Olimpo Informatico

[Hypnos85]

Ciao a tutti,
grazie innanzitutto per il vostro aiuto che date a tutti!

Io sono tra gli sfortunati del giorno...praticamente il mio problema è che tutt'oggi, quando cerco di aprire alcune cartelle mi viene fuori l'errore di drwtsn32.exe seguito dall'errore di explorer.exe e quindi il crash.

Ho letto in giro da varie parti che se dopo varie prove di togliere il dr watson continuava a crashare probabilmente si tratta di un virus..e quindi ho seguito tutti i passaggi da 1 a 7 e ho terminato con l'8, ovvero il log di hyjack, ora ve lo posto, sperando in un vostro aiuto..

premetto che secondo me dovrebbe essere abba a posto, ci sono solo 2 voci che forse potrei fixare: quello "(no name)" e l'ultimissima voce che però non so cosa sia... voi che ne dite?

Se trovate tutto a posto, posso avere un vostro aiuto sul problema a monte? e cioè questo crash con dr watson e explorer?

grazie ^^

ah dimenticavo, io ho un processore intel pentium 4, 3.0 GHz , 512 MB DDR RAM, hard disk 60 GB...serve altro?

Log HiJack: http://wikisend.com/download/598842/hijackthis230908.txt



edit: aggiungo altri log che possono forse tornarvi utili..
Log Combofix: http://wikisend.com/download/510356/logcombofix.txt

[Riverside]

[Hypnos85]

ehm...si scusa, quelli che hanno messo nelle guide qui sul forum in cui dicevano di passare i vari programmi quali ccleaner, spybot...ecc ecc ^^ sorry

[chemicalbit]

Sì, ma servirebbero i log anche di quelli.

Inoltre ogni caso è diverso,
non è detto che i programmi che vanno bene inun caso vadano bene anche per un altro.

[Hypnos85]

mmm... i log di ccleaner ? O.o cioè, una volta che ho pulito poi pensavo che finisse li, perchè c'è altro? spybot, avg, a-squared non trovano virus di nessun tipo... quindi che log devo mettere?

ciau

[chemicalbit]

CCleaner in effetti non crea un log,

a questo punto però non capisco più quali siano i

[Hypnos85]

buongiorno
io mi riferivo ai passaggi 1-8 elencati in questo post
comunque, nè spywareblaster, avg, sys, asquared,spybot,CwShredder hanno trovato niente di sospetto

Per quanto riguarda il mbam, ecco qui il log mbam: link
ed ecco qui il log di hijack rifatto dopo mbam: log hijack

a presto e soprattutto grazie della pazienza

[Hypnos85]

mmmm scusate il doppio post, a parte tutti i log , nessuno sa da cosa possono dipendere questi errori? almeno sapere se si tratta di virus introvabili dai comuni programmi oppure proprio di errori

[chemicalbit]

MBAM non ha trovato nulla.

Qualcuno che ne è capace, può guardare il log di combofix?
(link nel primo messaggio della discussione)


-------------

@ Hypnos85 : il problema ti succede quando apri sempre le stesse cartelle?
O ogni tanto con una e ogni tanto con un altra?

[Riverside]

Suggerisco di ricominciare tutto dall'inizio, quindi, Hypnos85, procedi in questa maniera (ovviamente, se trovi programmi che hai già installalo non li devi reinstallare, ma configurali, se indicato, come suggerito):

1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

3) Scarica ed installa Hijackthis:
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

5) scarica ed installa SuperAntispyware:
http://www.superantispyware.com/
devi scaricare la versione free - e la configuri come ho spiegato ad una altra utente in questo post: http://forum.zeusnews.com/viewtopic.php?t=35216
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato

6) scarica ed installa MalwareBytes:
http://www.malwarebytes.org/
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato

7) Scarica ed installa Kaspersky Virus Removal tool:
http://downloads1.kaspersky-labs.com/devbuilds/AVPTool/

● al termine della installazione verrà mostrata la schermata principale del tool
● seleziona la partizione da cansionare e clicca su Scan per avviare la scansione
● terminata la scansione, in caso di rilevazione di infezioni, clicca su Neutralize all
● si apriranno dei popup dove potrai scegliere se Cancellare o Disinfettare l'oggetto
● metti la spunta su Apply to all e clicca su Quarantine
● per salvare il Report che verrà rilasciato, clicca sul tasto Reports, salvalo sul Desktop e lo alleghi

Terminate tutte le operazioni, chiudi il programma che si autodisinstallerà.

Eseguiti i passaggi da 1) a 7), scarica ed installa CCleaner:
http://www.ccleaner.com/download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log
● salva il log sul desktop ed allegalo.

Per allegare i quattro log richiesti (quello di SuperAntispyware, MalwareBytes Kaspersky e Hijackthis) utilizza questo servizio di upload:
http://www.wikisend.com/
I link ai log pubblicali in un unico post, proseguendo qui.

[Hypnos85]

@ chemicalbit : il problema mi succede quando cerco di aprire una cartella sul desktop che contiene vari tipi di file (immagini, video, dati..)

@Riverside: grazie per l'aiuto, chiarissime le istruzioni, ti riporto i log:

http://wikisend.com/download/569190/SUPERAntiSpyware Scan Log - 09-27-2008 - 12-33-43.log

http://wikisend.com/download/963170/mbam-log-2008-09-27 (13-23-38).txt

http://wikisend.com/download/952356/Kaspersky Virus Removal tool log 27.09.08 16.31.txt

http://wikisend.com/download/528284/hijackthis27.09.08 17.03.txt

ecco qua, ho allegato i log in ordne come mi avete e ho seguito tutto passo passo. Come è possibile notare kaspersky mi ha rilevato alcuni trojan che invece gli altri non avevavo visto..è possibile che sia dovuto a quello l'errore che mi dava?

Una piccolezza forse...nel momento in cui dovevo ripulire con cCleaner, quando ho cliccato su "avvia pulizia" mi è andato in errore..poi riaprendo di nuovo il programma e rifacendo tutto allo stesso modo è andato tutto ok, non so, forse vi può tornare utile, io lo dico, non si sa mai

[chemicalbit]

[Riverside]

Fantastico la cache di Java è zeppa di porcherie.
Fcciamo tabula rasa, quindi procedi in questo modo:
> Start
> Panello di Controllo
> a sinistra in alto se hai l'impostazione in passa alla visualizzazione classica cliccaci sopra per cambiare la modalità di visualizzazione.
> cerca e clicca l'icona Java in maniera da aprire il pannello di controllo di Java
> nella scheda generale, in fondo, trovi la sezione file temporanei internet clicca sulla voce impostazioni e, nella finestra successiva su elimina file
eseguita la pulizia clicca su Ok

Poi, immagino che Kaspersky si sia autodisinstallato: riscaricalo dal link che ti ho indicato nel mio reply precedente, riesegui una scansione completa del sistema ed allega un nuovo log.

Il log di Hthis per ora non lo controllo, aspetto di vedere quello di Kaspersky.

[chemicalbit]

[Riverside]

[Hypnos85]

siete degli angeli 8)
intanto rispondo a chemicalbit, si per ora solo quella e tutte le volte che ci entro

Sto procedendo con il nuovo scan di kasper dopo aver ripulito java come mi hai scritto. Appena finisce posto il nuovo log.

Intanto ti chiedo, ho notato che nelle impostazioni generali di java è selezionato il limite massimo di spazio per i file java, ovvero 1000 mb...posso abbassarlo a 500 o lo devo lasciare a 1000 ?

grazie davvero!!!

[chemicalbit]

[Riverside]

[Hypnos85]

[Riverside]