Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Il Pc chiude le applicazioni, si impalla, non risponde più
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Orange
Dio maturo
Dio maturo


Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma

MessaggioInviato: 07 Giu 2007 21:23    Oggetto: Rispondi citando

bdoriano ha scritto:
@Orange
hai visto il file mchInjDrv.sys?
Ti risulta che possa essere legato a Spyware Doctor?
purtroppo, no.
appartiene a SPAM e perciò da eliminare.

twinky Avenger ce l'hai gia?

avvialo, seleziona input script manually
clicca sulla lente di ingrandimento
nella finestra che si apre view/edit script copia questo:
Citazione:
Files to delete:
C:\WINDOWS\system32\Drivers\mchInjDrv.sys
premi il tasto Done
poi l'icona con il semaforo
rispondi Yes
il PC dovrebbe riavviarsi (se così non fosse, riavvialo manualmente)

da start/esegui digita regedit:
controlla di non averci queste chiavi:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.pca
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pcamon

se ci sono-- clic con destro-->elimina

posta il log di Avenger
Top
Profilo Invia messaggio privato
twinky
Mortale pio
Mortale pio


Registrato: 21/03/07 19:44
Messaggi: 23

MessaggioInviato: 07 Giu 2007 21:50    Oggetto: Rispondi citando

Orange ha scritto:
posta il log di Avenger


Ehm..ho fatto tutto, nelle chiavi non c'è niente. Solo non so come si fa il log di Avenger...
Top
Profilo Invia messaggio privato
Orange
Dio maturo
Dio maturo


Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma

MessaggioInviato: 07 Giu 2007 22:05    Oggetto: Rispondi citando

si dovrebbe aprire automaticamente al riavvio il blocco note con il log.
altrimenti lo trovi in C:\Avenger
è stato eliminato quel file?
Top
Profilo Invia messaggio privato
twinky
Mortale pio
Mortale pio


Registrato: 21/03/07 19:44
Messaggi: 23

MessaggioInviato: 07 Giu 2007 22:28    Oggetto: Rispondi citando

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\fbolykxb

*******************

Script file located at: \??\C:\WINDOWS\efqjqbij.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Eccolo qua:

File C:\WINDOWS\system32\Drivers\mchInjDrv.sys not found!
Deletion of file C:\WINDOWS\system32\Drivers\mchInjDrv.sys failed!

Could not process line:
C:\WINDOWS\system32\Drivers\mchInjDrv.sys
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 07 Giu 2007 23:19    Oggetto: Rispondi

Think
Prova a rifare la procedura con Avenger e vediamo se ripete lo stesso errore.

Potremmo fare una prova estrema:
- disinstallare tutti gli antivirus e antispyware
- usare systemscan
- il log generato salvalo su link
- posta qui il link che ti verrà assegnato

Orange, che ne dici?
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi