Olimpo Informatico

[bimicky]

ecco il log

http://wikisend.com/download/442042/hijackthis7.txt

[Riverside]

Ok micky .... reinstalla Avira seguendo la procedura indicata nella Guida, partendo dal punto 2
Una volta installato e configurato, esegui una scansione completa del sistema ed allega il report che verrà rilasciato.

[bimicky]

ciao river: questa è la situazione: ho installato avira come da guida.ho fatto la prima scansione completa come da guida( fine punto 3) ed è andato tutto bene. ho poi configurato l'antivirus e alla fine eseguito una ulteriore scansione: al 33° minuto-così come con malwarebytes-si è bloccato il programma.
ora riavvio il sistema e allego il report della precedente scansione- se ti è utile.
che sia qualcosa di meccanico?

[bimicky]

http://wikisend.com/download/614588/AVSCAN-20090726-225904-0A12B6EC.LOG

scansione effettuata prima della configurazione dei job dell'antivirus-

[Riverside]

micky, non riesco a capire: la scansione si completa oppure no?.
Cosa intendi dire con .... si blocca?? .....

[bimicky]

la scansione dopo aver configurato i jobs di avira non si completa e anzi sono costretta a spegnere il laptop col pulsante. il puntatore va ma non seleziona nulla
la stessa cosa che succedeva con malwarebytes.
spesso quando lavoro ed eseguo i programmi si sente un click metallico.
non capisco proprio perchè non termini le scansioni.ma ripeto, la prima l'ha eseguita tutta e come hai visto ha rilasciato anche il report.
so che prima di avir usava avast.
può dipendere secondo te dall'antivirus?( cosa davvero strana)?proviamoa metterne un'altro, che abbia magari un trial e che poi eventualmente si comprerà?

[Riverside]

[bimicky]

ho cercato di fare la scansione in modalità provvisoria: risultato: siamo a 33 minuti ed è tutto fermo(il timer va avanti, ma non la scansione). come ieri si ferma su questo file( ho notato ora che è lo stesso sul quale si era fermato ieri, appunto):

C:\...\x86_microsoft-windows-font-bitmap-courier_31bf3856ad364e35_6.0.6000.163

che è ?

...fatta ulteriore scansione: decisamente a qule punto della scansione c'è qualcosa che non va
di nuovo fermo su quel file.

[Riverside]

Che le scansioni si blocchino analizzando dei font mi pare una cosa davvero strana
Vediamo se c'è altro, a questo punto.

1) Scarica Norman Malware Cleaner: clicca qui per il download
● crea una cartella apposita sul Desktop e, al suo interno, posiziona, i tool che hai scaricato

2) Scarica Combofix: clicca qui per il download
● crea una cartella apposita sul Desktop e, al suo interno, posiziona, i tool che hai scaricato

● disconnettiti da Internet
● sconnetti, fisicamente, il modem dal computer

● accedi al sistema in modalità provvisoria con un account con privilegi di Amministratore
● lancia Norman ed esegui una scansione completa
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop con il nome Norman1 e riavvia il sistema

● accedi nuovamente al sistema in modalità provvisoria con un account con privilegi di Amministratore
● rilancia Norman ed esegui una seconda scansione completa
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop con il nome Norman2 e riavvia il sistema

● accedi nuovamente al sistema in modalità provvisoria con un account con privilegi di Amministratore
● lancia ComboFix e segui le istruzioni che verranno rilasciate per eseguire la scansione
● senza eseguire altre operazioni, lascia che il tool completi la scansione e la fase di creazione del log
● al termine della operazione, il sistema verrà riavviato automaticamente (in caso contraio, riavvialo tu)

Note: durante la scansione
● verranno creati alcuni file sul desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● protrebbe venire rilasciato un messaggio in relazione all'antivirus in uso: prosegui ingnorando il messaggio
● il firewall, se attivo, potrebbe rilasciare un avviso che verranno rimossi alcuni driver (consentire)

Verrà creato un log in Disco Locale C: dal nome combofix.txt che dovrai allegare

Conclusi questi passaggi:

● riavvia il sistema in modalità normale
● ricollega, fisicamente, il modem al computer
● connettiti a Internet

● rilancia Hijackthis
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log: salvalo sul desktop

allega, in questa sequenza, tutti i log che hai salvato

● Norman1
● Norman2
● Combofix
● Hijackthis

Per allegare i log utilizza questo servizio di upload: clicca qui per wikisend
pubblicando, nella discussione, il link che verrà rilasciato dopo il caricamento di ogni singolo file.

[bimicky]

river...
il norman si è fermato su quel file!!!!pure lui!!!!!!!
che si fa?
provo il combofix intanto che aspetto che mi rispondi, vediamo che succede.

[Riverside]

[bimicky]

come non detto: la scansione norman1 sono riuscita a farla terminare eseguendola da amministratore( poichè l'unico account utente è amministratore, credevo non fosse necessario eseguirla da amministratore, mea culpa).
sto facendo la seconda.
incrociamo le dita.
buonanotte

ops!non avevo letto la risposta!!!non ho sentito la cugina, domani le chiederò ma temo che cadrà dalle nuvole...
che cosa sarebbe l'eventuale arcano!???dimmi dimmi, che son curiosa!!!!

[bimicky]

river...la seconda scansione non è andata si è fermata di nuovo sui fonts...
domattina lancio combofix anche se temo che non avrò molto successo.
buonanotte.

[Riverside]

[bimicky]

river, niente da fare, è una tragedia. continua a bloccarsi su quel file, ho aggiornato il sistema, combofix scaricato dal link che hai postato non va ( dice di scaricarlo da altra fonte, ora lo faccio e provo).
ho chiesto del team viewer, naturalmente non ne sa nulla.
il suo amico che ha sistemato il pc è sparito nel nulla( alla faccia dell'amico).
non capisco perchè la prima scansione va e la seconda si blocca.
ti mando il primo log del norman?

[bimicky]

forse ho fatto phttp://wikisend.com/download/612580/NFix_2009-07-28_15-21-46.logasticci io...non capisco. adesso volevo mandarti il log del norman e me ne sono trovata 4 tra cui scegliere!!!!
quindi te li invio tutti, in ordine cronologico.se ci sono immagino avesse finito la scansione
però non capisco quel scanning file C: ecc di cui ti ho parlato e soprattutto il blocco del pc-niente di cliccabile.
comunque: ecco, intanto
http://wikisend.com/download/949222/NFix_2009-07-27_22-14-18.log

http://wikisend.com/download/519374/NFix_2009-07-28_00-03-23.log

http://wikisend.com/download/564706/NFix_2009-07-28_13-54-10.log

[Riverside]

Hai scaricato gli aggiornamenti micky? se si, prova ad eseguire una scansione con Avira e fammi sapere se la porta a termine.
Se si dovesse bloccare sul solito file, cerca di pubblicare la stringa completa che indica la posizione del file in questione.

[bimicky]

combofix:
http://wikisend.com/download/503300/log1.txt

hjt

http://wikisend.com/download/615168/hijackthis8.txt

ho disinstallato anche team viewer.
al riavvio dopo combofix il pc ha cambiato immagine del desktop...
vado avanti con avast

edit: avast bloccato al 71,8% su QUEL file.
sto ripetendo un norman, perchè è l'unico che mi mette la stringa per esteso

[bimicky]

questa è la stringa incriminata:


C:\WINDOWS\winsxs\Backup\x86_microsoft-windows-font-bitmap-courier_31bf3856ad364e35_6.0.6000.16386_none_f4584b4d860ae29f_courfr.fon_76561302

subito dopo questa stringa, nel norman, segue questa dicitura:

(Error whilst scanning file: I/O Error (0x00000001))

lo puoi leggere in questo ultimo log che ho fatto-proprio per trovare la stringa:

http://wikisend.com/download/482164/NFix_2009-07-28_19-08-00.log

[bimicky]

ho trovato la cartella, ma leggo che è in pratica tutto il SO di Vista!!!uffa---ed è enorme!!!per la precisone supera i 10 gb!!!