Olimpo Informatico

uncombed · Mortale devoto Registrato: 21/06/07 13:55 Messaggi: 12

ciao ragazzi vi scrivo per la prima volta perchè ho un problema...

mi si è bloccato il pc.. prima mi è diventato il desktop bianco.. e poi mi si è spento da solo..
adesso invece non lo posso neanche accendere perchè mi compare questo messaggio..

Services.exe impossibile individuare un componente.

Impossibile avviare l'applicazione specificata. RASAPI 32.dll non è stato trovato.
Una nuova installazione dell'applicazione potrebbe risolvere il problema.

dopo aver cliccato OK appare invece..

L'istruzione a 0x71a21958 non poteva essere "read''
Il sistema sta per essere arrestato. L'arresto è stato iniziato da NT AUTHORITY SYSTEM..
tempo rimasto prima dell'arresto 1 min..
Il processo di sistema C/WINDOWS/SYSTEM32/SERVICES.EXE E' TERMINATO IN MODO NON PREVISTO CON CODICE 1073741819
Il sistema sarà riavviato.

ho fatto la scansione in modalità provvisoria e mi son venuti fuori un sacco di trojan... che faccio?

Orange · Dio maturo Registrato: 18/02/07 13:20 Messaggi: 2224 Residenza: Roma

ciao, uncombed benvenuto! Ciao

comincia intanto a segure le indicazioni di questo topic per sostituire il file Rasapi32.dll, che probabilmente è infetto

poi scarica RustbFix e HiJackThis

prima fai lo scan con RustbFix (una volta installato, devi riavviare il PC per far partire il tool)
successivamente scompatta HiJack in una sua cartella (NON sul desktop o cartelle temporanee)
avvialo, selezione "Do a system scan and save a log file", il tool farà uno scan veloce e aprirà un blocco note con dentro il tuo log.
copia tutto il contenuto del blocco note e mettilo nel tuo post di risposta.
metti qui anche il risultato di RustbFix

uncombed · Mortale devoto Registrato: 21/06/07 13:55 Messaggi: 12

Ciao Orange.. vorrei tanto seguire quelle istruzioni ma..

adesso non riesco ad avviare neanche la modalità provvisoria Crying or Very sad

dopo che la scelgo dal menù diventa tutto nerò.. compaiono le scritte in basso "modalità provvisoria'' ma rimane incantato così in eterno.. e non riesco ad accedere al desktop Crying or Very sad

P.s

l'ultima volta che son stato in modalità provvisoria avevo cercato il rasapi32.. ma non ne ho trovata traccia... si vede che si è cancellato proprio ! Confused

bdoriano

Riesci comunque ad avviare normalmente e a fare una scansione con hijackthis?

uncombed · Mortale devoto Registrato: 21/06/07 13:55 Messaggi: 12

riesco ad avviare solo in modalità provvisoria... (tra l'altro non mi connette a internet neanche se faccio modalità provvisoria con rete.. Rolling Eyes

) ho provato a cercare il rasapi32 ma la ricerca non mi da nessun risultato... quindi più che corrotto mi sa che non c'è proprio..

inoltre la cosa strana è che la modalità provvisoria ieri mi partiva dopo 2 min... adesso ci impiega non meno di mezz'ora.. e non riesco a spegnere il pc manualmente.. che qualcosa stia peggiorando ? Rolling Eyes

bdoriano

Disattiva il ripristino e visualizza i files nascosti e di sistema, poi ripeti la ricerca.
Fai comunque una scansione con hijackthis e posta il log... magari qualcosina riusciamo a vederla.

uncombed · Mortale devoto Registrato: 21/06/07 13:55 Messaggi: 12

Ho preso il Blaster.. questa è l'immagine che mi appare

adesso però la modalità provvisoria mi parte dopo 30 min e mi ha disabilitato il copia incolla, lo star e la funzione cerca... oltre a non riconoscere nessuna periferica USB.. sono bloccato Crying or Very sad

bdoriano

Scarica il tool di rimozione e fallo girare.
Installa tutte le patches di Windows (Service Pack2 + tutto il resto).
Installa un buon firewall.