Olimpo Informatico

[andrea1975]

Ciao a tutti.

Sto avendo alcuni problemi con il pc, ora vi spiego.

- I primi problemi si sono verificati quando ho disinstallato nero 6 e installato Nero 7.9.6.4 (cd originale): durante l'installazione dava
degli errori di mancanze file anche se poi l'ha installato normalmente.

- Quando la sera decido di spegnere il pc, viene fuori la classica finestra d'errore con la scelta "inviare-non inviare-debug" e ieri ho scelto "debug" e l'errore era DRWTSN32.exe

- Sono 4 o 5 giorni che succede. Una volta ha dato l'errore svuotando il cestino, un'altra volta cliccando con il tasto destro per vedere le proprietà di C, un'altra volta quando ho spento il computer, infine l'ha fatto anche senza che io facessi nulla.

- Casualmente succede dopo ore che è acceso, proprio quando sto pensando "ora lo spengo". Sarà un sensitivo?

Adesso ho rimesso il mio vecchio Nero ma ho comunque ancora questi problemi.

Di nuovo non ho fatto niente, ho solo tolto vecchie versioni di java run time e ho messo la nuova, ma non credo c'entri niente perché non penso di usare applicazioni che lo richiedono: faccio normale gestione di testi e immagini.

Posto il log di hijackthis, se vi può servire.

Vi dico già che questo computer non è dotato di connessione internet, quindi non posso fare scansioni online e le verifiche dei vostri consigli non saranno immediate, ma arriveranno minimo il giorno dopo.

Ciao e grazie,
Andrea.

[andrea1975]

Ps: mi sono dimenticato che mi è successa anche un'altra cosa:

ho fatto gli aggiornamenti manuali di antivir, il giorno successivo al verificarsi del primo problema, e mi ha dato l'errore di file corrotto, è apparsa la schermata azzurra e stava creando un' "immagine" di non so cosa...
Poi il giorno dopo ho scaricato le nuove definizioni, le ho installate manualmente su quel computer e tutto è filato liscio con antivir.

[Gateo]

Disabilita le anteprime per i file multimediali dall opzioni cartella-visualizzazione, e digli di applicarlo a tute le cartelle.

[andrea1975]

Allora ieri ho seguito il consiglio di Gateo, deducendo che la procedura che mi consigliava fosse questa:
Strumenti opzioni cartella visualizzazione non memorizzare le anteprime nella memoria cache (era questa l'opzione vero?)

Beh ieri sera fila tutto liscio.

Stamattina accendo il computer per un microsecondo lo spengo, e proprio mentre sto pensando "che Figo Gateo" ecco l'anomalia sensitiva si ripresenta durante la schermata azzurra di chiusura di windows.

Stavolta compare quella finestra di errore lunga quasi tutto lo schermo con un messaggio di errore che riesco a ricopiare solo minimamente "avguard.exe" .

And now

[bdoriano]

Giusto per assicurarci che non ci siano ospiti malevoli sul tuo pc:

• Disabilita il ripristino di sistema.
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Scarica Norman Malware Cleaner.
  
• Avvia il pc in modalità provvisoria.
  
• Avvia Norman Malware Cleaner e fagli fare la scansione completa.
  Viene generato un log sul desktop chiamandolo NFix_2008-05-gg_hh-mm-ss.log, alla fine della scansione caricalo su FreeFileHosting come indicato qui e posta il link che ti viene assegnato.
  
• Segui le istruzioni di questo topic per postare il log di combofix.

[andrea1975]

Ok grazie, lo farò, come dicevo però non potrò farlo in tempi brevi.

Comunque al più presto posterò i vari risultati man mano che li faccio.

Thanks

[Gateo]

[chemicalbit]

[andrea1975]

@Gateo:
Non ho ancora seguito il tuo consiglio, quindi dovrai aspettare almeno un altro giorno per essere idolatrato!

[andrea1975]

@bdoriano:

Ecco fatto.

Questo è il log di Norman Malware Cleaner.

E questo quello di Combofix

[andrea1975]

Mi sono dimenticato di dire una cosa.

Dopo aver fatto andare Norman ho riavviato il pc e aperto il file html con questo thread che avevo salvato per seguire le istruzioni, ma mi ha dato questo errore:

[bdoriano]

Se combofix non ha ri-caricato il file explorer.exe (il programma di sistema che visualizza il desktop), probabilmente c'è qualcosa che non va.
Riesci a postare il log generato da combofix?

Per quanto riguarda Norman, il log lo trovi sul desktop e con l'estensione .LOG

[Gavilan]

Ciao bdoriano.
In attesa che Andrea possa risponderti domani, ti anticipo che i log di Norman e Combofix li aveva già postati, eccoli qui:

[bdoriano]

Denghiu, Gavy!

[andrea1975]

Ecco log di SystemScan che mi avevi chiesto: report_1210154522402.txt

Negli altri due log hai trovato qualcosa?

L'errore explorer.exe ieri sera mi si è ripresentato

Grazie
Andrea

[bdoriano]

Norman non ha trovato niente.
Combofix ha eliminato qualche schifezzuola e, nel suo log, vedo un paio di voci strane.

Sii paziente, che controllo il log di systemscan.

[andrea1975]

Oggi ho provato o meglio ho portato a termine anche il metodo suggerito da Gateo.

Mi ha sì liberato un pochetto di spazio quasi 300mb, ma non so se si mi ha risolto il problema.

Si è verificato ancora l'errore di explorer.exe

[bdoriano]

Al momento ho poco tempo da dedicare alle analisi dei logs complessi.

Fai questa scansione con VirIT.

[andrea1975]

Ecco il log di virIT

Al punto 5 (quando compare la seguente finestra, clicca su Aggiorna) non essendo dotato di connessione internet non ho potuto aggiornare

[chemicalbit]