Errore indecifrabile causa Virus

[viper_26]

Ciao a tutti ho un errore che non riesco ad indentificare e ho bisogno di una mano, ecco i fatti:

Accendo il pc e compare un pop up di windows che dice che si è verificato un grave errore questo è l'errore :
BCCode : 1000008e BCP1 : C0000005 BCP2 : AAF90C7C BCP3 : A9D477E8
BCP4 : 00000000 OSVer : 5_1_2600 SP : 2_0 Product : 768_1

dopo poco da una schermata blu dove non riesco nemmeno a leggere il contenuto poichè il pc si riavvia da solo.
Ho cercato su google ma non trovo niente, in modalità provvisori questo non accade.

Grazie a chi potrà aiutarmi

[Deifobe]

prova ad eseguire SystemScan, vediamo se esce qualcosa li'..

ciao

[viper_26]

devo avviarlo dalla modalita' provvisoria ? perche' in modalita' utente non riesco
praticamente non appeno accendo il pc passano 2 secondi e si riavvia da solo mentre in modalita' provvisoria no.

Ho capito bene ?

[Deifobe]

ci certo, eseguilo da provvisoria.

[viper_26]

ecco qua il risultato:
http://www.savefile.com/files/1983872

[viper_26]

oggi ho letto questo treath e sembra simile al mio problema :
http://forum.html.it/forum/showthrea...readid=1052895

Deifobe cucu ???

[viper_26]

Deifobe cucu ???


riesci ad aiutarmi sono giorni che vago nel vuoto

[Deifobe]

Ciao, scusa per l'immenso ritardo..

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\WINDOWS\system32\drivers\TDSSpqxt.sys

registry keys to delete:
HKLM\system\currentcontrolset\services\TDSSserv.sy s
HKLM\system\controlset001\services\TDSSserv.sys
HKLM\system\controlset003\services\TDSSserv.sys

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


------------

Procedura manuale (nel caso non fosse possibile eseguire systemscan)

Riavvia in provvisoria, clicca su start - esegui - digita regedit e dai l'ok
portati in questa chiave ed eliminala:
HKLM\system\currentcontrolset\services\TDSSserv.sy s

poi elimina anche:
HKLM\system\controlset001\services\TDSSserv.sys
HKLM\system\controlset003\services\TDSSserv.sys

e chiudi il registro.

Infine, se è visibile, elimina:
C:\WINDOWS\system32\drivers\TDSSpqxt.sys

Riavvia il pc

------------

Esegui CCleaner e ripulisci i file temporanei e i cookie

Posta un nuovo systemscan



edit: HKLM = hKey_Local_Machine

[viper_26]

ecco qua :
http://www.savefile.com/files/1995032

[Deifobe]

esegui questo script con systemscam

file to delete:
C:\oyefmjcc.bat
C:\zip.exe
C:\WINDOWS\system32\TDSSoiqh.dll
C:\WINDOWS\system32\drivers\hfgwklvk.sys
C:\avexport.bat
C:\DOCUME~1\HP\IMPOST~1\Temp\pcf28.tmp
C:\DOCUME~1\HP\IMPOST~1\Temp\tzk2C.tmp
C:\DOCUME~1\HP\IMPOST~1\Temp\pcf27.tmp

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | pnjcatsh

dovresti dirmi se funziona la connessione internet

ciao