Problema: Immagine non valida di windows.

[tris84]

Ciao a tutti...
Da un paio di giorni quando apro messenger mi da questo avviso:

L'applicazione o DLL C:\WINDOWS\SYSTEM32\DIGESTE.DLL non è un immagine valida di windows. Verificare con il dischetto di istallazione.

Cliccando su ok (tra l'altro unica cosa possibile) msn si avvia correttamente. Questo problema succede solo quando avvio messenger.

Credendo di avere a che fare con qualche virus ho eseguito:
- ccleaner
- scansione con spybot serch and destroy --->non ha rilevato nulla
- scansione con nod32 --->non ha rilevato nulla
- scansione con a squared antimalware ---->ha rilevato qualche file infetto che ho spostato in quarantena

Fatto questo il problema persiste.....

Sapete dirmi a cosa è dovuto?

Vi ringrazio anticipatamente...

[Deifobe]

Puoi analizzarlo su Virustotal?
posta il link dell'analisi, così la guardo anche io..

[tris84]

certo... ecco qui:


http://www.virustotal.com/it/analisi...7dd2a68a730a5f


Grazie....

[Deifobe]

ok, visto.. deduco sia meglio approfindire..

scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Freefilehosting e posta sul forum il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[tris84]

ecco qui il link del rapporto:

http://freefilehosting.net/download/453ib

[Deifobe]

al prompt dei comandi digita:
regsvr32 /u c:\windows\system32\digeste.dll => invio
del C:\windows\system32\digeste.dll => invio
exit => invio


scarica in c:\ mbr.exe, disattiva l'antivirus
start => esegui => digita: mbr.exe -f (rispetta lo spazio)
posta il rapporto, lo trovi in c:\


scarica questa Utility ed attiva solo:
14) Abilita servizio "Aggiornamenti AutomaticI" (Wuauserv & BITS)
16) Abilita servizio "Centro sicurezza PC" (Wscsvc)


Non mi sembra di vedere altro..
ciao
dei

[tris84]

il prompt dei comandi credo di averlo fatto giusto perchè il problema è sparito. Però non posso postarti il report di mbr perchè quando faccio

start--->esegui----> mbr.exe -f (rispetto lo spazio) mi dice:

impossibile trovare il file"mbr.exe" verificare che il nome e il percorso del file siano corretti e ritenatre....

dove sta lo sbaglio?

[Deifobe]

scusa, hai ragione.. ecco:

c:\mbr.exe -f

[tris84]

ecco qui il report....


http://freefilehosting.net/download/45438


Quindi era colpa di un virus?

[Deifobe]

abbiamo semplicmente eliminato il file che ti dava l'errore (l'analisi del file, poi, l'hai vista..)

fai una scansione con Dr.Web CureIt.
Scarica il programma ed avvia la scansione.
Partirà in automatico con "express scan". Quando ha finito, clicca anche su "completa scansione".
Controlla i file infetti trovati e ripulisci

Per salvare il rapporto => file => salva rapporto
A fine scansione, riavvia il pc.

ciao