finestra di errore ad ogni avvio di programma

[magivero]

''c:\progra-1\wi9130-1\datamngr\datamngr.dll non è destinato all'utilizzo con Windows
o contiene un errore. Provare a reinstallare il programma con supporto di installazione originale o rivolgersi
all'amministratore di sistema o al fornitore del software.''

ogni volta che apro un programma parte questo messaggio,anche avviando il pc...non capisco..
nella cartella programmi c'è una cartella wi9130-1 che risulta creata oggi (da chi??)..forse è un virus?? Però Avg dice che è tutto ok..
potreste aiutarmi a risolvere il problema?

[SkinBonno]

Credo che hai visto giusto, pensando che fosse un virus..il datamngr.dll originale dovrebbe trovarsi in questo percorso: %ProgramFiles%\BearShare Applications\MediaBar\DataMngr\datamngr.dll
Quello che hai tu non credo sia benigno..prova a farlo scansionare su Vriustotal e vedi se viene rilevato come infetto.
Se infetto, cancella la cartella e il relativo file e segui questa procedura:
Scarica e installa Malwarebytes . Aggiornalo e fai una scansione completa del computer. Posta il rapporto ottenuto. Per ora non rimuovere nessuna eventuale minaccia rilevata, aspetta nostre conferme.

[magivero]

tutti gli altri antivirus indicavano risultato -
mentre il seguente:

SUPERAntiSpyware 4.40.0.1006 2011.01.19 Trojan.Agent/Gen-Nullo[Micro]

ora procedo con il secondo passo che mi hai indicato

[magivero]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versione database: 5554

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

19/01/2011 19.11.34
mbam-log-2011-01-19 (19-11-24).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi esaminati: 375537
Tempo trascorso: 1 ore, 24 minuti, 56 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 1
Chiavi di registro infette: 2
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 3

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
c:\Windows\System32\msuni.dll (Malware.Packer.Gen) -> No action taken.

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\asc3550p (Rootkit.Agent) -> No action taken.

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\Windows\System32\msuni.dll (Malware.Packer.Gen) -> No action taken.
c:\program files\windows live\installer\langselectorres.dll (Trojan.Downloader) -> No action taken.
c:\Windows\System32\drivers\asc3550p.sys (Rootkit.Agent) -> No action taken.

[magivero]

problema risolto!!!

ho eliminato i file infetti, ma i problemi continuavano...
allora ho analizzato con TDSSkiller ma nn ha rilevato nulla..
dopo varie peripezie sn riuscita a mettere sul desktop combofix...
e con lui finalmente il nemico è stato sconfitto...

[SkinBonno]

Ciao, scusa il ritardo. Se vuoi stare sicuro al 100% di essere a posto, posta il report di Combofix (lo trovi in C:\Combofix, caricalo su un servizio di hosting tipo Wikisend e riporta il link che ti viene rilasciato), tanto per vedere che non ci sia qualche altro residuo.

[Ale86c]

scusate se rispondo in questo topic ma ho lo stesso identico problema che ha avuto questo utente ed ho già svolto i controlli che aveva fatto lui all'inizio ottenendo gli stessi risultati, quindi vi chiedo posso eseguire direttamente combofix e poi postarvi il report per sapere se è andato tutto ok?
grazie!

[Ale86c]

prima di usare il programma ho voluto provare a cancellare la cartella estranea (wi9130-1) che si era creata da sola con dentro il file datamngr.dll e adesso non esce più la finestra di errore, ho riavviato anche il pc per sicurezza e tutto è normale come prima, a questo punto se il problema non si ripresenta credo sia inutile usare combofix!

[SkinBonno]

Ciao Ale, come prima cosa, apri una nuova discussione spiegando il tuo problema.
Secondo consiglio, fossi in te eseguirei comunque la scansione con Combofix, non è detto che il file che hai cancellato fosse l'unico virus presente sul pc, potrebbe essersi portato dietro qualcos'altro.

[Ale86c]

Ok, farò cmq una scansione e vi farò sapere! Grazie^^