Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
rallentamento pc + internet
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 22 Mar 2012 19:55    Oggetto: Rispondi citando

Hai il Cd d'installazione di Windows ?
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 22 Mar 2012 19:59    Oggetto: Rispondi citando

no quando ho comprato il pc non mi hanno dato niente..come si puo fare??'
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 22 Mar 2012 21:01    Oggetto: Rispondi citando

Vedi se riesci a fare una scansione con Combofix.
Vedi se rilascia il log.
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 22 Mar 2012 21:37    Oggetto: Rispondi citando

ok sono riuscito a fare la scansione con combofix e sopratutto a salvare il report.
durante la scansione mi ha rilevato un file di sistema infected ... kernel32.dll
cmq ecco il log
combofix txt.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 22 Mar 2012 21:53    Oggetto: Rispondi citando

Per caso a inizio scansione Combofix ha segnalato se ci sono attività rootkit?
Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt


Codice:
KillAll::
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}"=-
[-HKEY_CLASSES_ROOT\clsid\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}]


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix

Poi:

Apri SystemLook
Copia-incolla questo codice nel box bianco:


Codice:
:filefind
ipsec.sys


Clicca su Look
Posta il log.

Apri Scanner Servizio Farbar.
Nel box bianco digita:
ipsec
e poi clicca Export Service
Posta il log.
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 23 Mar 2012 01:54    Oggetto: Rispondi citando

no non ci sono state attività di rootkit.
ecco i log che mi hai richiesto
combofix txt.txt

SystemLook.txt

ipsec.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 23 Mar 2012 18:45    Oggetto: Rispondi citando

Adesso apri Scanner Servizio Farbar.
Metti la spunta a tutte le caselle e clicca Scan.
Posta il log.

Poi apri di nuovo Scanner Servizio Farbar e nel box bianco digita
BITS
wuauserv
winmgmt

Posta il log
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 23 Mar 2012 19:25    Oggetto: Rispondi citando

ecco i log richiesti
log.txt
log FSS.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 23 Mar 2012 20:49    Oggetto: Rispondi citando

Mi manca il log di :
wuauserv
Poi apri di nuovo Scanner Servizio Farbar e nel box bianco digita

wuauserv
Posta il log

Apri SystemLook
Copia-incolla questo codice nel box bianco:

Codice:
:filefind
tcpip.sys



Clicca su Look
Posta il log.

Poi fai:
Start\Esegui\digita:
msconfig
Cerca fra i sevizi le voci che riguardano la connessione e il firewall e controlla se sono avviati, e in automatico.
Se è tutto regolare, e la connessione non funziona, proveremo a disistallare il protocollo TCP\IP.
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 24 Mar 2012 03:30    Oggetto: Rispondi citando

ecco i log che ho dimenticato
tcpip.txt
wuauserv.txt

l'ultima parte non mi è chiara ho digitato msconfig sono andato su servizi e sia le connessioni di rete che il firewall hanno la spunta ma dice interrotto come la maggior parte degli altri programmi.
Come faccio a verificare se sono avviati in automatico???dove devo andare??
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Mar 2012 14:34    Oggetto: Rispondi citando

Citazione:
Come faccio a verificare se sono avviati in automatico???

Ti chiedo scusa.
Ti ho dato un comando errato.
Il comando è:
Start\Esegui\digita:
services.msc

Comunque aspetta a fare questa operazione.
La connessione non funziona perchè manca il driver tcpip.sys.
E il brutto è che non hai una copia di riserva nel pc, e non hai il cd d'installazione per ripristinarlo.

Prova a scaricarlo da qui:
link
Lo scarichi sul desktop, e poi lo trascini nella cartella drivers.
Il percorso è questo:
C:\Windows\System32\Drivers

Riavvia il pc. (molto importante)

Apri SystemLook
Copia-incolla questo codice nel box bianco:


Codice:
:filefind
tcpip.sys


Clicca su Look
Posta il log.
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 24 Mar 2012 16:08    Oggetto: Rispondi citando

ecco il log che mi hai richiesto
tcpip.txt

ma il comando Start\Esegui\digita:services.msc devo eseguirlo??
oppure devo fare qualche altra operazione
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Mar 2012 16:15    Oggetto: Rispondi citando

Una cosa alla volta.

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt


Codice:
KillAll::
FCopy::
C:\WINDOWS\ServicePackFiles\i386\tcpip.sys|C:\WINDOWS\system32\drivers\tcpip.sys



e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 24 Mar 2012 16:52    Oggetto: Rispondi citando

ecco il log aggiornato di combofix
combofix txt.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Mar 2012 17:01    Oggetto: Rispondi citando

Fai:
Start\Esegui\digita:
services.msc

Cerca fra i sevizi le voci che riguardano la connessione e il firewall e controlla se sono avviati, e in automatico.
Controlla:
Windows Firewall
Windows Update
Helper IP
Helper NetBIOSdi TCP\IP



Apri ripristino di Windows da Tweaking.com che hai sul desktop

Doppio click su "Repair_Windows"

Eseguilo.

Clicca sulla scheda "Start Repairs".

Metti la spunta su "Custom Mode".

Clicca su "Start".

Si apre una finestra in cui ti chiede se vuoi creare un punto di ripristino.

Creare un punto di Ripristino configurazione di sistema se richiesto.

Metti la spunta a: (se trovi le caselline tutte spuntate clicca su : "Unselect All")

Register System Files
Repair WMI
Repair Windows Firewall
Repair Internet Explorer
Repair Hosts File
Remove Policies Set By Infections
Repair Icons
Repair Winsock & DNS Cache
Remove Temp Files
Repair Proxy Settings
Unhide Non System Files
Repair Windows Updates
Set Windows ServiceTo Default Startup


Clicca "Start".

Aspetta pazientemente che le riparazioni siano effettuate.

Se richiede il riavvio, acconsenti.

Importante:
Assicurati di non avere programmi in esecuzione,prima di riavviare il pc.

Vedi se ci sono novità.
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 24 Mar 2012 17:36    Oggetto: Rispondi citando

no non ci sono novità,
questi programmi non sono presenti nella lista degli avvi automatici
Windows Update
Helper IP

il windows firewall e helper net bios di tcp/ip sono avviati automaticamente ma le connessioni di rete no sono avviate manualmente cosa devo fare per cambiare le impostazioni.
,cmq all'avvio appare un errore che non c'era svchost.exe l'istruzione 0x7c929af2 non può essere written....
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Mar 2012 18:33    Oggetto: Rispondi citando

Fai:
Start\Esegui\digita:
services.msc

Clicca con il tasto destro sopra il servizio che riguarda la connessione e scegli Proprietà.
In "Tipo di avvio" nel menù a tendina, scegli "Automatico" e clicca ok.
Chiudi tutto e riavvia il pc.

Domanda:
Sono ricomparse le icone della tua connessione?
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 24 Mar 2012 21:32    Oggetto: Rispondi citando

non vedo ancora nulla,
l'aspetto è sempre lo stesso
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Mar 2012 22:23    Oggetto: Rispondi citando

Non stò lavorando per l'aspetto, ma per la connessione.
Penso che non funzioni vero?

Per l'aspetto, clicca con il tasto destro su un punto vuoto del desktop e scegli Proprietà.
In alto clicca su "Aspetto" clicca su "Stile Windows XP.
Poi clicca su "Temi" e clicca "Windows XP.
Top
Profilo Invia messaggio privato
pedrokamata
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 02/02/09 20:04
Messaggi: 142

MessaggioInviato: 25 Mar 2012 03:15    Oggetto: Rispondi

no la connessione non va e non si vedono neanche le icone del collegamento
per quanto riguarda l'aspetto ho fatto quello che mi hai suggerito ma in elenco è disponibile solo windows classico non c'e quello XP.
che cosa devo fare è una settimana che non riesco a connettermi dal mio pc
aiutooooooooooooooooooooooo!!!!!!
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3  Successivo
Pagina 2 di 3

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi