il mio PC parte solo in "avvio selettivo"

[aquilalucana]

Salve a tutti, sono nuovo in questo forum ... e sono alle prese con un bel problema: il mio PC non ne vuole sapere di partire in modalità normale perchè, non appena si caricano le icone vicine all'orologio, mi compare al centro del monitor una schermata nera (come quella per inserire comandi in DOS), poi altri messaggi di errore in rapida successione....e subito il PC inizia la procedura di spegnimento (non riavvio), quindi se non sono io a pigiare sul pulsante di accensione il PC rimane spento!
Per ovviare a questo problema e cercare soluzioni in internet (come sto facendo adesso) ho fatto così: son partito in modalità provvisoria, da quì start-esegui-msconfig e ho tolto i segni di spunta a "shutdown -s -t 00.exe" e "ctfmon.exe"....solo così il PC rimane acceso!!!!!!
Penso che vi possano essere utili queste scansioni che ho fatto:

1) Avira AntivirusFree AVSCAN-20090221-104936-12A25120.LOG

2) hijackthis_1235246833551_3341.log

3) MBAM mbam-log-2009-02-21 (14-31-28).txt

4) ComboFix log_1235246914072_3342.txt

...Io ci sto sbattendo la testa ma non riesco a pulire il mio PC :master: Voi sapreste aiutarmi?

[Deifobe]

si, ho visto...

mi serve solo un dato che non vedo dai rapporti.
cortesemente, scarica SystemScan - disconnetti il pc da internet => esegui systemscan => clicca su unselect all e spunta solo la scansione Registry Run Keys => clicca su "Scan Now". Finita la scansione, carica il rapporto che trovi sul desktop su Freefilehosting e posta sul forum il link ottenuto.

[aquilalucana]

Ciao Deifobe, innanzitutto grazie per avermi risposto e per la gentilezza che hai avuto nel farlo ...eccoti la scansione che mi hai richiesto con SystemScan:

report_1235312489059_3436.txt

[Deifobe]

in modalità provvisoria, prova con questo exe: dei_1235320538961_3468.zip

[aquilalucana]

Ciao...felice di leggere tue notizie!
Ho salvato il file (sul desktop) che mi hai mandato, poi come mi hai detto dalla modalità provvisoria l'ho estratto (sempre sul desktop)....ma solo che non è successo un bel niente (o almeno credo) perchè clikkando sul DEI.exe l'unica cosa che mi è successa è stata un accenno ad aprirsi di una icona accanto all'orologio....ad essere sinceri mi aspettavo che si aprisse una finestra (ecco perché ho detto prima che credo non sia successo nulla) Adesso che dici provo a fare un avvio in modalità normale? ....Anzi aspetto tue notizie poi vedrò il da farsi

[Deifobe]

beh.. riavvia in normale e riesegui systemscan (stavolta per intero)
carica il rapporto sempre su freefilehosting e posta il link

fammi sapere come va il pc..



ps: si, è normale... durava giusto un attimo... vediamo se ha fatto qualcosa, piuttosto

[aquilalucana]

Evviva adesso sto rispondendo e sono partito in modalità normale (senza nemmeno 1 riavvio del PC) (Deifobe 6 stata miticaaaa....dall'avatar credo che tu sia una donna)
Eccoti il log completo si SystemScan: report_1235478870321_3635.txt

Cmq ci tengo a dire una piccola cosa, cioè come è iniziato tutto (vedo che nel mio messaggio di presentazione del problema non l'ho scritto....e penso che potrebbe essere utile farlo sapere ad altri che potrebbero trovarsi nella mia situazione).
Io avevo Nod32 3.0.679 e dopo oltre 2 mesi un giorno mi è comparso un messaggio di errore il quale mi avvisava che non potevo più aggiornare il programma perchè la licenza poteva essere non valida allora mi è venuta l'infelice idea di provare la "cura" by TemDono Fix 1.3 (risultava essere l'ultima ottenibile....dopo la più diffusa 1.2)...bhè non l'avessi mai fatto VVoVe: ...Nod32 non ha rilevato nessun pericolo (da scansione dopo download del file)...gli effetti li ho visti poi....poi meno male grazie a Deifobe sembra che la vicenda si sia conclusa positivamente
Adesso mi rimane solo il dubbio se l'uso di Avira sia efficace (mi sta segnalando un casino di Virus che io poi ho inserito nella lista delle Eccezioni, perchè ritengo file sicuri)....io mi sentivo più protetto con Nod32 (lo usavo da 5-6 anni), adesso ho l'impressione di trovarmi su un ghiacciao in mutande (scusate l'espressione un po' colorita)....spero di sbagliarmi!!!

[Deifobe]

finisco di fare una cosa e controllo il rapporto non appena posso.
sono contenta x te..

il file non faceva nulla di che.. ti ha ripristinato il regedit (solo una misura precauzionale casomai fosse stato disabilitato) ed ha eliminato una chiave e un valore, se non erro..

intanto, dovessi ripassare, dovresti anche indicare anche quali sono questi file che ritieni sicuri e il percorso. Purtroppo il fatto che tu li conosca non vuol dire molto, in certe circostanze..

e poi, i nomi dati a questi ipotetici malware quali sono?

insomma.. servirebbero anche queste info...

---

dall'avatar credo che tu sia una donna

si... lo credo anche io...

[Deifobe]

elimina:
C:\WINDOWS\lmvbbjjs.txt (magari è solo qualche rapporto)

hai le notifiche degli aggiornamenti disabilitate.. scarica questa Utility ed attiva solo:
7) Abilita notifiche del Centro Sicurezza Windows

ciao

[aquilalucana]

Rispondo a "dovresti anche indicare anche quali sono questi file che ritieni sicuri e il percorso. Purtroppo il fatto che tu li conosca non vuol dire molto, in certe circostanze.."

Allora i file sono delle "cure" a dei programmi che ho da una vita: BabylonPro; Nero8.3.2.1; Alchol120%; HideFolders XP; RegistryMechanic.....il tutto me lo segnala il doppio delle volte (giustamente) perchè oltre ad averle conservate in Archivio D: le trova anche in C:\Programmi\"cartella del prog".....

Cmq non ti 6 espressa sul giudizio che dai ad Avira....hai letto il mio messaggio precedente quando ti scrivevo che ho l'impressione di "trovarmi su un ghiacciaio in mutande......" Dimmi che ne pensi?

P.S. Per quanto riguarda la utility (gentilmente segnalatami) credo che non sia il caso di adoperarla perché ho disabilitato io quella opzione da "Pannello di Controllo\Centro Sicurezza"....Aggiornamenti Automatici (non voglio che mi vengano scaricate ed installate cose che non voglio io sul mio PC), non è opera di Malaware!!!

Ah....infine quasi dimenticavo di chiederti cosa ne pensavi su questa tecnica per evitare di prendere (o riprendere) Beagle....girando su internet l'ho letta quì: http://www.spippolazione.net/index.p...-virus-beagle/