Olimpo Informatico

[Sante62]

Prima vediamo questi due log...

[mula alabardata]

gravissimo problema:

ho aperto il pc e internet regolarmente, leggo il tuo messaggio e inizio a fare.
disabilitato l'antivirus e spento internet ho avviato combofix ma mi diceva che è la vecchia versione di cancellarla. ho fatto control alt canc x controllare che tutte le applicazioni fossero chiuse ma non mi mostrava la schermata con l'elenco dei programmi in esecuzione. tutto bloccato. mi viene schermata nera e solo la freccina del mouse si muoveva. poi mi compare una finestra che mi dice: errore protezione di qualcosa. clicco e torno nel desktop, ma non riesco ad aprire file, ne spegnere il pc.
allora lo spengo brutalmente con il bottone e lo riaccendo. scehrmata nera come prima. rispengo riaccendo e stavolta va, ma non riesco più connettermi a internet!!
nel frattempo volevo subito scrivervi del problema del monitor nero, quindi ho provato a connettermi dal vecchio pc che mi dava problemi di rete... ora xò da quello sono riuscita a connettermi!

il mio pc invece continua a darmi problemi!
il problema è "potrebbe essersi verificato un problema con una o più schede di rete nel pc"
poi ho fatto un paio di operazioni e mi scrivewindows: impossibile risolvere il problema, contattare l'amministratore della rete o il provider di siti internet.

non so più che fare, sono disperata!!
quando provo ad accedere ad internet dall'icona rete mi dice stato connessione sconosciuto.
ho provato a vedere i dettagli dell'errore e mi da:
file componente C:\windows\system321connect.dll
errore: ox8007277B

in connessioni di rete ho:
connessione rete locale LAN: cavo di rete scollegato.

è un problema di sistema?? del pc? del cavo? modem??
PANICOOOOOOOOOO

[mula alabardata]

aggiornamento:
ho provato a ricollegare il modem all'altro pc, ma non va.
però è cpomparsa un'ulteriore rete lan, questa volta scriveva abilitata (e non cavo scollegato) e credo sia quella del pc, xò come problema mi segnala Servizio DHCP non è in esecuzione in questo pc. provo a risolvere, ma mi dice che non è stato possibile....

chi mi da una mano vi prego?!?!?!

[mula alabardata]

ce l'ho fatta!
ho ripristinato la scansione a stamattina e via
xò vorrei capire cos'è successo...
ora provo a fare la scansione combofix

[mula alabardata]

scusate, immagino di essere una rompiscatole unica..

ora, visto che mbam viene bloccato in automatico a ogni accesso di windows, ma non capisco mai se è avviato o no,
ho provato a cliccarci due volte sopra e mi è comparsa la scritta:
HP update client ha smesso di funzionare (stamattina aggiungo che kaspersky aveva messo HP UPDATE.MSI tra i programmi pericolosi, bloccati, xò ora dopo aver ripristinato il sistema non è più tra i programmi blocati, ma forse può centrare)
errore in questi file:

C:\Users\Martina\AppData\Local\Temp\WERF3B0.tmp.version.txt
C:\Users\Martina\AppData\Local\Temp\WER992.tmp.appcompat.txt
C:\Users\Martina\AppData\Local\Temp\WERA6D.tmp.mdmp

ora prima di fare qualunque altra cosa aspetto un vostro parere

[Sante62]

Non so di preciso cosa è potuto accadere. L'unica cosa che mi viene in mente è che la combinazione CTRL+ALT+CANC abbia potuto bloccare il sistema, oppure qualche operazione maldestra.

Ora, cerca di fare quelle scansioni. Magari inizia con MBAM.

[mula alabardata]

MBAM mi ha segnalato sempre quei due log che avevamo già controllato, erano del modem di alice, quindi li ho ignorati...

il log di combofix è: ComboFix

il log di hijackthis è: hiJackthis

attendo pareri... speriamo bene....

[Sante62]

Solo Combofix ha trovato qualcosa, ma niante di particolare...

Dovresti disattivare il ripristino di sistema, e lasciarlo così finchè non terminiamo. Purtroppo non so come funziona su Vista.

Limita l'uso delle toolbar allo stretto necessario. Adesso toglieremo qualche programma di troppo che si carica all'avvio del S.O..

Avvia HJT, seleziona queste righe, clicca poi su fix Checked:

[mula alabardata]

ma io non ho toolbar :O infatti mi meraviglio di come è venuto fuori quel yahoo toolbar in hijackthis!

cmq ho fatto come mi hai detto tu e subito dopo il riavvio con kaspersky che non ha rilevato niente!
xò al riavvio mbam ha ancora l'avvio automatico (che prima di questi giorni non c'era...)

ora che possiamo fare? questo del sistema non so, infatti nel dubbio sto usando l'altro pc
combofix cos'ha trovato? residui dei virus? che altro potrei fare?

grazie buona domenica!!

[Sante62]

Combofix non ha trovato niente di particolare, dovrebbero essere residui del cestino.

Per MalwarByte che si avvia, devi procedere alla rimozione manuale della chiave preferibilmente dalla modalità provvisoria;

Vai su start->esegui e digita regedit

Si aprirà il registro di sistema;

Naviga attraverso queste chiave:

[mula alabardata]

grazie! proprio l'altro giorno sono riuscita finalmente a deframmentare il disco!
peccato che questa mattina aprendo il cp kaspersky mi ha etto "comportamento simile a kaylogger rilevato" come l'altra voltaaaa ma uuuffaaa come può esser ricomparso?[/img]

[mula alabardata]

la scansione con MBAM non ha rilevato nessun elemento infetto....

[Sante62]

Potrebbe trattarsi di un falso positivo.

Fai la scansione con Systemscan e posta il log generato come
indicato quì