errore ridondanza ciclico + troyan

[Liuba]

..... e rieccomi qui.
Tempo fa ho preso un harddisk esterno dove c'ho messo tutta la mia bella roba (film, na marea di mp3, foto ecc....)
Il mio caro figliolo (azz!!) per l'ennesima volta si è installato un gioco di quelli scaricati da internet, presumo.
Ho iniziato subito a vedere che spesso non riuscivo più a vedere il disco esterno.
Scansioni e quant'altro e elimino il file incriminato, tutto rifunzionava bene.
Ora, dopo una settimana circa, la cartella dei film mi legge solo fino alla lettera D, e altre cartelle non si aprono proprio.
Ho disinstallato il gioco e quando cerco di eliminare due cartelle che son rimaste li non me lo fa fare e mi dice o errore di ridondanza ciclico o addirittura che il disco non è formattato (il tutto dopo una eternità).

Nel cestino dell'antivirus (avast) mi trovo questi tre file infetti:

keymaker.exe in Crogrammi/emule/incoming/nero burning rom ita 8.1.1.0 + keymaker - Win 32:BHO-JI (Trj) in data 29/10/08

launcher.exe in H:carlo/garrys mod - Win 32:Trojan-gen (Other) in data 25/09/08

launcher.exe in H:carlo - Win 32-Trojan-gen (Other) in data 24/09/08

aiutatemi vi prego, non so che fare e non vorrei perdere tutto.

[ryan atwood]

fai una scansione con Kaspersky
poi posta il risultato

[Liuba]

eccomi qua e grazie per aver risposto. Alla prima scansione non mi ha rilevato nulla ma avevo dimenticato di stoppare l'antivirus
Alla seconda arrivato al 9% si è impiantato su una cartella, allora l'ho rifatto andare solo su quella e intanto mi ha trovato questo:
--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Wednesday, November 12, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, November 12, 2008 16:41:42
Records in database: 1381802
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - Folder:
C:\Documents and Settings\utente\Impostazioni locali

Scan statistics:
Files scanned: 7319
Threat name: 1
Infected objects: 1
Suspicious objects: 0
Duration of the scan: 00:05:45


File name / Threat name / Threats count
C:\Documents and Settings\utente\Impostazioni locali\Temp\NERO14754\Data\A7D907D9.cab Infected: Trojan-Ransom.Win32.Hexzone.gen 1

The selected area was scanned.

[Liuba]

novità?

[Liuba]

Aiutatemi per piacere. Ho rifatto la scansione con Kaspersky che non mi rileva nulla.
Con Panda invece mi esce questo:

I° parte
********************************************
ANALYSIS: 2008-11-15 12:05:02
PROTECTIONS: 1
MALWARE: 9
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\utente\Cookies\utente@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\utente\Cookies\utente@atdmt[1].txt
00172825 Joke/Stress Jokes No 0 Yes No H:\Luisa\stress reducers.exe
00505668 Application/MyWebSearch HackTools No 0 Yes No C:\System Volume Information\_restore{01BF2989-690F-4B48-B820-56E85AC6DFD3}\RP345\A0074618.DLL
01048632 Generic Malware Virus/Trojan No 0 Yes No H:\AMERICAN CHOPPER 2005\Alcohol 120 v1.9.2.1705\crack\crack.exe
01262593 Application/NirCmd.A HackTools No 0 No No H:\System Volume Information\_restore{01BF2989-690F-4B48-B820-56E85AC6DFD3}\RP248\A0053505.exe[H:\System Volume Information\_restore{01BF2989-690F-4B48-B820-56E85AC6DFD3}\RP248\A0053505.exe][nircmd.exe]
01262593 Application/NirCmd.A HackTools No 0 No No H:\System Volume Information\_restore{01BF2989-690F-4B48-B820-56E85AC6DFD3}\RP248\A0053505.exe[H:\System Volume Information\_restore{01BF2989-690F-4B48-B820-56E85AC6DFD3}\RP248\A0053505.exe][nircmd.cfexe]
01262593 Application/NirCmd.A HackTools No 0 Yes No C:\WINDOWS\NirCmd.exe
03899005 Generic Malware Virus/Trojan No 0 No No H:\System Volume Information\_restore{01BF2989-690F-4B48-B820-56E85AC6DFD3}\RP248\A0053505.exe[H:\System Volume Information\_restore{01BF2989-690F-4B48-B820-56E85AC6DFD3}\RP248\A0053505.exe][ntp.exe]
03899172 Generic Malware Virus/Trojan No 0 No No H:\Installazioni\PROTEZIONE PC\sys20244.exe[fmbrg.exe]
03933498 Generic Trojan Virus/Trojan No 0 No No H:\Installazioni\PROTEZIONE PC\sys20244.exe[runme.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location 
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

[Liuba]

II° parte

VULNERABILITIES
Id Severity Description ;==================================
184380 MEDIUM MS08-002 184379 MEDIUM MS08-001
182048 HIGH MS07-069 182046 HIGH MS07-067 182043 HIGH MS07-064 179553 HIGH MS07-061 176382 HIGH MS07-057 176383 HIGH MS07-058 170911 HIGH MS07-050 170907 HIGH MS07-046 170906 HIGH MS07-045 170904 HIGH MS07-043 164915 HIGH MS07-035 164913 HIGH MS07-033 164911 HIGH MS07-031 160623 HIGH MS07-027 157262 HIGH MS07-022 157261 HIGH MS07-021
157260 HIGH MS07-020
157259 HIGH MS07-019
156477 HIGH MS07-017
150253 HIGH MS07-016
150249 HIGH MS07-013
150248 HIGH MS07-012
150247 HIGH MS07-011
150243 HIGH MS07-008
150242 HIGH MS07-007
150241 MEDIUM MS07-006
145501 HIGH MS07-004
141034 HIGH MS06-076
141033 MEDIUM MS06-075
137571 HIGH MS06-070
133387 MEDIUM MS06-065
133386 MEDIUM MS06-064
133385 MEDIUM MS06-063
133379 HIGH MS06-057
129977 MEDIUM MS06-053
129976 MEDIUM MS06-052
126093 HIGH MS06-051
126092 MEDIUM MS06-050
126087 HIGH MS06-046
126086 MEDIUM MS06-045
126082 HIGH MS06-041
126081 HIGH MS06-040
123421 HIGH MS06-036
123420 HIGH MS06-035
120825 MEDIUM MS06-032
120823 MEDIUM MS06-030
120818 HIGH MS06-025
120815 HIGH MS06-022
117384 MEDIUM MS06-018
114666 HIGH MS06-015 108744 MEDIUM MS06-008
108743 MEDIUM MS06-007
108742 MEDIUM MS06-006
104567 HIGH MS06-002
104237 HIGH MS06-001
96574 HIGH MS05-053
93395 HIGH MS05-051 93394 HIGH MS05-050 93454 MEDIUM MS05-049

[Deifobe]

ciao Luiba,
tutto quello che mi viene in mente sul tipo di errore è di controllare l'hd... (il che esce fuori dagli argomenti trattati in questo forum). Non so se i file infetti trovati abbiano qualcosa a che fare con l'errore, temo più di no.. e che ci sia stato solo un errore di scrittura sull'HD.

Proviamo a rivolgerci ai ragazzi di windows e software

Ciao
Dei


x windows e software : non vorrei farla girare a vuoto tra scansioni... vedete un po' se è un problema più di vostra attinenza. In caso contrario, chiedo ai moderatori di rispostarla in sicurezza..

Dei

[comas17]

Originariamente inviato da Deifobe
ciao Luiba,
tutto quello che mi viene in mente sul tipo di errore è di controllare l'hd... (il che esce fuori dagli argomenti trattati in questo forum). Non so se i file infetti trovati abbiano qualcosa a che fare con l'errore, temo più di no.. e che ci sia stato solo un errore di scrittura sull'HD.

Anche a me quella di fare uno scandisk sembra una buona idea, magari si tratta solamente di qualche settore danneggiato (cosa che spiegherebbe, per esempio le attese lunghissime)

Prova a fare lo scandisk, mettendo l'opzione di correggere gli errori e ripristinare i settori danneggiati

[Liuba]

provo subito.
ora mi esce anche questo messaggio che allego, sembra che voglia scrivere qualcosa ma non c'è niente che vada come programma.

Quello che mi preoccupa è quello che mi segnala Panda, e cioè: 00505668 Application/MyWebSearch HackTools No 0 Yes No C:\System Volume Information\_restore{01BF2989-690F-4B48-B820-56E85AC6DFD3}\RP345\A0074618.DLL
01262593 Application/NirCmd.A HackTools No 0 Yes No C:\WINDOWS\NirCmd.exe


scusate lo scandisk solo sul disco esterno vero?

[comas17]

Originariamente inviato da Liuba

scusate lo scandisk solo sul disco esterno vero?

Si
Il tuo disco esterno ha la lettera H ?