| Precedente :: Successivo |
| Autore |
Messaggio |
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
 Inviato: 02 Set 2015 15:04 Oggetto: probabile virus bagle |
 |
|
| salve a tutti e grazie in anticipo per l'aiuto! ho un problema con il mio portatile è pieno di virus in particolare riscontro un grande problema , ho l'icona dell'audio con l x rossa sopra e quindi non funziona e non c'è modo di ripristinarla ho controllato in gestione periferiche ma dice che i driver sono a posto e perfettamente funzionante . la stessa cosa vale per la connessione internet quando vado in connessioni ne poi in scheda di rete non mi compare nulla assolutamente nulla. E come per l'audio se vado in gestione periferiche i driver di rete ci sono tranquillamnente quindi alla fine ho pensato che sia sicuramente un virus . navigando in internet ho trovato molte soluzioni ma non ho ancotra risolto. spero qualcuno di voi possa aiutarmi |
|
| Top |
|
 |
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 17:41 Oggetto: |
|
|
Ciao.
Scarica FRST sul desktop: (è obligatorio)
Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )
link
Avvialo e clicca Esegui.
Sulla finestra che ti compare clicca SI.
Clicca Scan.
Aspetta pazientemente la fine della scansione.
Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)
Per postare i log segui questa procedura:
Collegati ad internet e vai alla pagina WikiSend:
link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum. |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
| Inviato: 02 Set 2015 17:49 Oggetto: |
|
|
| ciao e grazie della risposta rapida. sto facendo lo scan appena è pronto ve lo posto |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 18:14 Oggetto: |
|
|
Il pc a prima vista è pieno di adware.
Fai questa scansione:
Scarica Adwcleaner sul desktop:
link
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc... siano chiusi)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Cleaning"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.
Nel frattempo ricontrollo il log di FRST.
Scarica questo file sul desktop: (dove si trova FRST)
link
Avvia FRST e clicca su FIX una sola volta.
Attendi la fine della scansione.
Posta il file fixlog.txt.
Poi fai una pulizia con CCleaner. (registro compreso)
Riavvia il pc e fammi sapere quali problemi riscontri.
L'ultima modifica di R16 il 02 Set 2015 18:41, modificato 1 volta |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 18:43 Oggetto: |
|
|
| Ti ho aggiunto sopra, le indicazioni per le eliminazioni con FRST. (molte sono già state eliminate con Adwcleaner) |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
| Inviato: 02 Set 2015 18:52 Oggetto: |
|
|
Fixlog.txt
ecco il fixlog |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 19:10 Oggetto: |
|
|
Elimina i file generati da FRST dal desktop. (è importante)
Fra poco ti darò ulteriori indicazioni.
Nel frattempo dimmi come funziona il pc. |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
| Inviato: 02 Set 2015 19:16 Oggetto: |
|
|
| ascolta il pc va decisamente meglio ma i driver continuano a non installarsi non succede nulla ho sempre audio e connessioni non esistenti. |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 19:19 Oggetto: |
|
|
Prima di eseguire queste indicazioni assicurati di avere eliminato i log precedenti di FRST
scarica questo file sul desktop: (dove si trova FRST)
link
Avvia FRST e clicca su FIX.
Attendi la fine della scansione.
Posta il file fixlog.txt. |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
| Inviato: 02 Set 2015 19:26 Oggetto: |
|
|
| Fixlog.txt ecco l'ho fatto come descritto |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 19:34 Oggetto: |
|
|
Ricontrolliamo lo stato del pc con OTL: ( per il momento non viene eliminato nessun file o cartella)
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log che rilascia sul desktop. |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
| Inviato: 02 Set 2015 19:48 Oggetto: |
|
|
| comunque gia due tre volte mi è uscito l'errore update.exe : con scritto "L'istruzione a 0x00df65a0 ha fatto riferimento alla memoria a 0x0000000c. La memoria non poteva essere read. |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 19:53 Oggetto: |
|
|
Una cosa alla volta.
Adesso voglio accertarmi che il pc sia privo di infezioni.
Se non riscontro nulla di anomalo, ti farò eseguire il programma "Windows Repair", che dovrebbe correggere i danni provvocati dai vari virus che avevi imbarcato.
Prima devo vedere i log di OTL. |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
| Inviato: 02 Set 2015 19:56 Oggetto: |
|
|
ah ok scusami  comunque ti ho pubblicato i due file sopra |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 20:08 Oggetto: |
|
|
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice:
| Codice: | :OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.mystartsearch.com/web/?type=dspp&ts=1425288952&from=sfpsnew5&uid=TOSHIBAXMQ01ABD050_62Q4F9BBSXX62Q4F9BBS&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mystartsearch.com/web/?type=dspp&ts=1425288952&from=sfpsnew5&uid=TOSHIBAXMQ01ABD050_62Q4F9BBSXX62Q4F9BBS&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
2013/09/13 15:13:02 | 000,000,000 | ---D | M] (specialsavings) -- C:\Users\licia\AppData\Roaming\mozilla\Extensions\specialsavings@SpecialSavings.com
O1 - Hosts: 127.0.0.1 datainit.s3.amazonaws.com
O1 - Hosts: 127.0.0.1 datainit2.s3.amazonaws.com
[1 C:\WINDOWS\SysWow64\*.tmp files -> C:\WINDOWS\SysWow64\*.tmp -> ]
[1 C:\WINDOWS\SysNative\*.tmp files -> C:\WINDOWS\SysNative\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[9 C:\Users\licia\AppData\Local\*.tmp files -> C:\Users\licia\AppData\Local\*.tmp -> ]
[1 C:\WINDOWS\SysWow64\*.tmp files -> C:\WINDOWS\SysWow64\*.tmp -> ]
[1 C:\WINDOWS\SysNative\*.tmp files -> C:\WINDOWS\SysNative\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
@Alternate Data Stream - 220 bytes -> C:\Users\licia\OneDrive:ms-properties
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:CB0AACC9
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:C5831B98
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:AD022376
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:373E1720
:Files
ipconfig /flushdns /c
netsh int ip reset c:\resetlog.txt /c
ipconfig /release /c
ipconfig /renew /c
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot] |
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il log che rilascia. |
|
| Top |
|
|
predator3010
Mortale pio
Registrato: 02/09/15 14:58
Messaggi: 26
|
| Inviato: 02 Set 2015 20:12 Oggetto: |
|
|
| l'ho fatto mi esce l'errore: Cannot create file C:\Users\licia\Desktop\cmd.bat. |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 02 Set 2015 20:21 Oggetto: |
 |
|
Scarica questo file sul Desktop. (dove si trova OTL)
link
Apri OTL e Sotto "Custom Scans\Fixes" lo trascini nel box bianco.
Vedrai delle scritte sul box bianco.
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Al riavvio posta il log che rilascia. |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
