Olimpo Informatico

[totip]

nada de nada, nemmeno in modalità provvisoria,,uffi uffi....
questa maledetta schermata blu non vuole proprio andare via..
che si fa caro Sante ???

[Sante62]

Segui le istruzioni di questa discussione per usare Systemscan e speriamo che questa ce la fa fare...

[totip]

scusa il ritardo, ecco il log..!
Cmq volevo ricordarti che io tutte queste analisi già le feci e le ho postate all'inizio, ora il fatto che me le stai facendo rifare spero sia perchè sono necessari a scoprire questo maledetto malware che finora non è uscito o non vuole essere eliminato!
grazie ancora

30_03_2011_23_58_report.zip

[Sante62]

C'è qualcosa di strano nella sottonotata cartella temp che prima mi era sfuggita:

[totip]

ancora niente, ho fatto la pulizia della cartella manualmente e poi pure con ccleaner, e in modalità provvisoria non mi parte combofix ossia sempre il solo quando arriva a fine caricamente della riga appare la scheramta blu per poi riavviarsi....
è qualcosa di veramente serio o non siamo bravi ad eliminarlo???
sto iniziando a pensare che sei tu il virus mio Sante...
grazie

[Sante62]

Dal pannello di controllo, accedi alla cartella degli utenti, e se trovi qualche nome strano tipo quelli che abbiamo visto in HJT cerca di eliminarli.
Quando fai queste cose stai disconnesso da internet e ovviamente in modalità provvisoria.

[totip]

aèè Sante, qualche nome strano è molto generico, dovresti farmi capire cosa si intende per nome strano, e poi non credo che eliminado solo questo nome strano si risolva il problema, il problema è far partire combofix o almeno se questo fatto che combofix non parta possa rivelare la natura del virus, e bisognerebbe analizzare bene i file tra le scansioni fatte, io ovviamente non so niente di tutto questo nel senso che al massimo riesco a far le analisi e cercare di prendere iniziative su altre scansioni varie ma della stranezza dei file non ne ho idea ed è per questo che sto chiedendo aiuto e tu stai cercando con molta pazienza di fornimene quanto + possibile; e poi ritornando alla questione di quelle righe che non si riuscivano ad eliminare relative all'avvio automatico ossia 04 DEFAULT STARTUP ecc ecc non credi così come avevi pensato che possano essere importanti al fine di far partire combofix e quindi riprovare ad eliminarle per un'altra strada ???
Non so, spero che queste mie descrizioni possano servire a capire un pò che strada intraprendere, io oltre ad evidenziarti lo stato di fatto del mio portatile e a chiedere aiuto a te come a tanti altri buoni volontari coscienti di certi problemi non so fare, e perciò spero che possiamo trovare delle soluzioni al problema entro breve altrimenti tagliamo la testa al toro e procedo con la formattazione!
Grazie e cercherò di eliminare questi file strani
Mi fido di te...

[Sante62]

Per favore, mi invii il log di MBAM dove dici che hai eliminato tutti i file infetti che ha trovato? Perchè in quello postato io trovo scritto "No action taken". Se non sono stati eliminati possiamo stare quì per un anno interno.

Quindi mi viene il dubbio che hai saltato qualche passaggio.

[totip]

vabbene te lo rinvio, cmq feci rimuovi selezionati, nel caso rifaccio la scansione ???

mbam-log-2011-03-12 (00-08-29).txt

[Sante62]

I file eliminati in questa scansione, sono diversi da quelli visti in precedenza...

Si, rifai la scansione con MBAM...

[totip]

mbam-log-2011-04-02 (20-23-29).txt

[Sante62]

Anche se non ho visto i file eliminati durante la prima scansione con MBAM, e spero che non sia così, riprova a usare combofix.

[totip]

niente da fare ho provato ad avviarlo in modalità provvisoria e niente sempre la schermata blu....?
Scusa ma non si può estendere questo problema alla visione di altri o meglio se finora nessuno si interessa significa che non sanno fornire indicazioni diverse o alternative alle tue, ed è possibile che nessun altro al mondo abbia avuto un problema simile o il mio è così complicato che c'è da studiarci molto ????? scusa se mi sfogo un pochino ma sto caspito di problema è veramente fastidioso, e no è per denigrare il tuo aiuto ma spererei che qualcun altro possa aiutarci o dire la sua a riguardo...!
grazie ancora!

[Sante62]

A questo punto si, spero che passi qualcun altro e risolva il problema.

[R16]

Ciao Sante.
Dal log di Sistemscan, ho notato un numero spropositato di questo file:
conime.exe
C:\Windows\system32\conime.exe
Come al solito, in rete, le informazioni sono discordanti:

[totip]

CIAO r16, grazie per la tua preoccupazione e la ta voglia di aiutarci a risolvere questo problema che continua a verificarsi, per quanto riguarda quel programma non lo vedo tra i processi in task manager e per la scansione sto procedendo, poi la posterò come mi hai consigliato, anche se in passato già la feci con questo programma OTL, spero che con il tuo aiuto riusciremo a risolvere!
grazie e tra poco posto i log

[totip]

link

link

senti ma perchè nonostante ho disinstallato le toolbar continuano a comparire in mozzilla nella barra ???
e poi sempre sto avviso di processo host di windows ha smesso di funzionare, si è verificato un problema che impedisce il funzionamento corretto ecc ecc

a presto grazie

[R16]

Segui alla lettera queste indicazioni:

Disistalla Firefox. (lo reistalli in un secondo momento)

Disistalla Panda Security così:
link

Scarica il tool
Esegui il tool, leggi le avvertenze e clicca su Yes/Sì
Premi F5 e riavvia il computer
NB:
su sistemi operativi Win Vista e Win7 è consigliabile eseguire i tool di rimozione con privilegi di Amministratore.


Poi:
Apri OTL, e nell'area "Custom Scans/Fixes" copia-incolla lo script che vedi qui sotto:

[totip]

ciao, allora ho fatto tutto quello che mi hai acccuratamente indicato, e nonostante abbia seguito le indicazioni per combofix succede sempre lo stesso mentre sta per iniziare appare la famosissima schermata blu, quindi niente da fare...mmmmm ora piangoooooo,,mmm
ti posto il log di otl cheè uscito dal run fix

04072011_121730.log

grazie

[totip]

1. e poi antivir mi avverte sempre di questo malware che facendo elimina non procede, te lo posto come immagine...

Nuova immagine.bmp

2. ma le password che avevo salvato in Mozzilla le ho perse una volta disinstallato??
grazie

3. e quest'altro problema che sempre mi segnala windows che cosa è, scusami ma voglio metterti al corrente di tutte le stranezze che visualizzo da quand c'è sto malware virus o cacazzo chiamiamolo come vogliamo..


Download updates for Windows
There was a problem with Windows that caused it to stop working correctly.

Your computer might be missing updates that can help improve its stability and security.

Go online to check for and install Important and Recommended updates.

Click to go online to the Windows Update website

In the left pane, click Check for updates. If any updates are found, click View available updates.

Select all Important updates, and then click Install. If you are prompted for an administrator password or confirmation, type the password or provide confirmation.

Note
If you have turned on automatic updating, you might not see any Important updates listed. If this is the case, the updates have already been downloaded to your computer.

Additional information


To learn more about updating your computer, go to the Microsoft website and read the following article:

Windows Update Frequently Asked Questions