AIUTO! PROBLEMA CON XP!

[Alex91]

Ciao a tutti, oggi mi è capitato un grosso problema. Praticamente all'avvio di windows mi compare la schermata con il nome utente e la password da inserire, solo che io non ho mai messo nessuna password!!! Inoltre mi compaiono in successione due finestre una mpnotify.exe e l'altra spoolv.exe con una scritta del tipo "la memoria non poteva essere written".Riavviando succede la stessa cosa. Ho provato ad entrare in modalità provvisoria e a fare una scansione ma nulla! Ho provato anche ad eliminare password e varie ma niente.In modalità normale non mi parte piu'! Non ho nemmeno i dischi di ripristino perche' è un Hp con la funzione recovery integrata (con la quale neanche riesco a risolvere il problema!).Aiutatemi!

[MIKI68]

In modalità provvisoria ti fa entrare??

[Alex91]

Si, mi fa entrare...le ho provate tutte ma niente!!

[MIKI68]

Allora entra in modalità provvisoria con rete e scarica malwarebyte da qui http://www.ilsoftware.it/querydl.asp?id=1078
scarica aggiorna e installa, poi metti la spunta a visualizza cartelle e file nascosti e avvia la scansione!!Poi alla fine posta il report qui!!

[Alex91]

OK! Grazie!

[Alex91]

Malwarebytes' Anti-Malware 1.32
Versione del database: 1616
Windows 5.1.2600 Service Pack 3

24/02/2009 17.58.44
mbam-log-2009-02-24 (17-58-35).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi scansionati: 121344
Tempo trascorso: 17 minute(s), 21 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 1
Cartelle infette: 0
File infetti: 5

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\WINDOWS\system32\videocore.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\2.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\3.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\5.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\6.tmp (Trojan.Agent) -> No action taken.

[Alex91]

I file infetti rilevati li ho cancellati....cosa devo fare adesso?

[quizface]

Hai per caso installato una versione Microsoft .NET Framework ?? se si puoi andare su Account utente e toglierlo come utente. Microsoft .NET Framework continuera' a funzionare.