Olimpo Informatico

[Fran1985]

Buon anno a tutti, sono nuovo in questo forum, ho provato a seguire consigli letti su problemi simili al mio ma senza risultati...... allora vi spiego racconto ogni minima cosa per non tralasciare nulla al caso:

Giorno 31 stavo lavorando in archicad, felice e contento stacco tutto mi godo la festa, oggi quando riapro il pc trovo un problema con nod32, non riesce ad aggiornare, controllo un pò le impostazioni ma mentre lo faccio vedo sparire l'icona in basso a destra di nod.....orrendo sospetto, vado ad aprire ccleaner si apre per un'istante e si richiude.....attivo il wifi per cercare aiuti in internet e non si avvia...riavvio il pc e panico totale si avviano solo pochi processi, vedo solo quelli della scheda video, audio e pochi altri e vedo un'anomalo DNA.exe che termino subito, dopo un pò cominciano ad avviarsi gli altri processi e il pc prima lento (si parla di lag di 30 secodni per un comando) sembra riprendersi, ma non risolvo i problemi di nod e internet e cmq riavviando il problema si ripresenta!
Seguendo alcuni consigli dal vostro sito, ho usato AVENGER eliminando all'avvio DNA.exe, ma di nod nessuna traccia...lo disistallo e non me lo fa più reinstallare, provo con kaspersky e niente errore 1304 (in pratica non risulto più amministratore, ma il mio è l'unico account del pc) vado con hostXpert ma niente, vado con regecleaner e stesso problema con ccleaner si avvia per pochi istanti poi si chiude.....volevo installare spybot ma appena installato non si avvia, mi dice che non trova il file esecuzione, faccio sfoglia e vedo scomparire i file.exe....quindi in pratica, gli antovirus e una buona parte di programmi che possono modificare le chiavi di registrano non funzionano, internet non và, mi dà connettività limitata anche ripristinando la scheda, all'avvio la situazione è tragica5 minuti per veder comparire tutti (?) i processi....cmq penso sia tutto non mi resta altro che postare il log di Hijackthis:

[Orange]

Benvenuto nel forum Fran1985

Sembra che tu abbia piu di una infezione...
Scarica intanto questi:
Gromozon Rootkit Removal Tool e EliBagle.
Fai una scansione con entrambi, riportando poi i rispettivi log.

Riavvia il Pc e fai uno scan con Gmer come indicato qui, postando i due log in modalità indicata nel thread.

[Fran1985]

allora questo è il risultato di Gromozon Rootkit Removal Tool:

[bdoriano]

Segui queste istruzioni per EliBaglA.

[Fran1985]

a ok, ecco il log :

link

[bdoriano]

Che strano, non ha fatto il suo dovere...

Disabilita il ripristino di sistema e avvia il pc in modalità provvisoria, con CTRL+ALT+CANC apri Task manager
scegli: file -> nuova operazione --> digita regedit -->invio
Verifica questa chiave:

[Fran1985]

sono andato in quella chiave, c'era un'altro comando dopo la virgola l'ho cancellato ma ora quando riavvio non si avvia più windows....vedo il logo windows con la barra che carica, poi lo schermo diventa nero ma invece di passare al desktop resta nero e non carica più.....ho provato a riavviare in modalità provvisoria arriva alla scelta dell'account (amministratore o il mio) e poi funziona (ma solo in modalità provvisoria...)..

edit:ho ricaricato windows con l'ultima impostazione funzionante e lo ha caricato, ora riavvio e uso avenger....

edit2: ecco il nuovo log di hijackthis:



link

ps buone nuove, gli antivirus sono risorti, anche ccleaner và, ma la wirless ancora no e all'avvio ci sono ancora problemi

[bdoriano]

Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
Salva il risultato della scansione in un file (in formato HTML), carica il file su Freefilehosting e posta qui il link che ti viene assegnato.

[Fran1985]

[Fran1985]

ho finito lo scan rootkit con kaspersky ha trovato 2 trojan che ho rimosso....ho riavviato il pc ma si è verificato un problema.....kaspersky mi dà come azione sospetta l'avvio di rundll.exe, ho controllato in task manager e ci sono 3 rundll.exe uno da 3.016 kb e 2 da 84 kb.....

[bdoriano]

Fai questa scansione con SystemScan e posta il log su FreeFileHosting come indicato qui.

[Fran1985]

ho fatto la scansione con sys, questo è il report:

link

cmq ora l'antivirus và, però non ha trovato niente, la scheda wifi ancora non dà segni di vità, e all'avvio quando sembra che stia caricando tutto si ferma il pc e alcuni programmi e processi ( tra cui kaspersky, l'icona della connessione wirless, quella lan) non partono, si avviano dopo qualche minuto dall'avvio, e in questi minuti il pc è molto lento, ma in task non c'è traccia di processi troppo pesanti, cmq posto anche il log di hijackthis fatto poco fà:

link

[Fran1985]

ci sono news? ho provato a cambiare antivirus, ho caricato nod32, ma nessun risultato e stessi problemi:

All'avvio i processi smettono di avviarsi, resta bloccata l'icona grande centrale di nod32, non si caricano le icone laterali sulla barra strumenti delle connessioni wifi e lan e il pc, in cui cmq posso navigare, và trementamente lento, quando clicco su risorse computer compare la torcia cerca file di windows che resta in movimento fino a quando, dopo diversi minuti, tutto si sblocca. Come se tutti i processi si avviassero in quell'istante (tenendo aperto task manager vedo fioccare i processi) nod32 si avvia e compaiono le icone a lato, poi il pc funziona normalmente a parte la scheda wifi che non rileva la rete del mio router.....

[Fran1985]

adoro questo sitoooooooooo , penso di aver risoltoooooooooo

girando negli altri post ho trovato il mio problema (un'errore in zero configuration) che ho risolto cosi:

[bdoriano]

Ciao Fran1985,

contento che hai risolto.

Scusa se rispondo solo adesso ma, tra le altre cose, mi sono beccato un virus pure io.... virus influenzale...

[Fran1985]