Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
system32\msicfs32.dll system32\msixdw32.dll
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 03 Giu 2012 08:56    Oggetto: Rispondi citando

Ciao bdoriano, posto i due log di mbr come mi hai detto. Grazie x disponibilità.
http://www.mediafire.com/?fb0e66dj0fzm61g
http://www.mediafire.com/?iejdyx6qttd3lzu.
Ps: durante la scansione mi ha rilevato il troian TR/Crypt.XPACK.Gen
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Giu 2012 10:15    Oggetto: Rispondi citando

Ok, anche mbr rileva del codice inusuale.
Vediamo di che si tratta.
  1. Clicca Start
  2. Clicca Esegui...
  3. Digita:
    Codice:
    cmd


  4. Clicca su ok
  5. si apre la finestra DOS, digita:
    Codice:
    CD \

    premi invio
  6. digita:
    Codice:
    mbr -c 156280320 0x1ca codice_strano

    premi invio
  7. digita:
    Codice:
    exit

    premi invio
  8. Carica il file C:\codice_strano su uno dei servizi di filehosting e posta il link che ti viene assegnato
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 03 Giu 2012 10:22    Oggetto: Rispondi citando

Ecco il link del codice strano
http://www.mediafire.com/?xc98dduc09y01rd
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Giu 2012 10:56    Oggetto: Rispondi citando

Scusa danielito, ho dimenticato di fare una conversione prima di preparare le istruzioni. Sad

Va ripetuto il comando con questi altri parametri:
Codice:
mbr -c 0x950A600 0x1ca codice_strano

Scusami ancora.
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 03 Giu 2012 11:28    Oggetto: Rispondi citando

nessun problema, con tutto quello che fai!!!!
http://www.mediafire.com/?foiks9iyb6es1db
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Giu 2012 11:48    Oggetto: Rispondi citando

  • Disattiva l'antivirus
  • Scarica rkill sul desktop
    tieni conto che, in caso di presenza malware, potresti avere problemi a scaricarlo o avviarlo.
    In caso di problemi, scarica una delle versioni proposte in fondo alla pagina linkata:
    RKill.com
    RKill.exe
    RKill.scr
    eXplorer.exe
    iExplore.exe
    uSeRiNiT.exe
    WiNlOgOn.exe
  • Doppio click sul file appena scaricato
  • Dopo qualche secondo, dovrebbe comparire una finestra di Notepad con un contenuto simile:
    Codice:
    This log file is located at C:\rkill.log.
    Please post this only if requested to by the person helping you.
    Otherwise you can close this log when you wish.

    Rkill was run on 03/06/2012 at 11.34.06.
    Operating System: Microsoft Windows XP


    Processes terminated by Rkill or while it was running:

    ...


    Rkill completed on 03/06/2012 at 11.34.10.

  • Avvia Combofix e, se te lo richiede, fagli scaricare l'aggiornamento.
  • Al termine del lavoro di Combofix, posta il nuovo log

Dopo aver fatto queste operazioni, tenta ancora di fare la scansione con OTL.
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 03 Giu 2012 12:20    Oggetto: Rispondi citando

Posto log di combofix

http://www.mediafire.com/view/?wj9p6qt8t1g00ha

Otl nn riesco ad eseguirlo come al solito
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Giu 2012 13:35    Oggetto: Rispondi citando

Confused

O c'è un problema con il sistema operativo o è qualcosa di nuovo...

Giusto per tirarsi via il dubbio, avvia questo.
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 03 Giu 2012 17:52    Oggetto: Rispondi citando

La scansione rapida non ha rilevato nulla, tuttavia i problemi iniziali di centro sicurezza PC che mi dice che non sono fornito di antivirus, ati control center che mi dice che non sono amministratore e la qualità spesso infima (4 bit o sup ) della grafica permangono. quando ho riavviato il pc a fine dell'operazione di stamattina mi si è verificata la schermata blu di errore di sistema, ho corretto l'errore con scan disk. Posso fare altre operazioni?Grazie
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Giu 2012 20:47    Oggetto: Rispondi citando

Ok, allora si tratta solo di un problema del sistema operativo.
Vediamo se riusciamo a dargli una sistemata...
  • scarica Windows Repair (All In One), ti consiglio la versione portable.
  • scompatta il file scaricato
  • disabilita Avira
  • avvia il programma Repair_Windows
  • vai direttamente allo Step 2
    Check File System(optional) Very important If Doing File Permission Repair
  • clicca Do It
  • il pc si riavvierà per effettuare il controllo

  • disabilita Avira
  • avvia il programma Repair_Windows
  • vai direttamente allo Step 3
    System File Check (optional)
  • clicca Do It
  • attendi il termine delle operazioni e riavvia il pc

  • disabilita Avira
  • avvia il programma Repair_Windows
  • vai direttamente allo Step 4
    ERUNT Registry Backuo & System Restore (optional)
  • clicca Create sotto System Restore
  • clicca Backup sotto Erunt

  • vai alla voce Start Repairs
  • clicca Start
  • metti il segno di spunta a Restart/Shutdown System When finished
  • clicca Start
  • al termine delle operazioni il pc si riavvierà da solo
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 03 Giu 2012 22:04    Oggetto: Rispondi citando

Bdoriano, c'è un problema allo step 3, che mi chiede il cd di installazione di xp professional...io professional non ce l'ho su cd perchè il mio è media center, quel "bambo" che mi ha formattato il pc anni or sono mi ha installato la sua copia al posto della mia per evitare l'aggiornamento del sp3...ed ora, non riesco ad inserire xp professional cd2, dato che ho un solo cd di media center... che fino alla fine non ha rifiutato, quindi pensavo potesse andar bene cmq. ora che fare, scaricare una versione di professional o usare metodi più "etici", grazie
Ps: ora il so è diventato xp media center, ma oltre a dirmi che è successo un'errore quando faccio step 3 mi dice di inserire xp professional? che fare?
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Giu 2012 22:31    Oggetto: Rispondi citando

Per il momento, procedi con i passi successivi.
Se la situazione non dovesse risolversi, dovrai pensare a una eventuale reinstallazione completa del pc... ma vedremo con calma dopo. Wink
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 03 Giu 2012 23:46    Oggetto: Rispondi citando

Ho eseguito i lo spep 4 e ultimo...a un certo punto il pc si è riavviato, dopo due schermate blu di errore è ripartito xp.
ti segnalo nell'immagine sotto l'errore
[img=http://img184.imagevenue.com/loc970/th_755166825_Immagine_122_970lo.jpg]
di positivo rispetto a prima è che nn dà più errore di centro sicurezza pc, ati e otl è eseguibile. cosa posso-devo fare ora per sistemare il tutto? grazie
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Giu 2012 23:49    Oggetto: Rispondi citando

Procedi con OTL.

Dopo, segui le indicazioni di questa guida per interpretare i Blue Screen.
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 04 Giu 2012 00:15    Oggetto: Rispondi citando

I 2 log di otl

1)extras
http://www.mediafire.com/view/?ksv41ytz10qr7g8
2) otl
http://www.mediafire.com/view/?gz44ibkq394p54q
ora procedolo con le schermate blu...

purtroppo dice che windows installer non è installato correttamente e si blocca vedi immagine
[img=http://img246.imagevenue.com/loc33/th_757856410_Immagine2_122_33lo.jpg]
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 04 Giu 2012 12:34    Oggetto: Rispondi citando

Per quanto riguarda Windows Installer, puoi scaricare da questa pagina, la versione per XP.
Una volta scaricato e installato, riavvia il pc e ritenta con il programma di verifica delle schermate blu.

Appena puoi, posta anche un log aggiornato di Combofix, così posso fare qualche confronto con i logs precedenti.
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 04 Giu 2012 14:03    Oggetto: Rispondi citando

Grazie bdoriano, purtroppo non riesco ad accedere a windows...ieri sera ho fatto aggiornare windows...al riavvio continuava a dare not pafe faund in notepage area...al che in modalità provvisoria ho fatto lo scan disk...è stata la fine...contina a riavviarsi e a ripartire lo scan disk...e poco fa ho scoperto che anche la modalità provvisoria, dopo l'ingresso si blocca su schermo nero con trattino a intermittenza iniziale. c'è qualche possibilità, che ne so, da ignorante con il cd di ripristino di xp media center oppure un cd live o è necessario farlo formattare? Grazie.
Ps> ho visto che all-avvio altre a xp media center edition da la possibilit' di scegliere ripristino console di emergenza. bisogna inserire il disco o meno. e poi mi chiede che windows installare con una pagina in dos
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 04 Giu 2012 22:31    Oggetto: Rispondi citando

Per la console di ripristino, puoi leggere questa guida.
Ti consiglio, di provare con CHKDSK.

Anche se, per esperienza, quel tipo di errore è più legato a un problema della RAM o dei drivers installati. Think

Puoi provare a verificare la RAM utilizzando uno dei seguenti programmi:
MemTest86
MemTest86+
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 05 Giu 2012 08:21    Oggetto: Rispondi citando

Ciao, ho fatto il ripristino con consolle di windows, eseguito CHKDSK che dice di aver corretto errori....ma al riavvio si presentano le stesse problematiche di prima. Per l'uso di MemTest86 posso farlo da cd live di kaspersky? dato che l'accesso a xp e alla sua modalità provvisoria nn ce l'ho? oppure mi consigli qualche altra operazione? Grazie
Top
Profilo Invia messaggio privato
danielito
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 01/06/08 11:33
Messaggi: 162

MessaggioInviato: 05 Giu 2012 14:01    Oggetto: Rispondi

Ho scaricato MemTest 86 e masterizzato da altro pc su cd...ora sto scansionando. alla fine cosa devo fare?
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3  Successivo
Pagina 2 di 3

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi