system alert

[domingo115]

in anticipo vi chiedo scusa se sto sbagliando ma nn so piu come fare sono molto esasperato al punto di prendere sto pc a tirarlo al muro, ho il famoso messaggio "SYSTEM ALERT" non so piu cosa fare per rimuoverlo ho provato un sacco di programmi per fortuna ho trovato questo forum speldido ho seguito passo passo le vostre procedure ma niente, adesso ho gia aperto (hijackthis) ma ancora non ho postato niente volevo sapere se mando il log se mi potreste aiutare grazie a tutti aiutatemi (VI PREGO)

[OYS]

Benvenuto nel forum

Hai già provato DelPSGuard?


Posta il log di hijackthis, e fai una scansione con


Rogue Remover
e
SmitFraudFix

[tognazzi]

http://forum.html.it/forum/showthrea...t=system+alert

ciao domingo115 benvenuto.
posta log di hjt. segui attentamente il punto 4 della guida antimalware che trovi tra le discussioni in rilievo.
ricordati che puoi usare il form di ricerca per individuare altre discussioni sullo stesso argomento e tentare le procedure di rimozione consigliate in quelle.

[OYS]

Originariamente inviato da tognazzi
http://forum.html.it/forum/showthrea...t=system+alert

Bella discussione, me l'ero scordata. In pratica una dozzina di utenti avevano risolto il problema (ed erano più di 5 varianti).
Riassumo le operazioni compiute:

- utilizzo hijackthis con relativo fixaggio (prima variante, che era facilmente fixabile)
- utilizzo hijackthis con relativo fixaggio (seconda variante, che era facilmente fixabile)
- il virus si è evoluto e non si faceva trovare con hijackthis, ed abbiamo provveduto ad utilizzare SmitFraudFix (terza variante)
- creazione della guida di DelPSGuard che ha diminuito di molto le richieste di aiuto (quarta variante)
- evoluzione del virus che è eliminabile con SmitFraudFix (quinta variante)
- Nel caso ci fosse un'altra variante, perchè il virus si è evoluto, si può utilizzare SystemScan con relativa eliminazione dei file infetti con Avenger.

[domingo115]

di seguito vi post il risultato


Logfile of HijackThis v1.99.1
Scan saved at 11.09.17, on 27/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHALDC S.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Launch Manager\LaunchAp.exe
C:\Programmi\Launch Manager\PowerKey.exe
C:\Programmi\Launch Manager\HotkeyApp.exe
C:\Programmi\Launch Manager\CtrlVol.exe
C:\Programmi\Launch Manager\OSDCtrl.exe
C:\Programmi\Launch Manager\Wbutton.exe
C:\Programmi\VIAudioi\SBADeck\ADeck.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\rimozzione\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programmi\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Programmi\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Programmi\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programmi\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Programmi\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programmi\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AudioDeck] C:\Programmi\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O11 - Options group: [INTERNATIONAL] International*
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DCS Loader (DCSLoader) - Oki Data Corporation - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHALDC S.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[tognazzi]

log pulito, qui non c'è niente. bisogna procedere con una delle altre procedure indicate da oys. comincia da smitfraudfix e rogue remover.

[domingo115]

grazie di cuore raga con i vostri consigli e i vostri programmi al momento sembra tutto risolto in specie con smitfraudfix e con delPSguardgrazie di nuovo alla prossima

[OYS]

Originariamente inviato da domingo115
grazie di cuore raga con i vostri consigli e i vostri programmi al momento sembra tutto risolto in specie con smitfraudfix e con delPSguardgrazie di nuovo alla prossima

Ciao, alla prossima.