Olimpo Informatico

[pevic]

Impossibile eliminare File: Impossibile leggere dal file o dal disco di origine.

Salve a tutti,
Ho bisogno di risolvere un problema, che all'apparenza non sembra essere nemmeno dannoso dato che non ho riscontrato chissà quali problemi nell'utilizzo del pc, tuttavia è sicuramente fastidioso.
L'altro ieri cercavo di caricare sul mio lettore mp3 diverse cartelle quando ad un certo punto un file contenuto in una di queste mi ha dato errore,non ricordo bene che tipo di errore, insomma alla fine questo file mp3 non era stato copiato. Ricerco la cartella sul pc e cerco di copiarla nel lettore mp3 ma mi fa di nuovo la stessa cosa, mi chiede sovrascrivere tutti e bla bla bla, rispondo si e mi succede lo stesso errore. cerco di cancellare quindi tutta la cartella dal lettore mp3 ma a questo punto compare il messaggio di errore 'Impossibile eliminare File: Impossibile leggere dal file o dal disco di origine.' . adesso non posso ne eliminare ,ne spostare questa cartella che contiene altre innumerevoli cartelle e file al suo interno, tutte nominate con simboli strani,quadrati asterischi ecc. Mi sembra leggera perchè non occupa spazio nel lettore , mi dice che è di 215 GB, ho cercato di spuntare anche l'opzione cartella 'sola lettura' ma niente...ho installato unlocker ma nemmeno lui puo' nulla... la cartella è sempre li!
Pensando che fosse un virus ho fatto tutte le analisi preliminari,tranne qualche analisi il cui programma richiedeva il SO a 64 bit, ottenendo scarsi risultati...i vari programmi per malware non hanno rilevato minacce.
Vi invio i log di mbam e di HiJack
Spero di aver fatto le cose per bene e non aver aperto una discussione già esistente che io non sono riuscito a trovare.
Saluti a tutti e grazie anticipatamente per qualsiasi consiglio saprete darmi.

link
link

[anabasi]

Ciao pevic

Visto che hai postato i log di mbam e di HiJack, sposto il thread nel "Pronto Soccorso Virus", in modo che gli esperti possano analizzarli.

[R16]

Ciao.

[pevic]

ho controllato...sono proprio 215 GB, 128 file 98 cartelle, tutti con nomi incomprensibili nel disco rimovibile ( K: ) !!!
il S.O. è originale
(Xp profesional, versione 2002 service pack 2)
P.S. Non posso che risponderti lealmente...è nel mio interesse no?

grazie per aver mandato agli esperti i miei log e per avermi risposto,
resto in attesa di istruzioni. Buongiorno/buonanotte

[R16]

Ciao.
Scusa il ritardo.
Mi servirebbe questa scansione:
Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548

Per postare il log:
Collegati ad internet e vai alla pagina WikiSend:
link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[pevic]

Ciao,
non preoccuparti per il ritardo...
ecco il link del log
report.txt
saluti e a presto

p.s. ho disattivato il ripristino del sistema...tutti i log che ho postato sono stati mandati dopo aver fatto questa operazione...ho dimenticato di dirvelo nel post principale...forse può tornarvi utile.

[R16]

Ciao.
Qualcuno stà usando la tua connessione con questi DNS, che di sicuro non hai messo tu:
176.31.229.24,176.31.229.25

Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log.

[pevic]

...forse dipende dal fatto che prima di rivolgermi a voi, mi sono un po documentato sul problema e avevo trovato questa pagina dove si suggeriva di fare questi passaggi...ora vi invio la pagina in questione:

Devo rimettere la vecchia connessione?spero solo di non aver fatto un guaio grosso!
questo è il primo log , cioè di combofix:
ComboFix.txt

questi sono i logs di OTL che nelle istruzioni per l'uso diceva di mettere la spunta in extra registry su 'use safe list' come ho fatto,ma nel premere quick scan mi risultava spuntato 'none'...ho provato due volte.

OTL.Txt

Extras.Txt

a presto...e grazi ancora per il tempo che mi dedicate.

[R16]

Ciao.
Quella è una guida, generica per infezioni normali.
Per te serve altro.

Per prima cosa disattiva il Tea Timer di SpyBot così:
Apri SpyBot in modalità avanzata (menù modalità - avanzata) poi vai in utilità - resident e togli la spunta a TeaTimer, e riavvia il pc.

Poi disistalla tutti i programmi che hai installato con quella guida. (tutti per favore)

Disistalla anche Ad-Aware
In seguito lo sostituiremo con uno migliore.

Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[pevic]

ComboFix.txt
ho disinstallato tutti i programmi tranne combofix e hijack. Durante la scansione di combofix il pc è andato in crash e s'è riavviato da solo, una volta ripartito combofix ha finito il suo lavoro, se è necessario ripeto e riposto il nuovo log.

07262012_231109.log

il pc sembra più reattivo adesso, mi esce un messaggio di errore nello script della pagina,e quella cartella non ne vuole sapere di andar via.

[R16]

Ti consiglio di disistallare Messenger Plus! e sostituirlo con un'altro programma di messaggistica.

[pevic]

K:\A Place to Bury Strangers - Exploding Head
questo e il percorso ed il nome della cartella...si trova in un disco rimovibile, è il mio lettore mp3

TDSSKiller.2.7.48.0_29.07.2012_12.24.46_log.txt

[pevic]

K:\A Place to Bury Strangers - Exploding Head
questo è i percorso e il nome della cartella, si trova in un disco rimovibile...è il mio lettore mp3.

log TDSSKiller
TDSSKiller.2.7.48.0_29.07.2012_12.24.46_log.txt

log Hijack
hijackthis.log

il pc adesso va in schermata blu di continuo, ho notato che lo fa spesso quando riavvio il modem perchè mi perde la linea!
la schermata blu dice di controllare i nuovi hardware o software installati!
creazione sul disco fisso di memoria virtuale...riavvio tra ... poi parte un conteggio fino a che non si riavvia il pc!

[R16]

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

[pevic]

questo è il nuovo log di Hijack....le voci 017 sono andate via, quella 023 Software UpdService.exe no!
ho provato sia in modalità provvisoria che in modalità normale.
i DNS li ho cambiati!

hijackthis.log

[R16]

Fai una scansione con Combofix.
Posta il log.

[pevic]

ComboFix.txt

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[pevic]

ComboFix.txt
scusa dovevo dirtelo a priori...ho già provato a formattare il lettore, è andata via tutta la musica tranne quella cartella !

[R16]