virus che inibisce antivirus e firewall?

[francescomichi]

mi rendo conto che è passato un po' di tempo. ma io ho oggi un problema analogo

non posso far girare gli antivirus né gli antispy perchè mi viene una maschera alert che dice che cnon sono applicazioni win 32

per il resto non parte in modalità provvisoria, sembra funzionare tutto, sono sparite le icone degli antivirus dal desktop ed un programmino come atnotes ha cambiato icona e ne ha una che riporta una sigla che sembra "DIM"

così la soluzione con avenger non mi funziona, perché non me lo fa partire

qualcuno ha qualcosa da consigliarmi?
anche magari come riuscire a far partire avenger....
... prima di formattare......

grazie in anticipo

francesco

[Deifobe]

la discussione cui fai riferimento:
http://forum.html.it/forum/showthrea...readid=1156128

Ciao e benvenuto sul forum

Dei

[Deifobe]

scarica elibagla, eseguilo e clicca su Explorar - riavvia il pc quando finisce. Posta il rapporto (C:\Infosat.txt)


scarica SystemScan
disconnetti il pc da internet => esegui systemscan => clicca su "Scan Now". Finita la scansione, carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.


Dopo queste due scansioni, prima di postare, dimmi se riesci ad entrare in modalità provvisoria e se vedi i file nascosti.

[francescomichi]

allora
ci ho messo un po' di tempo.
molto spesso ieri il computer cominciava le scansioni ma poi si interrompeva e appariva la pagina blu di windows che dice
"si è verificato un errore e windows è stato chiuso per impedire danni al computer... ecc. ecc."

alla fine le ho fatte tutte e due
ho caricato i due file su savefile e questi sono i link
report di systemscan
http://www.savefile.com/files/1770865

report di elibagla (che è corto)
http://www.savefile.com/files/1770870

NON riesco ad entrare nella modalità provvisoria
NON so se vedo i file nascosti. una volta ricordo che erano scritti in trasparenza nell'elenco dei files. ora non so, forse son quelli scritti in blu. se è così li vedo

altre due particolarità:
appena lanciato windows mi appaiono due finestre:
una finestra di dialogo intitolata "select file to crack", e richiede il nome di un file .exe,
una con un avviso che si è verificato un errore in Time Executable e l'applicazione verrà chiusa

questo è quanto

grazie mille per la tua/vostra pazienza
francesco

ps
mi sento un po' indifeso. non è che c'è qualche modo di vedere se qualcuno sta rovistando nel mio computer?

[Deifobe]

mentre finisco di analizzare i rapporti e preparare la procedura (mi ci vorrà un pochino) puoi farmi una cortesia? Zippa insieme questi due file, carica l'archivio su Freefilehosting e mandami il link con un messaggio privato .

C:\WINDOWS\system32\Infob.dat
C:\WINDOWS\system32\Infoa.dat

[Deifobe]

scarica OTMoveIt, safeboot e questo exe

esegui 7.exe
scompatta sabeboot e trascina il file sul desktop. Eseguilo e accetta le modifiche

Riavvia in modalità provvisoria, esegui OTMoveIt2.exe e nello stazio bianco a sinistra, sotto "Paste List of Files/Folders to be Moved" copia/incolla

C:\Documents and Settings\fra\Dati applicazioni\m\data.oct
c:\Documents and Settings\fra\Dati applicazioni\m\flec006.exe
c:\WINDOWS\system32\drivers\hldrrr.exe
c:\WINDOWS\system32\drivers\srosa.sys
c:\WINDOWS\system32\drivers\mdelk.exe
c:\WINDOWS\system32\wintems.exe
c:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\hidrrr.exe
C:\WINDOWS\system32\drivers\klif.sys
C:\WINDOWS\system32\drivers\pci32.sys
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
c:\WINDOWS\system32\drivers\downld\*.*

e clicca sul pulsante MoveIt! Se ti chiede di riavviare, rispondi di "Yes"
(nella tua prossima risposta, copia/incolla il contenuto che trovi nella finestra a destra, sotto "Results")

[francescomichi]

eseguo 7.exe
mi piazza un'icona in basso a destra nella barra delle applicazioni e non dà altri segnali

scompatto safeboot, lo piazzo sul desktop e lo clicco 2 volte
accetto le variazioni ma ottengo questa risposta:
Impossibile importare safeboot.reg. Errore durante l'accesso al Registro di sistema


non sono andato avanti

[francescomichi]

ho risposto al tuo messaggio privato, ma sembra che tu abbia la casella piena

comunque avrò scaricato due o tre file da youtube e sono filmati di amici, e qualche mese fa.

rischio qualcosa se vado a vedere cosa c'è a quell'indirizzo'

[Deifobe]

ok.. svuoto subito

[Deifobe]

allora.. forse il file 7.exe dura qualche secondo (e già dura molto)
è normale che non compaia nulla, tranquillo

prova ad entrare nel registro (start - esegui - digita regedit e dai l'ok)
clicca su File => importa => importa il file safeboot.reg
chiudi e riavvia.

hai già anche eliminato i file con OTMoveIt?

Se non si risolve, usiamo combofix.


edit: se non erro i files erano più recenti.. ora vado a vedere

l'altro file era vuoto


edit2: sono di 9 giorni fa