Olimpo Informatico

[Arihoppy]

Ciao a tutti, purtroppo ho preso un baggle.
Ho seguito la vostra guida per la rimozione, ma quando devo avviare Baggle restore questo non parte. Mi da il messaggio "Applicazione non correttamente inizializzata (0xc0000135).Fare clic su OK per chiudere l'applicazione"
E' così tanto disperata la situazione?Sinceramente non vorrei riformattare...potete aiutarmi??? Grazie

Ronny

[R16]

Ciao.
Disattiva il ripristino configurazione di sistema, e tienilo disattivato, fino alla soluzione del problema.

Posta i log delle scansioni che hai fatto.
Carica i log di su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
http://www.wikisend.com/

[Arihoppy]

Ciao e grazie per la celerità.
Ho già disattivato il ripristino configurazione sistema.
Di seguito i link dove scaricare i 2 log di FindKill e InfoSat

http://www.mediafire.com/myfiles.php

[R16]

Ciao.
Non ho capito dove devo cliccare per visualizzare i log.
Oppure caricali nel link che ti ho postato.

[Arihoppy]

Ciao con Wikisend non riesco a caricarli.
Provo a inserirti questi link:

x il 1 file di FindKill
http://www.mediafire.com/?gjidzzjajij

x il 2 file di FindKill
http://www.mediafire.com/?jmt0awgizwm

x il file Infosat
http://www.mediafire.com/?0yioqyu2wmd

non riesco a copiarli come link, ma adesso dovrebbe funzionare.
Attendo tua risposta e grazie

[R16]

Raramente ho visto così tanti Crack e Keygen.....ti consiglio di disistallarli.
Poi vedi tu....
Disistalla Antivir. (è danneggiato)
Disistalla anche SuperAntiSpyware. (è danneggiato pure lui)
Fai queste scansioni:
Segui le istruzioni di questo topic per usare MBAM:
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.

Segui le istruzioni di questo topic per usare Combofix:
http://forum.zeusnews.com/viewtopic.php?t=45224

Finite le scansioni, reistalla Avira e fai una scansione completa.
Guida e installazione di Avira:
http://forum.zeusnews.com/viewtopic.php?t=42228
Posta i log, come hai fatto adesso.

[Arihoppy]

Ciao ho un problema con ComboFix.
Io ho disinstallato Antivir/Antispy/Firewall...ma quando avvio il programma
mi dice che ha rilevato il seguente scanner in realtime attivo: Antivir Desktop

Proseguo lo stesso a mio rischio, anche perchè mi dice che può far danni imprevedibili oppure?????

Ho utilizzato anche AviraRegCleaner....ma continua a darmo sempre lo stesso messaggio. Che faccio??

[R16]

[Arihoppy]

Eccoci qua,

ti invio i link dei tre report

MBAM
http://www.mediafire.com/file/ejnjggdyzr1/mbam-log-2010-01-16%20%2816-24-19%29.txt

ComboFix
http://www.mediafire.com/file/mzm0mynfmgy/ComboFix.txt

Avira
http://www.mediafire.com/file/g4km5on0myn/AVSCAN-20100117-105219-008A42BA.LOG

P.S: ho notato che dopo aver eseguito ComboFix si era riattivato il ripristino configurazione di sistema che ho disattivato prima di eseguire la scansione con Antivir.

nel ringraziarti attendo tua risposta. Secondo te siamo a buon punto???

[R16]

Sì, siamo a buon punto.
Riscontri problemi?
Per sicurezza fai una scansione con Kaspersky.
http://forum.zeusnews.com/viewtopic.php?p=297845
Posta il log con le solite modalità.

[Arihoppy]

Dopo 8 ore abbondanti di scansione questo il risultato.
Mi ha chiesto alla fine della scansione di eliminare un solo file sospetto...forse perchè nell'elenco è sempre lo stesso?

Questo il link

http://www.mediafire.com/file/jylgyammz2o/Kapersky.txt

Intanto grazie e attendo tue!

[R16]

Ciao.
Dimmi come funziona il pc, e se riscontri problemi.
Posta un log di HiJackThis.

[Arihoppy]

Ciao,
mi pare che tutto funzioni tranquillamente.
Di seguito ti allego il link per HiJack

http://www.mediafire.com/file/44m1mm3m4tj/hijackthis.log

Volevo chiederti alcune cose:
1-Posso riattivare il ripristino di configurazione?
2-Come firewall tra "Pc Tools Firewall Plus" e "Comodo Internet security" cosa mi suggerisci? Zonealarm mi sembra più lento ad avviarsi
3-posso ora disinstallare i programmi utilizzati per debellare il virus?

Siamo vittoriosi??? Spero di si, ti ringrazio tanto per l'aiuto.

[R16]

Ciao.
Il log di HJT, a parte qualche voce inutile, è a posto.
Per eliminare i vari Tooll scaricati:
Scarica OTC by OldTimer sul desktop:
link
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.

Se il pc và bene, fai queste pulizie:
Disattiva il ripristino configurazione di sistema.
Poi:
Start\Esegui\copia e incolla la stringa %temp% clicca su Ok, svuota la cartella temp. (non eliminare la cartella)
Poi:
Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella)
SVUOTA IL CESTINO
Poi:
Lancia Hijackthis e pulisci gli ADS in questo modo:
clicca sulla voce Open the misc tool section
clicca su Open ads spy
togli la spunta alla voce Quick scan (windows base folder only)
clicca su Scan.
Aspetta pazientemente la fine della scansione.
se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

Fai uno ScanDisk, e una deframmentazione del HD.
Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.
Come Firewall, preferisco Pc Tools Firewall Plus
link

[Arihoppy]

Ciao, nel fare l'operazione con HiJack ho un probelma.Ad un certo punto della scansione ed esattamente quando individua il seguente file"C:\\Document&settings\Edoardo\Impostazioni locali\temporany internet files\content.IES\D49KHR6I" il programma si blocca. Premesso che nel pc in questione sono presenti 3 Hard Disk
1- Disco C da 30Gb con SO WXP che vorrei formattare per togliere il SO e utilizzare l'HD solo per salvataggio dati
2- Disco D (Partizione1) in cui è installato l'attuale SO e che abbiamo ripulito dal virus
3- Disco E (Partizione 2) dedicato esclusivamente ai dati
4- Disco G da 500Gb per dati

Premesso questo, poichè HiJack si blocca sul primo disco C con il vecchio SO che vorrei riformattare, che programma mi consigli per la riformattzione?

Fatta questa operazione, pensavo di proseguire con HiJack e successivo ScanDisck e defframentazione del disco D.
Può andare bene?Così faccio una totale pulizia:-)

P.S: ho notato che dopo la procedura per rimuovere il Baggle mi trovo installato Windows Recovery Console...che cos'è?

[R16]

1)Se HJT si blocca su quel file temporaneo, e hai intenzione di formattare il disco C: non vale neanche la pena indagare.
2)Per formattare il disco C: non vedo dov'è il problema. lo formatti con Windows.
Clicchi con il tasto destro sopra la lettera a cui fà riferimento quello che vuoi formattare (in questo caso C ) e scegli "Formatta".

[Arihoppy]

[R16]

Ciao.

[Arihoppy]

Ok, intanto ti ringrazio molto per l'aiuto, sei stato gentilissimo e paziente:-)