Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Format o Scansioni su scansioni?
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 23 Dic 2008 13:41    Oggetto: Format o Scansioni su scansioni? Rispondi citando

Ciao, è da un pò che penso di formattarlo però non ho ci ho mai provato..non mi va di portarlo dal tecnico anche perchè questi giorni mi serve. Il motivo è che è infestato altamente dai virus (penso Rolling Eyes ) dato che almeno una volta al giorno si blocca: ho notato che si spegne il mouse, e la tastiera nemmeno risponde ai comandi, rimane bloccata la lucetta del bloc num. Insomma spesso e volentieri le periferiche non rispondono(paralizzate!) o si riavvia da solo! succede maggiormente quando gioco. Ieri a mio fratello si è bloccato 2 volte e una volta gli si è spento il monitor e non si è + acceso!.Strani fenomeni. Non pensate perchè sia lento (1,25 GB ram) anche perchè si blocca in giochi online che richiedono solo 512 di ram. Il problema è che ultimamente lo fa + spesso e persino quando navigo o non utilizzo un'applicazione particolare. Inoltre, mentre lo utilizzo, non va per niente lento, è solo che gli prendono delle "paralisi improvvise". Un format sarebbe la soluzione più efficace però ho 3dischi e non voglio nemmeno farla su tutti e 3, ho troppi file!
Se mi spiegate a cosa potrebbe esser dovuto e mi aiutate anche questa volta Sad Grazie

p.s. utilizzo Bit Defender in versione di prova e Avira lo tengo disabilitato: può essere che sia stato attaccato da così tanti virus?!
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 23 Dic 2008 18:39    Oggetto: Rispondi citando

Ciao f_champ182 Ciao e bentornato...

Molto probabile che sia infetto il PC;

inizia a fare queste scansioni, così vediamo i risultati:
  • Pulisci i files temporanei con ATF-Cleaner e/o
    CCleaner
  • Segui le istruzioni di questo topic per usare MBAM.
  • Segui le istruzini di questo topic per eseguire combofix.
  • Segui le istruzioni di questo topic per postare il log di HiJackThis.
  • Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 23 Dic 2008 19:07    Oggetto: Rispondi citando

Prima di tutto grazie, ho fatto intanto la pulizia con CCleaner..ti segnalo inoltre che poco dopo che ho postato il messaggio ho fatto la prova a giocare online e questa volta a un certo punto mi è apparso lo schermo blu con scritto:

SI è verificato un problema e windows è stato arrestato per impedire danni al computer.
Contattare il fornitore dell'hardware per richiedere eventuali aggiornamenti del BIOS. Disattivare nel BIOS le opzioni relative alla memoria quali cache o Shadowing

Informazioni Tecniche:

***STOP : 0X0000008E(0XC000001D, 0X8056DBAE, 0XA770EAD0, 0X000000)
Inizio creazione immagine della memoria fisica su disco.
Scaricamento della memoria fisica completato. Contattare l'amministratore del sistema o il gruppo di supporto.

non ho scritto tutto però mi ricordo che mi era capitato un'altra volta e avevo chiesto aiuto qui e grazie a Bdoriano sono riuscito a risolverlo..non mi ricordo però a che era dovuto Confused
Problemi su problemi..intanto finisco di fare le scansioni, a proposito COmbofix è meglio farlo in modalità provvisoria?
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 23 Dic 2008 20:50    Oggetto: Rispondi citando

f_champ182 ha scritto:

SI è verificato un problema e windows è stato arrestato per impedire danni al computer.
***STOP : 0X0000008E(0XC000001D, 0X8056DBAE, 0XA770EAD0, 0X000000)
Inizio creazione immagine della memoria fisica su disco.
Scaricamento della memoria fisica completato. Contattare l'amministratore del sistema o il gruppo di supporto.

Guarda le ultime due o tre righe della schermata blu, se vedi il nome di qualche file e riportalo quì
f_champ182 ha scritto:

Problemi su problemi..intanto finisco di fare le scansioni, a proposito COmbofix è meglio farlo in modalità provvisoria?

A questo punto, lascia stare Combofix per ora. Combofix crea dei punti di ripristino, e se non ci riesce il PC può crashare.

Quindi usa MBAM e Hijackthis.
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 23 Dic 2008 22:31    Oggetto: Rispondi citando

Il problema è che il mess finiva lì, non mi faceva vedere altro quella schermata..semmai faccio un'altra prova domani giocando online e vedere se mi fa di nuovo quel tipo di schermata con ulteriori informazioni.
Che vuol dire che combofix può crashare il pc? Confused

Fermi tutti!Adesso attivando avira mi ha dato la segnalazione di un trojan ovvero TR/Starter.Fj situato in C:\Windows\system32\reboot.exe
Potrebbe essere questo che ogni tanto mi causa i ravvi automatici?
Odio i trojan Mad
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 24 Dic 2008 00:37    Oggetto: Rispondi citando

f_champ182 ha scritto:

Che vuol dire che combofix può crashare il pc? Confused

Combofix è uno strumento potente, ma va usato con parsimonia.
Crashare vuol dire che il PC si può bloccare e non parte più il sistema operativo. Eventualmente lo useremo dopo se sarà necessario.
Adesso procedi con le scansioni suggerite di MBAM e Hijackthis e rispondi solo quando hai finito. Non dimenticare di postare il risultato delle scansioni.
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 24 Dic 2008 02:42    Oggetto: Rispondi citando

Log di MBAM
http://wikisend.com/download/885616/mbam-log-2008-12-24 (00-31-19).txt
Log di hjack
http://wikisend.com/download/204564/hijackthisdec.txt

Ha trovato qualche file infetto da Adware Agent..provo a fare successivamente quella "prova" della schermata blu per vedere se mi dà altre informazioni riguardo l'errore di sistema.
Grazie del supporto Very Happy
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 24 Dic 2008 11:03    Oggetto: Rispondi citando

Quando hai verificato altre informazioni in merito, non usare per adesso quel gioco, così abbiamo la quasi certezza che dipende da lui, se ovviamente non compare più l'errore.

Il log MBAM evidenzia parecchie cose, anche se non ha intrapreso nessuna azione, quindi proviamo adesso a far girare Combofix dalla modalità normale. E ricorda, non usare nulla mentre Combofix lavora...
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 24 Dic 2008 16:21    Oggetto: Rispondi citando

Log
http://wikisend.com/download/540730/ComboFix.txt
Il log di hijackthis nulla d strano?
cit:
avira mi ha dato la segnalazione di un trojan ovvero TR/Starter.Fj situato in C:\Windows\system32\reboot.exe
Potrebbe essere questo che ogni tanto mi causa i ravvi automatici?

La segnalazione non me la data più forse perchè lo tengo disattivato..se provassi a fare una scansione della system 32?Non riesco a capire dal log se combofix mi ha trovato ed eliminato qualcosa Rolling Eyes

Comunque non sono sicuro che sia solo quel determinato gioco a provocare la "paralisi" del pc e farmi la schermata blu dato che fino a pochi giorni fa come ho detto prima si bloccava anche con altri tipi di giochi.
Grazie dell'assistenza Razz
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 24 Dic 2008 20:03    Oggetto: Rispondi citando

f_champ182 ha scritto:
Log
avira mi ha dato la segnalazione di un trojan ovvero TR/Starter.Fj situato in C:\Windows\system32\reboot.exe
Potrebbe essere questo che ogni tanto mi causa i ravvi automatici?

E' probabile, comunque il file reboot.exe è legittimo e mi sembra un pò strano.
f_champ182 ha scritto:

La segnalazione non me la data più forse perchè lo tengo disattivato..se provassi a fare una scansione della system 32?Non riesco a capire dal log se combofix mi ha trovato ed eliminato qualcosa Rolling Eyes

Combofix ha trovato qualcosa, ma non è quello il problema. Fai fare la scansione ad Avira e vedi come si comporta.
f_champ182 ha scritto:

Comunque non sono sicuro che sia solo quel determinato gioco a provocare la "paralisi" del pc e farmi la schermata blu dato che fino a pochi giorni fa come ho detto prima si bloccava anche con altri tipi di giochi.

Se lo fà solo con i giochi online, vuol dire che ci può essere una certa incompatibilità, anche a causa delle poche risorse di sistema.
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 24 Dic 2008 21:13    Oggetto: Rispondi citando

Adesso faccio fare la scansione ad Avira, però ti segnalo un'altra cosa anomala: poco fa si è riavviato da solo mentre mio fratello sentiva la musica e mentre si caricava il logo windows Xp si è bloccato lì sul momento. Così lo ha spento dal pulsante reset ed è apparsa una schermata nera con scritto se avviarlo in modalità provvisoria o normalmente. C'era scritto anche se l'arresto era dovuto a un errore dell'harware o se era dovuto per un arresto dal pulsante reset(appunto -.-).
La situazione è abbastanza fastidiosa e critica..provo con altre scansioni però l'idea del format mi prende sempre di +..se sapessi farlo. Grazie ancora
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 24 Dic 2008 21:26    Oggetto: Rispondi citando

Ecco fatta la scansione della system32 con Avira
http://wikisend.com/download/471816/AVSCAN-2008-12-24.txt
ha trovato appunto quel file intaccato da un trojan..il primo avviso mi metteva la spunta su "deny access" e al secondo "move to quarantine". Ho fatto quello che mi ha consigliato. Pensi che serva un'altra scansione con kapersky o bit defender?
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 25 Dic 2008 12:48    Oggetto: Rispondi citando

Intanto Buon Natale....Wink

Penso che non servono altre scansioni antivirus.

Se possiedi il CD di installazione di Windows, inseriscilo, senza però farlo partire;

Vai su start->esegui e digita:
sfc /scannow

Dovrebbe procedere alla riparazione di file danneggiati.
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 26 Dic 2008 19:12    Oggetto: Rispondi citando

Ciao grazie del consiglio, peccato che ora non ho il cd e forse prima della fine delle vacanze non so se riuscirò a procurarmelo.
Passando ai problemi -.- la schermata blu ora me la fa quasi ogni ora e il messaggio è lo stesso di quello che ho postato in questa discussione http://forum.zeusnews.com/viewtopic.php?t=36263&highlight=
sfortunatamente non mi dà l'informazione per cui è dovuto l'errore, anche se cambia l'informazione tecnica

***STOP: 0X0000000A (0x0000000C, 0x000000FF, 0x00000000, 0x804D93BE)

Inizia sempre così
Si è verificato un problema e windows è stato arrestato per impedire danni al pc.

Mi avevi consigliato :
Puoi aprire il registro degli eventi da Pannello di controllo->Prestazioni e manutenzione->Strumenti di amministrazione->Visualizzatore eventi;

Nella finestra di sinistra clicca su ogni voce e controlla, nella finestra di destra, la colonna Tipo;

se la lettera iniziale è diversa dalla "i" minuscola in blu, o dalla scritta "informazioni", guarda la colonna Origine a quale settore corrisponde l'errore e indicalo quì.

L'ultima volta sono riuscito a risolverlo con il tuo sommo aiuto, però è servita l'informazione in più che mi è apparsa nella schermata blu x capire a cosa fosse dovuto l'errore. Intanto provo a fare come l'altra volta..
Grazie e Auguri
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 27 Dic 2008 03:10    Oggetto: Rispondi citando

Puoi andare anche in gestione periferiche, per controllare che tutti i driver delle periferiche funzionino a dovere.

Se vedi il punto esclamativo o altro segno di pericolo accanto alla periferica, allora meglio reinstallarla.
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 27 Dic 2008 14:42    Oggetto: Rispondi citando

Ho fatto come mi hai detto e c'è un punto interrogativo sulla SCSI/RAID Host Controller
http://img19.picoodle.com/img/img19/3/12/27/f_Immaginem_62a0e98.jpg (l'immagine)
Quindi dovrei disinstallare questo driver?Ho un dubbio perchè all'avvio del pc mi da sempre l'avviso di installazione guidata del nuovo hardware e rigurda proprio questo Shocked infatti non so nemmeno come si toglie all'avvio..

Comunque ho girato su internet ed è un problema che fa un pò a tutti di questo segnale d'avviso su questo driver..sono andato a vedere invece nel visualizzatore eventi:
Errore 27/12/2008 13.13.42 sptd Nessuno 4
Errore 27/12/2008 13.13.14 sptd Nessuno 4

è il momento in cui mi è apparsa la schermata blu, mentre giravo su un blog. "sptd" me la indica come "origine" dell'errore (anche se veramente tra oggi e gli altri giorni ci sono tantissimi altri errori indicati dalla crocetta rossa dovuti a cause diverse Evil or Very Mad )che mi consigli di fare al momento?
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 27 Dic 2008 21:00    Oggetto: Rispondi citando

f_champ182 ha scritto:

Quindi dovrei disinstallare questo driver?Ho un dubbio perchè all'avvio del pc mi da sempre l'avviso di installazione guidata del nuovo hardware e rigurda proprio questo Shocked infatti non so nemmeno come si toglie all'avvio..

Dovresti provare a disinstallarlo, e anche il relativo programma e provare a reinstallarlo.
f_champ182 ha scritto:

è il momento in cui mi è apparsa la schermata blu, mentre giravo su un blog. "sptd" me la indica come "origine" dell'errore (anche se veramente tra oggi e gli altri giorni ci sono tantissimi altri errori indicati dalla crocetta rossa dovuti a cause diverse Evil or Very Mad )che mi consigli di fare al momento?

Prova a sistemare quel driver o programma.
Dopo, se l'errore continua, dovrai probabilmente reinstallare il sistema operativo, senza la necessità di formattare, sempre se possiedi il CD di installazione.
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 30 Dic 2008 18:15    Oggetto: Rispondi citando

Intanto grazie, ho disinstallato quel driver e non ho avuto problemi x un pò di giorni..a dire il vero ho evitato di andare in internet per paura che si bloccasse di nuovo. Infatti oggi mi è capitato di dover andarci e mi è apparsa di nuovo la schermata blu. Però, non so se può essere un vantaggio, mi ha dato l'informazione che serve per vedere a cosa è dovuto l'errore

***STOP : 0x000000886A464, ecc ecc
*** TDI.SYS-ADDRESS F7797658 BASE AT F779700,DATE STAMP 4802583

però non so a cosa puo far riferimento Mad adesso c'è qualche probabilità per evitare che mi dia in continuazione questo errore?o procedo direttamente con la reinstallazione dei file con il cd?grazie mille di nuovo
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 30 Dic 2008 21:18    Oggetto: Rispondi citando

Esegui questa operazione:
Citazione:
cerca tdi.sys, la sua posizione corretta dovrebbe essere
Citazione:
C:\windows\system32\drivers\
e le sue dimensioni dovrebbero essere di 16Kb ....se ne trovi due o più copie e una di queste si dovesse trovare in altra posizione rispetto a quella standard e le sue dimensioni dovessero essere diverse ..... hai buone possibilità della presenza di un worm.....
L'errore di sistema che viene generato potrebbe essere causato dal fatto che abbia aperto una "backdoor" e che per farlo entri in conflitto con qualcosa ...

controlla anche che il driver tdi.sys legittimo abbia un nome interamente minuscolo ..mentre il report di errore ti segnala un TDI.SYS e normalmente windows è abbastanza carognoso su questi particolari.....

Controlla bene tutto ...e fammi sapere ...
Top
Profilo Invia messaggio privato
f_champ182
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 05/06/08 14:47
Messaggi: 165

MessaggioInviato: 30 Dic 2008 21:53    Oggetto: Rispondi

Allora ho controllato in quella cartella ma è di 18,6 kb..cambia qualcosa? Eh? comunque il nome è minuscolo..
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi