riavvio del sistema e problemi vari [era:windows xp sp2]

[romy81]

Scusami Oys, non volevo fare la misteriosa, ma non avevo ben capito la tua richiesta.
ti inserisco il log:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\ipqikmnh

*******************

Script file located at: \??\C:\Documents and Settings\fjlbjpks.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\Documents and Settings\pina\Dati applicazioni\hidires\m_hook.sys deleted successfully.
File C:\Documents and Settings\pina\Dati applicazioni\hidires\hidr.exe deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\WINDOWS\system32\hldrrr.exe deleted successfully.
Folder C:\Documents and Settings\pina\Dati applicazioni\hidires deleted successfully.
Folder C:\WINDOWS\exefld deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\m_hook deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_H OOK deleted successfully.
Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Run |hldrrr deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[OYS]

The Avnger ti ha eliminato tutti i file, quindi vuol dire che avevi quel virus e che ora dovresti esserne esente! Prova ad installare Antivir (o avast se ti piace di più) e prova ad andare in modalità provvisoria.

[romy81]

Finalmente sono riuscita ad installare Zone alarm,antivir e ho sempre ad-ware se professional. Li tengo tutti? Mi consigli di installare avast

[OYS]

Originariamente inviato da romy81
Finalmente sono riuscita ad installare Zone alarm,antivir e ho sempre ad-ware se professional. Li tengo tutti? Mi consigli di installare avast

Tienili tutti e in più installa spybot e a-squared. No tieni antivir...

Adesso dovresti anche riuscire ad andare in modalità provvisoria...

[romy81]

In modalità provvisoria non riesco ad andare

[OYS]

Prevedibile...

cancella dall'editor di registro (start-->esegui-->regedit) i valori

[HKEY_CURRENT_USER\Software\FirstRuxzx]
"FirstRun"="dword:00000001"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"drv_st_key"="%UserProfile%\Application Data\hidn\hidn2.exe"

sempre nell'editor inserisci il valore

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\SafeBoot]

Cancella nella directory sottoscritta il file

%UserProfile%\Application Data\hidn\hidn2.exe e il file m_hook.sys

[romy81]

non trovo
[HKEY_CURRENT_USER\Software\FirstRuxzx]
"FirstRun"="dword:00000001"
e neanche
%UserProfile%\Application Data\hidn\hidn2.exe e il file m_hook.sys

[OYS]

m_hook.sys è normale che non li trovi, perchè è già stata eliminata con avenger
hidn2.exe si era eliminata eliminando la chiave a cui si riferisce nel regedit

Questa cercala meglio, se non la trovi allora la abbiamo gia eliminata con lo script di avenger....
[HKEY_CURRENT_USER\Software\FirstRuxzx]
"FirstRun"="dword:00000001"


Prova ad andare in modalità provvisoria

[romy81]

Allora Oys, il pc ora va una favola, non appaiono finestre di nessun genere,ed è anche più veloce, l'unico problema rimasto, è che quando riavvio, digito f6 e mi appaiono le varie modalità vado su modalità provvisoria sembra caricare, poi si riavvia e riappare la stessa finestra.

[romy81]

può essere dipeso dal programma daemon tools