Olimpo Informatico

[biroccio]

Buongiorno a tutti, da qualche giorno ho un problema con il pc, all'avvio mi appare una finestra con scritto:

A virus or unwanted program was found!
Wath should happen with the file?
C:\WINDOWS\system32\winbue32.dll
Contains a recognition pattern of the (harmful) BDS/WinUOJ.AB

di default é selezionato Deny access ma cliccando OK la finestra mi ricompare in continuazione...

come SO ho xp professional SP2, come antivirus Avira AntiVir

Grazie in anticipo

[biroccio]

Dimenticavo, da qualche giorno prima che mi apparisse questo messaggio il pc ha iniziato a non spegnersi più, ormai si spegne solo forzatamente con il pulsante di avvio

[bdoriano]

Ciao biroccio e benvenuto,

Comincia a fare queste operazioni preliminari:

• Disabilita il ripristino di sistema
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[biroccio]

Ciao bdoriano e grazie per il benvenuto ed i consigli che ho applicato questo pomeriggio...

hijackthis log
MBAM log

per quello di SuperAntiSpyware non sono riuscito come salvare il log cmq ho scansionato tre volte e sono state trovate più di 20 minacce...

La finestra del post ora non compare più ed ora provo a vedere se il computer si spegne...

GRAZIE di nuovo

[biroccio]

Grandeee! ora si spegne correttamente...

[bdoriano]

Mi fa piacere saperlo.

Più tardi controllo i logs e ti dico cos'altro c'è da fare.

[bdoriano]

Dimenticavo... per recuperare i log di SuperAntiSpyware:

• Avvia SuperAntiSpyware
  
• Clicca Preferences... (Preferenze)
  
• Clicca Statistics/Logs (Statistiche/Registri)
  
• scegli il log da leggere
  
• Clicca View log... (Visualizza registro...)
  
• Ti si apre il Blocco note con il contenuto del file
  
• salvalo con un nuovo nome sul desktop
  
• carica il nuovo file su Wikisend come indicato qui e posta il forum link che ti viene assegnato.

• Installa il service pack3 di Windows XP
  
  
• Installa Internet Explorer 8
  
  
• Scarica e installa tutti gli altri aggiornamenti di Windows (escludendo quelli riferiti al Genuine Advantage, che non servono a nulla):
  
  • Clicca sul bottone Personalizzato
    
  • Clicca su Priorità alta
    
  • De-seleziona (togli il segno di spunta) gli aggiornamenti riferiti al Genuine Advantage
    
  • Clicca su Verifica e installa aggiornamenti
    
  • Clicca su Installa aggiornamenti
    
  • segui il resto delle istruzioni a video

Segui questa guida per installare la nuova versione di AntiVir 9 Italiano.
Una volta installata, aggiornala ed esegui una scansione completa del tuo pc.
Carica il log su WikiSend come indicato qui e posta il forum link assegnato.

[biroccio]

Ok, ecco i log di SAS

http://wikisend.com/download/963820/SUPERAntiSpyware Scan Log - 05-19-2009 - 17-34-47.log
http://wikisend.com/download/534882/SUPERAntiSpyware Scan Log - 05-19-2009 - 17-54-00.log
http://wikisend.com/download/965994/SUPERAntiSpyware Scan Log - 05-19-2009 - 18-19-06.log

per gli aggiornamenti rimando ai prossimi giorni...

Grazie ancora per i preziosi consigli

[bdoriano]

Ok, quando avrai fatto gli aggiornamenti, oltre al log di AntiVir, posta anche un log aggiornato di hijackthis.