Stessi problemi dopo formattazione

[middle]

Ho riscontrato gli stessi problemi dopo la formattazione, credo che ci sia ancora il virus.
Ma è possibile tutto ciò?

[menatwork]

ciAo middle

perche' hai formattato? quali problemi avevi prima di eseguire la formattazione? se non l'hai fatta a basso livello e' normale che ti ritrovi col pc infetto

[middle]

Me l'ha fatta il tecnico li ho detto di cancellare tutto e formattare. Cosa intendi per formattare a basso livello?
I problemi sono i soliti che avevo prima, blocco della barra delle aplicazioni, e a volte con google chrome se clicco su qualche pulsante mi apre una scheda.

[menatwork]

un ''tecnico'' prima di procedere alla formattazione dovrebbe informarsi prima sulla causa che ha portato ad essa e poi eseguirla, se ad esempio la tua infezione era contenuta nel .M.B.R. (master boot record) avrebbe dovuto procedere con quella a basso livello per pulire bene l'hard disk

http://www.megalab.it/2599/la-format...-basso-livello

se vuoi puoi procedere a questo tipo di formattazione come riportato nel link sopra , altrimenti possiamo evitarla facendo una disinfezione con dei tool specifici

[middle]

Grazie menatwork.
Con il programma MBR mi da questo:
MBR read successfully user & kernel MBR OK
copy of MBR has been found in sector 80276805

C'è il virus???

[R16]

Ciao.
Per avere più indicazioni precise sul MBR scarica questo:
Scarica MBRCheck, e e salvalo sul desktop .
http://ad13.geekstogo.com/MBRCheck.exe
Chiudi tutti i programmi.
Doppio click su MBRCheck, che hai scaricato sul desktop, ed eseguilo.
Attendi la fine della scansione.
Finita la scansione (dura pochissimo) posta il log che trovi sul desktop.

[middle]

MAh ecco qua comunque

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x00000034

Kernel Drivers (total 106):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806EF000 \WINDOWS\system32\hal.dll
0xF7A2E000 \WINDOWS\system32\KDCOM.DLL
0xF793E000 \WINDOWS\system32\BOOTVID.dll
0xF74DF000 ACPI.sys
0xF7A30000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF74CE000 pci.sys
0xF752E000 isapnp.sys
0xF753E000 MountMgr.sys
0xF74AF000 ftdisk.sys
0xF7A32000 dmload.sys
0xF7489000 dmio.sys
0xF7AF6000 siside.sys
0xF77AE000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF77B6000 PartMgr.sys
0xF754E000 VolSnap.sys
0xF7471000 atapi.sys
0xF755E000 disk.sys
0xF756E000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF7451000 fltMgr.sys
0xF743F000 sr.sys
0xF7428000 KSecDD.sys
0xF739B000 Ntfs.sys
0xF736E000 NDIS.sys
0xF757E000 uagp35.sys
0xF7354000 Mup.sys
0xF764E000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF713C000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xF7128000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF765E000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF766E000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF7105000 \SystemRoot\system32\DRIVERS\ks.sys
0xF767E000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF7020000 \SystemRoot\system32\drivers\cmuda.sys
0xF6FFC000 \SystemRoot\system32\drivers\portcls.sys
0xF768E000 \SystemRoot\system32\drivers\drmk.sys
0xF77DE000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xF6FD8000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF77E6000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF77EE000 \SystemRoot\system32\DRIVERS\sisnic.sys
0xF77F6000 \SystemRoot\system32\DRIVERS\fdc.sys
0xF6FC7000 \SystemRoot\system32\DRIVERS\serial.sys
0xF79E2000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF6FB3000 \SystemRoot\system32\DRIVERS\parport.sys
0xF769E000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF77FE000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF7806000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7BBD000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF76AE000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF79E6000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF6F9C000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF76BE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF76CE000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF780E000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF6F8B000 \SystemRoot\system32\DRIVERS\psched.sys
0xF76DE000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF7816000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF781E000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF6F5B000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xF76EE000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7A36000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF6ED5000 \SystemRoot\system32\DRIVERS\update.sys
0xF7A02000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF76FE000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF770E000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF7A3C000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF7A3E000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7B21000 \SystemRoot\System32\Drivers\Null.SYS
0xF7A40000 \SystemRoot\System32\Drivers\Beep.SYS
0xF5CEE000 \SystemRoot\system32\DRIVERS\ehdrv.sys
0xF7836000 \SystemRoot\System32\drivers\vga.sys
0xF7A42000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7A44000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF783E000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7846000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF7328000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xF5CBB000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xF5C62000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF5C3A000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF5C22000 \SystemRoot\system32\DRIVERS\epfwtdir.sys
0xF7324000 \SystemRoot\System32\drivers\ws2ifsl.sys
0xF5C00000 \SystemRoot\System32\drivers\afd.sys
0xF772E000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF5BD5000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF5B65000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF773E000 \SystemRoot\System32\Drivers\Fips.SYS
0xF5B3F000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF774E000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF777E000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF5AFF000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7A46000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF79D2000 \SystemRoot\System32\drivers\Dxapi.sys
0xF7856000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7B61000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\nv4_disp.dll
0xF4A20000 \SystemRoot\system32\DRIVERS\eamon.sys
0xF4AE3000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xF377C000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xF7A66000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xF3660000 \??\C:\Programmi\CyberLink\PowerDVD10\NavFilter\00 0.fcl
0xF3623000 \SystemRoot\system32\drivers\wdmaud.sys
0xF3810000 \SystemRoot\system32\drivers\sysaudio.sys
0xF3254000 \SystemRoot\System32\Drivers\HTTP.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 23):
0 System Idle Process
4 System
452 C:\WINDOWS\system32\smss.exe
508 csrss.exe
536 C:\WINDOWS\system32\winlogon.exe
580 C:\WINDOWS\system32\services.exe
592 C:\WINDOWS\system32\lsass.exe
748 C:\WINDOWS\system32\svchost.exe
804 svchost.exe
868 C:\WINDOWS\system32\svchost.exe
916 svchost.exe
1272 C:\WINDOWS\explorer.exe
1348 C:\WINDOWS\system32\spoolsv.exe
1392 C:\Programmi\ESET\ESET NOD32 Antivirus\ekrn.exe
1492 C:\WINDOWS\system32\svchost.exe
1668 C:\Programmi\ESET\ESET NOD32 Antivirus\egui.exe
1724 C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
1856 C:\Programmi\HP\Digital Imaging\bin\hpqste08.exe
184 svchost.exe
388 alg.exe
1104 C:\Programmi\Mozilla Firefox\firefox.exe
664 C:\Programmi\Mozilla Firefox\plugin-container.exe
1956 C:\Documents and Settings\roberto\Documenti\Download\MBRCheck(1).ex e

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: Maxtor6E040L0, Rev: NAR61590

Size Device Name MBR Status
--------------------------------------------
38 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: 503FD2CC6F3632B90CEC9C763A09B1AF1755FCD5


Done!

[R16]

Il MBR è a posto.

[middle]

Ma se ho i problemi?
E poi il progamma mbr mi dice questo:
copy of MBR has been found in sector 80276805

[menatwork]

Scarica questo software:
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

Esegui Dr.Web Cure it facendogli risolvere tutte le minacce rilevate (all'avvio, alla comparsa della finestra "Enhanced Protection Mode" premi il pulsante OK, poi Avvia). Esegui prima la scansione veloce poi quella approfondita
Inserisci poi il report (File>Salva lista report) su wikisend