Olimpo Informatico

[Gion84]

Ciao ragazzi spero mi possiate aiutare è da un paio di giorni che le provo tutte ho problemi al pc del tipo mentre navigo su internet mi si aprono pagine sole, avast blocca pagine che si stanno per aprire il computer fa mosse strane del tipo cambiare il tema di windows. sono arrivato a fare il file log di combo fix ma non so decifrarlo,qualcosa ha eliminato ma mi sa che non è sparito tutto, se c'e qualcuno che mi può aiutare a capire meglio cosa c'e che non va al mio pc grazie anticipatamente

[Gbr_Mone]

comincia con il postare il log di combofix...
Carica questo rapporto su Wikisend e riporta sul forum il link che otterrai.

[Gion84]

ciao grazie di aver risposto ecco il link

link

[bdoriano]

Ciao Gion84,

effettivamente, hai un rootkit attivo in MBR.
Apparentemente combofix l'ha eliminato, ma sembra che ci sia ancora qualcosa...

Fai la scansione con TDSSKiller. Probabilmente dovrai riavviarlo più volte.
Dopodiché posta un nuovo log di combofix.

[Gion84]

Ciao bdoriano

fatta la scanzione come mi hai consigliato con il TDSSKiller è ha rilevato un rootkit
ecco il link della schermata che mi è comparsa
http://wikisend.com/download/509626/rookit.bmp

poi ho riavviato il pc è lo rifatta è non ha rilevato più niente

[bdoriano]

Ottimo!

Fai una nuova scansione con combofix e sistemiamo altre cosucce.

[Gion84]

Ciao

ecco il link della nuova scuanzione combo fix

ComboFix.txt

controlla grazie

[R16]

Ciao.
bdoriano ti dirà così:

Disistalla Avast! che oltre a essere obsoleto, non riscuote per niente la mia fiducia.

Per disistallare Avast!:
Cessane l'esecuzione dalla Tray bar. (vicino all'orologio)
Vai in "Installazione Applicazioni", e lo rimuovi.
Scarica questo Tooll specifico sul Desktop: (serve per eliminare eventuali rimasugli rimasti)
link
Lo si deve eseguire in Modalità provvisoria.
Ecco la pagina con le istruzioni:
link
Riavvia in Modalità normale.

Disattiva il Tea Timer di SpyBot così: (crea più problemi che benefici)
Apri SpyBot in modalità avanzata (menù modalità - avanzata) poi vai in utilità - resident e togli la spunta a TeaTimer, e riavvia il pc.


Quando hai eseguito queste operazioni; esegui queste:

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[bdoriano]

Aspetto il prossimo giro per completare.

[Gion84]

Ciao R16

prima di disinstallare avast ho visto che il TeaTimer di SpyBot è gia disattivato è poi spybot non faccio che si avvia all'avvio del sistema operativo.
Per il resto non capisco questa parte a cosa serve perchè viene fatta questa operazione???

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt


Codice:
KillAll::

File::
c:\windows\system32\drivers\pavboot.sys
c:\windows\system32\DRIVERS\srenum.sys

Folder::
c:\programmi\Loaris
c:\windows\BDOSCAN8
c:\programmi\Panda Security

Driver::
Lbd
pavboot
Lavasoft Ad-Aware Service
srenum

FCOPY::
c:\windows\ServicePackFiles\i386\spoolsv.exe|c:\windows\System32\spoolsv.exe


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.



grazie.... ragazzi dell'aiuto ma molte volte il tepo è poco per il pc

[R16]