Olimpo Informatico

[Makalinzio]

Ciao, ho letto i post in merito ma non ho trovato soluzione al mio problema, quindi ti scrivo... questa è la mia situazione: xp sp3, task manager non si apre. Il pc disconnesso ha un funzionamento normale. Appena mi connetto (modem usb con sim) compare la pagina polizia di stato paga con ukash... Ho già utilazzato combofix dalla modalità provvisoria, riavviato ma non è cambiato nulla. Alla voce start/Esecuzione automatica risulta solo la scritta ctfmon, che sò potenzialmente legata all' infezione ma anche ad xp... che posso fare? Grazie per l' aiuto...

[Makalinzio]

...in à provvisoria il menù esecuzione automatica è vuoto

[bdoriano]

Ciao Makalinzio,

ukash modifica alcune impostazioni di sistema e nasconde le icone sul desktop oltre alle voci di menù.

• Segui le istruzioni di questo topic per postare il log di combofix
  
  
• fai questa scansione con OTL <-- IMPORTANTE

[Makalinzio]

OTL.Txt

[Makalinzio]

Extras.Txt


spero di aver fatto tutto giusto...

[bdoriano]

Manca il log di Combofix, lo trovi in C:\ComboFix.txt

[Makalinzio]

oppsssss...
ComboFix.txt

[bdoriano]

Apri il Blocco note e crea un file di testo con le seguenti istruzioni:

[Makalinzio]

Un paio di delucidazioni:
Ho trascinato l' icona del file txt e combofix è partito, durante l' esecuzione mi suggerisce di avere attivo accesso ad internet ( che io non ho ) per installare il ripristino di windows. Clicco quindi no, e lui continua.
Dopo un pò mi compare una finestra che dice che si è verificato un errore inatteso e che un file di cui non ho visto il nome verrà chiuso.
Mi sembra un .exe ma non ho visto di più...

Combofix stà continuando il suo lavoro...

[Makalinzio]

E' ricomparso il mess di errore, il file è PEV.exe

[Makalinzio]

questo è il log maturato...
log.txt

[bdoriano]

Dal log che hai postato, sembra che Combofix abbia eseguito i comandi in modo corretto.
Hai provato a fare il resto delle operazioni?

[Makalinzio]

Buongiorno...
Eseguendo windows repair durante uno dei riavvii, è comparso il mess" imposs. trovare c:\documen#1\princi#1\impost#1\temp\save_0_in.exe"
Al posto del (#) c' è un carattere che non sò dove si trova ( quella specie di onda scusa l' ingnoranza ).
Ho seguito gli step e attualmente il PC è piantato su job repair 18/21, ma segna lo status working. Quando sono andato a dormire era già lì...
Come procedo? Grazie ancora..!

[bdoriano]

Questo è il simbolo a cui ti riferisci: ~ (tilde)

Il file di cui segnala errore è all'interno della cartella dei files temporanei.

Il passaggio nr. 18 dovrebbe essere Repair Volume Shadow Copy Service.

Se ha completato i passaggi, dovresti trovare una cartella C:\Tweaking.com_Windows_Repair_Logs con, all'interno, il file _Windows_Repair_Log.txt. Se esiste, postalo secondo le solite modalità.

Se, invece, il pc è ancora bloccato, spegnilo tenendo premuto il tasto di accensione per oltre 5 secondi. Dopodiché segui le istruzioni di questa discussione (anche se non è aggiornata).

[Makalinzio]

Ciao!
Si, il carattere è quello ( ma si trova sulla tastiera? ) e da quello che ho letto in questo sito il file a cui fa riferimento il mess. di errore potrebbe essere quello del virus? Il file non c' è più ma è rimasto il collegamento ad esso? Il Pc è rimasto bloccato al passaggio 18... Riavviandolo, dopo il solito mess. di errore non ha dato altri " segnali..." Purtroppo ho solo connessione via modem usb quindi da qui non posso eseguire la procedura che mi hai suggerito... Ho provato a connettermi e la connessione è sembrata regolare... Grazie di tutto..! sarò via per una sett, quindi non potrò fare altri "esperimenti" per qualche giorno...
Grazie ancora!!!