Lettura ed avendo confermato, Vista mi restituisce una finestra di errore di ACCESSO NEGATO per ogni file.

DI seguito i link dei log:

MBAM
mbam-log-2008-10-29 (18-03-32).txt

SUPERANTISPYWARE
SUPERAntiSpyware Scan Log - 10-29-2008 - 20-35-54.log

HIJACKTHIS
hijackthis.log

The Punisher · Mortale pio Registrato: 26/10/08 17:41 Messaggi: 23

Visti i report, vediamo di finire la rimozione di vundo, per l'errore del pannello di controllo,
aprilo e quando ti compare l'errore a video premi il tasto "stamp" poi apri paint o un altro programma di visualizzazione delle immagini, clicchi su incolla e poi salvi l'immagine con nome.

Poi

scarica e installa systemscan

1) disconnetti il pc da internet
2) disattiva l'antivirus
3) esegui systemscan
4) clicca su "Scan Now"

Nota bene: il programma potrebbe essere riconosciuto come un virus visto che è un tool per l'analisi profonda del sistema, si tratta di un "falso positivo" il file non è un virus ed è innocuo per il sistema. Il programma alla fine ti rilascerà un report in formato testo, salvalo con nome e poi postalo, lo stesso report lo trovi all'interno della cartella suspectfile (contenuto in un file zip) che ti verrà creata sul desktop.

Carica il file zip di systemscan e l'immagine su WikiSend e posta il Forum Link che ti viene assegnato.

Riverside

Legatoalfuturo · Eroe in grazia degli dei Registrato: 18/03/08 12:33 Messaggi: 130

Ciao Riverside,

sono veramente disperato Crying or Very sad

Ho seguito le tue istruzioni...prima di tutto ho fixato le voci di Hijack che mi hai indicato, dopodiché ho scaricato Combofix e ho riavviato in modalità provvisoria.

E qui sono cominciati i grattacapi......dopo aver lanciato Combofix, più volte sono apparsi messaggi nella finestra del programma che avvisavano che l'opzione non poteva essere portata a termine perchè non si disponeva dei privilegi di amministratore.....il programma ha proseguito normalmente senza che io muovessi dito...finchè...terminata la procedura è apparso il messaggio che Combofix stava generando il report e esortava a non aprire programmi fino al termine.....ma non solo il report non è mai uscito, bensì è apparsa una finestra indicante un errore derivante dal non disporre dei privilegi di amministratore. Quindi dopo quasi un'ora ho spento combofix e l'ho rilanciato cliccando col destro sull'EXE e lanciandolo con privilegi di amministratore. Ma niente di diverso, solito iter.

Al riavvio in modalità normale, sono apparsi messaggi di errore indicanti che i seguenti programmi avevano smesso di funzionare c he Windows Vista li stava chiudendo per proteggere il sistema:

Gestione Finestre Desktop
COM Surrogate
Microsoft Windows Search Indexer

Ho provato a lanciare alcuni programmi che sono nella cartella Accessori e nessuno di questi parte, visto che appare la finestra di cui sopra.
Altri programmi viceversa funzionano correttamente.

Cosa dovrei fare? Crying or Very sad

Riverside

Il vero problema è che o non leggete o fate finta di leggere: Comboix lo dovevi eseguire dopo aver eseguito la scansione richiesta da The Punisher, con SistemScan (ti avevo detto di fixare solo le voci, prima di eseguire quella scansione).
Altra cosa che avevo detto: