Gravissimo problema forse un virus disabilita il sistema

[marck]

Ciao ,va bene ti ringrazio per la disponibilità

Intato posto i risultati delle due scansioni eseguite con CKScanner e Kaspersky TDSS Killer

ckfiles.txt

Report 1.txt

Ora procedo con la procedura che mi hai scritto ,c è solo un problema ,non riesco a disabilitare l'antivirus manca l'interfaccia grafica dove c'è la funzione guard

[COCCOBELLO]

disattivalo nel centro sicurezza pc
scusa ma tutte le altre volte che te l'ho chiesto,come lo hai disattivato

p.s. sei il Re del crack...
non ho mai visto un pc pieno di crack come il tuo

[marck]

Prima funzionava ,probabilmente il software antivirus era corrotto ,comunque ho risolto disinstallando e reinstallando avira ,ora la finestra del programmma appare correttamente

Riguardo i crack quello è niente ,dovevi vedere i primo periodo che avevo acquistato il pc ,praticamente scaricavo i programmi ,li provavo , masterizzavo quelli funzionanti , e alla fine formattavo il pc,la finestra della lista start tutti i programmi non ci stava neanche sul desktop

Ora provo la procedura

[marck]

Ecco il risultato :

avenger.txt

Ma lo script l' hai creato tu manualmente ?

[FrancescoFDAC]

Il PC è pieno di crack, inoltre è stato eliminato un pericolossissimo MBR Rootkit.

Ora, fai cosi;
Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● posiziona il file scaricato sul Desktop
● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:

Script personalizzato di ComboFix

Scarica questo documento di testo sul desktop, salvalo li. Trascinalo con il puntatore del mouse sull'icona di ComboFix, partirà una scansione allega il report.

http://www.filesonic.com/file/395050425 ... pt.txt.txt

Edit: esegui prima:

Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe
● posiziona il tool sul Desktop
● termina tutti i programmi attivi, comprese le pagine Internet
● avvia il tool con un doppio click
● clicca, in basso a sinistra, sul pulsante Start
● scomparirà, per qualche istante, il Desktop: nulla di cui preoccuparsi
● attendi pazientemente il termine delle operazioni
● clicca, in basso a destra, sul pulsante Exit
● una volta terminate le operazioni, chiudi il programma

Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe
● posiziona il tool sul Desktop
● chiudi tutti i programmi attivi
● avvia il tool con un doppio click
● clicca sul pulsante CleanUp!
● il programma chiede di riavviare il sistema: consenti, cliccando su Yes per due volte

[marck]

Questa volta la scansione è andata a buon fine ecco il risultato :

log.txt

[FrancescoFDAC]

Script personalizzato di ComboFix

Avviso: non eseguire ComboFix di tua iniziativa; questo tool non è un giocattolo e non è adatto ad un uso quotidiano.

Apri il Block Note: Start> Tutti i programmi> Accessori> Blocco note
● all'interno del nuovo documento di testo, copia ed incolla le seguenti righe:

Codice: Seleziona tutto

Driver::
SASDIFSV
SASKUTIL
60368781
60368782

File::
c:\windows\system32\drivers\60368781.sys
c:\windows\system32\drivers\60368782.sys

Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

● chiama questo file CFScript.txt, e posizionalo sul Desktop

Molto importante! Disabilita temporaneamente il tuo antivirus e firewall prima di seguire la procedura indicata. Potrebbero infatti interferire con ComboFix o rimuovere alcuni dei suoi file incorporati che possono portare a risultati imprevedibili.
Facendo riferimento all'immagine presente qui sotto, trascina con il puntatore del mouse CFScript.txt sull'icona di ComboFix
ComboFix ora eseguirà una scansione del tuo sistema. Una volta terminata, potrebbe riavviare automaticamente il sistema: in caso contrario, procedi tu manualmente.
A questo punto, il programma produrrà un Report. Copia ed incolla il log nel tuo prossimo post.

http://img155.imageshack.us/img155/4837/cfscriptop0.gif

Nota - riguardo alla procedura:
● non toccare assolutamente il mouse e la tastiera durante la scansione: potrebbe interrompersi

Infine;
Disinstalla eMule e Emsisoft Anti-Malware, infine Advanced SystemCare.

Poi prova ad eseguire Virit e posta il log.

[marck]

Solo una cosa eMule , Emsisoft Anti-Malware Advanced SystemCare li disinstallo alla fine ?

Scusami Virit quale programma era ?

Edit : scusa si intendi Vir.IT eXplorer Lite ?

[marck]

Questo è il risulatato di ComboFix :

log combo.txt

Per Vir.IT eXplorer Lite fammi sapere se li devo far fare tutta la scansione ?

[marck]

Questo è il Log di virit :

Virt.txt

Fatemi sapere se è possibile ripristinare i collegamenti dei programmi di cui vi parlavo

[FrancescoFDAC]

Marck, di computer cosi incasinati ne ho visti pochi.

Ora, fai cosi;
- disinstalla i programmi che ti ho proposto di disinstallare nel mio precedente post
- ripeti la scansione con Virit aggiornato
- ripeti la scansione con malwarebytes aggiornato

Infine, allega i 2 log di Virit e MalwareBytes, insieme a uno di Hijackthis aggiornato.

[marck]

Ciao Francesco, i programmi li avevo disintallati ieri ,ora ho fatto partire le scansioni ,Malwarebytes impiega due ore ,vediamo se trova ancora qualcosa

Per il problema del collegamento dei programmi dentro la cartella Menu Avvio > Programmi è possibile fare qualcosa ? ,così risolto questo piccolo disguido il sistema operativo ritorna alla normalità

[Luke57]

@FrancescoFdac
Ciao, scusa, ma non mi sembra tanto incasinato..a forza di usare miriadi di programmi alla fine lo diventa..
virit ha eliminato file appartenenti a systemscan e a combofix; il report di combofix pare pulito. A questo punto chiudo la discussione.