Olimpo Informatico

[marcoB]

salve a tutti.
ogni volta che accendo il mio computer escono 3 avvisi di avira riguardo a questo virus TR/Dropper.gen.
ho provato a seguire una guida che avevate gia consigliato ad altri con il mio stesso problema ma niente. eseguo le scansioni in modalita provvisoria e mi trova i file ecc. ma quando riavvio il computer gli avvisi mi tornano fuori.
cosa fare?

[JeanGrey]

Ciao marcoB, non è necessario aprire un'altra discussione.
Per capire meglio il problema avremmo bisogno dei report di scansione.

Segui le indicazioni di bdoriano ed allega i risultati.

[marcoB]

ok pero avendo 2 utenti devo fare tutte queste operazioni su tutti e deue o basta su uno?

e poi i vari report li posto qui?

[marcoB]

scusa l'ignoranza ma come faccio a mettere i file dei report di scansione qui?

[R16]

[marcoB]

ecco qui i report di scansione:


mbam-log-2010-02-09 (13-22-46).txt


report.txt


SUPERAntiSpyware Scan Log - 02-09-2010 - 12-49-49.log

spero che riuscirete ad aiutarmi.
grazie

[R16]

Ciao.
Qualcosa è stato eliminato da Mbam, e Superantispyware.
Però il log di Systemscan non è completo. (manca, gran parte della parte finale, del log)
Prova a inviarlo completo.

[marcoB]

o scusa ora riprovo
ma è possibile che il virus crei problemi alla scheda video?
perche sul monitor tutti i colori scuri sono stati sostituiti da un verde acido.
quindi ora non so se è il virus che fa questo o è semplicemente la scheda video da cambiare?

[marcoB]

ecco l'ultimo

report.txt

[R16]

Ciao.

[JeanGrey]

[marcoB]

ComboFix.txt



rkill.log

ecco qua.

[R16]

Ciao.
Esegui con attenzione queste indicazioni:
Con il Block Note, apri un file di testo sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript

[marcoB]

ComboFix.txt

[R16]

Lo script ha funzionato solo in parte.
Elimina manualmente, seguendo il percorso, le cartelle in rosso:
c:\programdata\McAfee
c:\programdata\McAfee Security Scan
c:\users\vale\AppData\Roaming\AVDir
c:\program files\GridinSoft Trojan Killer
c:\windows\system32\drivers\mlq7198.sys
Non mi hai detto se riscontri ancora problemi.
Posta un log di HijackThis

[marcoB]

allora gli avvisi di virus che uscivano prima all'avvio del pc ora non escono più. mentre il monitor ha ancora lo stesso problema. ora provo a cancellare i file che mi hai detto

[marcoB]

ecco il log di hijackthis


hijackthis.log

[R16]

Ciao.
Disattiva il ripristino configurazione di sistema, e tienilo disattivato, fino alla soluzione del problema.
link

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55. cab

Fai una pulizia con CCleaner.
Riavvia il pc.
Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.

Prima di "infarcirti" di scansioni, dovresti, (sempre se ne hai possibilità) provare a fare una prova con un'altro monitor.
Dico questo, perchè ci sono serie possibilità, che i problemi video, siano da imputare a un problema hardware.

Però, mi piacerebbe sentire anche il parere di JeanGrey (se può)

[marcoB]

ho fatto tutto quello che mi hai detto...i virus sembrano spariti ma il monitor continua ad avere lo stesso problema. forse è come dici tu un problema di hardware...cmq grazie mille.