CRITICAL error

di **eleivga** » 14/02/12 21:59

Luke ti riferivi a Marved giusto ? io cosa devo fare ora ?

di **marved85** » 15/02/12 01:38

non ho usato combofix.
ho usato malwarebytes anti malware e poi unhide.exe, disattivando prima l'antivirus, e tutto si è risolto!

di **Luke57** » 15/02/12 08:27

@ eleivga
Ciao, fai u na scansione completa con l'antivirus e posta il rapporto finale.

di **eleivga** » 15/02/12 18:52

Ecco il report di Avira: (unhide non mi si è cancellato)

Avira AntiVir Personal
Data del file di report: mercoledì 15 febbraio 2012 17:56

Ricerca di 3465011 virus e programmi indesiderati.

Il programma funziona come versione completa e illimitata.
I servizi online sono disponibili.

Concesso in licenza a : Avira AntiVir Personal - Free Antivirus
Numero di serie : 0000149996-ADJIE-0000001
Piattaforma : Windows XP
Versione di Windows : (Service Pack 3) [5.1.2600]
Modalità di avvio : Booting eseguito regolarmente
Nome utente : SYSTEM
Nome computer : PC-ELENA

Informazioni sulla versione:
BUILD.DAT : 10.2.0.103 36070 Bytes 25/01/2012 14:04:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 21/07/2011 11:24:39
AVSCAN.DLL : 10.0.5.0 55144 Bytes 21/07/2011 11:26:15
LUKE.DLL : 10.3.0.5 45416 Bytes 21/07/2011 11:25:43
LUKERES.DLL : 10.0.0.0 13160 Bytes 16/02/2010 09:15:20
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 21/07/2011 11:24:39
AVREG.DLL : 10.3.0.9 90472 Bytes 21/07/2011 11:24:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 06:56:40
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 21:15:40
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 08:22:03
VBASE004.VDF : 7.11.21.239 2048 Bytes 01/02/2012 08:22:04
VBASE005.VDF : 7.11.21.240 2048 Bytes 01/02/2012 08:22:04
VBASE006.VDF : 7.11.21.241 2048 Bytes 01/02/2012 08:22:04
VBASE007.VDF : 7.11.21.242 2048 Bytes 01/02/2012 08:22:04
VBASE008.VDF : 7.11.21.243 2048 Bytes 01/02/2012 08:22:05
VBASE009.VDF : 7.11.21.244 2048 Bytes 01/02/2012 08:22:05
VBASE010.VDF : 7.11.21.245 2048 Bytes 01/02/2012 08:22:05
VBASE011.VDF : 7.11.21.246 2048 Bytes 01/02/2012 08:22:05
VBASE012.VDF : 7.11.21.247 2048 Bytes 01/02/2012 08:22:05
VBASE013.VDF : 7.11.22.33 1486848 Bytes 03/02/2012 08:23:12
VBASE014.VDF : 7.11.22.56 687616 Bytes 03/02/2012 08:23:45
VBASE015.VDF : 7.11.22.92 178176 Bytes 06/02/2012 13:54:36
VBASE016.VDF : 7.11.22.154 144896 Bytes 08/02/2012 13:54:38
VBASE017.VDF : 7.11.22.220 183296 Bytes 13/02/2012 13:54:40
VBASE018.VDF : 7.11.23.34 202752 Bytes 15/02/2012 16:50:43
VBASE019.VDF : 7.11.23.35 2048 Bytes 15/02/2012 16:50:44
VBASE020.VDF : 7.11.23.36 2048 Bytes 15/02/2012 16:50:44
VBASE021.VDF : 7.11.23.37 2048 Bytes 15/02/2012 16:50:44
VBASE022.VDF : 7.11.23.38 2048 Bytes 15/02/2012 16:50:44
VBASE023.VDF : 7.11.23.39 2048 Bytes 15/02/2012 16:50:44
VBASE024.VDF : 7.11.23.40 2048 Bytes 15/02/2012 16:50:44
VBASE025.VDF : 7.11.23.41 2048 Bytes 15/02/2012 16:50:44
VBASE026.VDF : 7.11.23.42 2048 Bytes 15/02/2012 16:50:44
VBASE027.VDF : 7.11.23.43 2048 Bytes 15/02/2012 16:50:44
VBASE028.VDF : 7.11.23.44 2048 Bytes 15/02/2012 16:50:44
VBASE029.VDF : 7.11.23.45 2048 Bytes 15/02/2012 16:50:44
VBASE030.VDF : 7.11.23.46 2048 Bytes 15/02/2012 16:50:45
VBASE031.VDF : 7.11.23.48 11776 Bytes 15/02/2012 16:50:45
Motore : 8.2.10.2
AEVDF.DLL : 8.1.2.2 106868 Bytes 05/11/2011 18:33:08
AESCRIPT.DLL : 8.1.4.5 442745 Bytes 14/02/2012 13:55:14
AESCN.DLL : 8.1.8.2 131444 Bytes 28/01/2012 08:10:56
AESBX.DLL : 8.2.4.5 434549 Bytes 02/12/2011 18:04:02
AERDL.DLL : 8.1.9.15 639348 Bytes 05/11/2011 18:33:07
AEPACK.DLL : 8.2.16.3 799094 Bytes 14/02/2012 13:55:12
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31/12/2011 07:43:33
AEHEUR.DLL : 8.1.3.27 4391285 Bytes 14/02/2012 13:55:07
AEHELP.DLL : 8.1.19.0 254327 Bytes 20/01/2012 17:17:50
AEGEN.DLL : 8.1.5.21 409971 Bytes 04/02/2012 08:24:02
AEEXP.DLL : 8.1.0.20 70004 Bytes 14/02/2012 13:55:14
AEEMU.DLL : 8.1.3.0 393589 Bytes 21/04/2011 06:55:57
AECORE.DLL : 8.1.25.4 201079 Bytes 14/02/2012 13:54:44
AEBB.DLL : 8.1.1.0 53618 Bytes 21/04/2011 06:55:57
AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 06:56:18
AVPREF.DLL : 10.0.3.2 44904 Bytes 21/07/2011 11:24:28
AVREP.DLL : 10.0.0.10 174120 Bytes 21/07/2011 11:24:31
AVARKT.DLL : 10.0.26.1 255336 Bytes 21/07/2011 11:24:06
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 21/07/2011 11:24:23
SQLITE3.DLL : 3.6.19.0 355688 Bytes 21/07/2011 14:12:33
AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 06:56:17
NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 06:56:31
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 21/07/2011 11:26:21
RCTEXT.DLL : 10.0.64.0 99176 Bytes 21/07/2011 11:26:21

Impostazioni di configurazione per la scansione attuale:
Nome del job................................: Scansione completa del sistema
File di configurazione......................: C:\Programmi\Avira\AntiVir Desktop\sysscan.avp
Report......................................: standard
Azione primaria.............................: interattivo
Azione secondaria...........................: ignora
Scansione dei record master di avvio........: Attivo
Scansiona record di avvio...................: Attivo
Record di avvio.............................: C:,
Scansione dei programmi attivi..............: Attivo
Processo esteso di scansione................: Attivo
Scansiona la registrazione..................: Attivo
Cerca Rootkits..............................: Attivo
Controllo di integrità dei file di sistema..: Non attivo
Modalità di scansione file..................: Tutti i file
Scansione degli archivi.....................: Attivo
Limita la profondità di ricorsione..........: 20
Archivio estensioni Smart...................: Attivo
Macro euristico.............................: Attivo
File euristico..............................: avanzato
Categorie irregolari delle minacce..........: +GAME,

Avvio della scansione: mercoledì 15 febbraio 2012 17:56

È stata avviata la scansione per accertare la presenza di oggetti nascosti.

La scansione dei processi in esecuzione verrà avviata:
Scansione processo 'rsmsink.exe' - '29' modulo(i) scansionato(i)
Scansione processo 'msdtc.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'dllhost.exe' - '60' modulo(i) scansionato(i)
Scansione processo 'dllhost.exe' - '45' modulo(i) scansionato(i)
Scansione processo 'vssvc.exe' - '48' modulo(i) scansionato(i)
Scansione processo 'avscan.exe' - '67' modulo(i) scansionato(i)
Scansione processo 'avcenter.exe' - '63' modulo(i) scansionato(i)
Scansione processo 'avgnt.exe' - '46' modulo(i) scansionato(i)
Scansione processo 'wuauclt.exe' - '35' modulo(i) scansionato(i)
Scansione processo 'SOUNDMAN.EXE' - '24' modulo(i) scansionato(i)
Scansione processo 'RTHDCPL.EXE' - '36' modulo(i) scansionato(i)
Scansione processo 'Explorer.EXE' - '96' modulo(i) scansionato(i)
Scansione processo 'alg.exe' - '33' modulo(i) scansionato(i)
Scansione processo 'wuauclt.exe' - '42' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '41' modulo(i) scansionato(i)
Scansione processo 'nvsvc32.exe' - '35' modulo(i) scansionato(i)
Scansione processo 'NMSAccessU.exe' - '14' modulo(i) scansionato(i)
Scansione processo 'MDM.EXE' - '23' modulo(i) scansionato(i)
Scansione processo 'avshadow.exe' - '26' modulo(i) scansionato(i)
Scansione processo 'LVPrcSrv.exe' - '17' modulo(i) scansionato(i)
Scansione processo 'jqs.exe' - '84' modulo(i) scansionato(i)
Scansione processo 'avguard.exe' - '54' modulo(i) scansionato(i)
Scansione processo 'ANIWZCSdS.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '34' modulo(i) scansionato(i)
Scansione processo 'sched.exe' - '45' modulo(i) scansionato(i)
Scansione processo 'spoolsv.exe' - '65' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '37' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '32' modulo(i) scansionato(i)
Scansione processo 'btwdins.exe' - '27' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '169' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '38' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '51' modulo(i) scansionato(i)
Scansione processo 'lsass.exe' - '58' modulo(i) scansionato(i)
Scansione processo 'services.exe' - '27' modulo(i) scansionato(i)
Scansione processo 'winlogon.exe' - '89' modulo(i) scansionato(i)
Scansione processo 'csrss.exe' - '12' modulo(i) scansionato(i)
Scansione processo 'smss.exe' - '2' modulo(i) scansionato(i)

Avvio della scansione dei record master di avvio:
Record master di avvio dell'Hard Disk 0
[INFO] Nessun virus è stato trovato!
Record master di avvio dell'Hard Disk 1
[INFO] Nessun virus è stato trovato!
Record master di avvio dell'Hard Disk 2
[INFO] Nessun virus è stato trovato!
Record master di avvio dell'Hard Disk 3
[INFO] Nessun virus è stato trovato!
Record master di avvio dell'Hard Disk 4
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei record di avvio:
Record di avvio 'C:\'
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei file eseguibili (registro):
Il registro è stato scansionato ( 512 file ).

Avvio della scansione del file selezionati:

Inizia con la scansione di 'C:\'
C:\System Volume Information\_restore{70CD3026-F86C-47FA-AADE-EF1CB8891B97}\RP102\A0024260.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/FakeAV.bzqra
C:\System Volume Information\_restore{70CD3026-F86C-47FA-AADE-EF1CB8891B97}\RP102\A0024261.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Trash.Gen
C:\System Volume Information\_restore{70CD3026-F86C-47FA-AADE-EF1CB8891B97}\RP102\A0024262.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Trash.Gen
C:\System Volume Information\_restore{70CD3026-F86C-47FA-AADE-EF1CB8891B97}\RP103\A0024292.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Graftor.15301.7

Avvio della disinfezione:
C:\System Volume Information\_restore{70CD3026-F86C-47FA-AADE-EF1CB8891B97}\RP103\A0024292.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Graftor.15301.7
[NOTA] Il file è stato spostato in quarantena con il nome '4ce954d5.qua'!
C:\System Volume Information\_restore{70CD3026-F86C-47FA-AADE-EF1CB8891B97}\RP102\A0024262.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Trash.Gen
[NOTA] Il file è stato spostato in quarantena con il nome '547e7b72.qua'!
C:\System Volume Information\_restore{70CD3026-F86C-47FA-AADE-EF1CB8891B97}\RP102\A0024261.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Trash.Gen
[NOTA] Il file è stato spostato in quarantena con il nome '0621219a.qua'!
C:\System Volume Information\_restore{70CD3026-F86C-47FA-AADE-EF1CB8891B97}\RP102\A0024260.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/FakeAV.bzqra
[NOTA] Il file è stato spostato in quarantena con il nome '60166e58.qua'!

Fine della scansione: mercoledì 15 febbraio 2012 18:49
Tempo impiegato: 50:11 Minuto(i)

La scansione è stata completamente eseguita.

6961 Directory scansionate
302573 I file sono stati scansionati
4 Rilevati virus e/o programmi indesiderati
0 I file sono stati classificati come sospetti
0 I file sono stati eliminati
0 I virus o i programmi indesiderati sono stati riparati
4 File spostati in quarantena
0 File rinominati
0 Impossibile scansionare i file
302569 File non infetti
2564 Archivi scansionati
0 Avvisi
4 Note
346609 Oggetti scansionati durante la scansione dei rootkit
0 Sono stati rilevati oggetti nascosti

di **eleivga** » 16/02/12 20:22

Scusa Luke, che mi dici ?

di **Luke57** » 16/02/12 22:47

Ciao, mi pare tutto a posto.

di **eleivga** » 18/02/12 08:12

quindi se Avira rileva i Trojan e li metto in quarantena, vuole dire che "non sono entrati" , è così ?
Grazie di tutto come sempre.

di **eleivga** » 19/02/12 14:49

Scusa ancora una cosa, non mi funziona più l'audio; può essere una conseguenza ?!?! puoi aiutarmi a ripristinarlo ?

di **quizface** » 19/02/12 15:25

Controlla che tutto sia collegato e acceso, che il volume sia alto sia sul driver che sulle casse. In caso reinstalla il driver. (noi pero' per aiutarti dobbiamo sapere marca e modello del tuo computer o della scheda madre e sistema operativo.)

di **eleivga** » 19/02/12 16:13

sì allora tutto collegato ed acceso al max volume. Quindi sistema operativo Xp versione 2002, computer PackardBell Pentium R D Cpu, non so se ti basta ?!?!
Mi aiutate a reistallarlo quindi ?

di **quizface** » 19/02/12 16:33

computer PackardBell ......modello? Guarda ci deve essere una etichetta col modello esatto

di **eleivga** » 19/02/12 17:15

spero sia questo: Imedia Mc 2469IT ?

di **quizface** » 19/02/12 17:57

ciao,
siccome non trovo nessuna informazione sul modello mc 2469
ti suggerisco questo

sapendo l'anno di rilascio vai sul FTP di packardbell e naviga nella cartelle per trovare il driver.. io direi che è Realtek_HDA_5391.exe lo trovi nella cartella
ftp://ftp.download.packardbell.com/DESKTOP/iMedia (2005-2007)/Driver/Xp/

di **eleivga** » 21/02/12 16:08

ciao
scaricato ed installato ma.. niente.
Ho fatto una ricerca sul pc ed ho trovato una cartella contenente lo stesso identico driver, ho provato a reinstallare da lì ma ancora niente; cosa posso fare ancora ?

di **eleivga** » 23/02/12 08:00

ho fatto anche l'aggiornamento del driver, ma niente... puoi aiutarmi ancora ?

di **quizface** » 24/02/12 13:44

Da qui' non e' facile aiutarti perche' non so quello che tu effettivamente fai.
Prova a scaricare l'ultimo driver Realtek HDA R2.67 prendi quello per Windows 2000, Windows XP/2003(32/64 bits) Driver only (ZIP file) scompattalo. Nella cartella cartella WDM_R267 c'e' fra le altre una cartella chiamata WDM con tutti i file .inf
Ora vai in: Gestione periferiche -> periferica audio (dovrebbe avere un punto interrogativo giallo) -> aggiorna driver -> no non ora -> installa da un elenco....(per utenti esperti) -> non effettuare la ricerca... -> disco driver ...quindi devi indirizzare dove hai la cartella WDM con tutti i file .inf e dai ok

di **eleivga** » 24/02/12 21:26

Audio ripristinato, grazieeeeeeeeeeeee

CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Re: CRITICAL error

Topic correlati a "CRITICAL error":

Chi c’è in linea