Olimpo Informatico

[scrat]

Ciao

Sono riuscito a scaricare systemscan, sempre dal forum ma su un altro topic.

Allego il risultato

report.txt

Aspetto tua verifica

Grazie
Claudio

[Sante62]

Sembra sia pulito adesso...tranne

[scrat]

Ciao a tutti

Grazie Sante della risposta e scusa se ho tardato un pò.

Quindi se dici che non dovrebbe essere un problema virus/malware etc. vedrò di cercare altrove; forse una webcam collegata o una scheda usb montata di recente?
Per quanto riguarda il processo che mi hai evidenziato non ricordo a che programma fà riferimento, ma vedo che in task manager lo indica nell'elenco ma con valore 0; vedrò di trovare l'applicazione collegata prima di fixarlo.

A presto e se hai altri consigli sono ben graditi
Grazie e buona giornata

Claudio



Aggiornamento: cercando su google sembra che il processo da tè evidenziato sia correlato ad un worm, ma non ci sono molte notizie.
Correggendomi per quanto detto, su task manager il processo ha o utilizzo CPU ma 4.276 KB (fisso) di utilizzo memoria.
Infine mi ero dimenticato di dire che giorni fà, e proprio poco fà e risuccesso, mi è apparsa la schermata blu con la dicitura (più o meno) "Windows ha bloccato il computer per evitare danni irriparabili al sistema......etc. etc.........spegnere e riavviare il computer.....se il problema persiste contattare..."
Non sò se può essere utile.

Di nuovo ciao
Claudio

[Sante62]

Per adesso non mi viene in mente altro.

Visto e considerato, fai fare una verifica sulla linea.....

[R16]

Ciao Sante62
Scusa l'intrusione, ma questo eseguibile, mi puzza come un letamaio.

[MSConfig\startupreg\gywmk]
c:\documents and settings\yovana\impostazioni locali\dati applicazioni\gywmk.exe\" gywmk"

Forse è collegato ai problemi di scrat.
Se mi sono sbagliato, scusa il disturbo.

[scrat]

ciao
nel frattempo sono riuscito a rimuovere la cartella e, credo, il programma collegato all'eseguibile segnalato da Sante; non ho più il processo attivo sul task manager...............ma ancora non credo avere risolto.

ciao R16
secondo tè l'eseguibile potrebbe essere il problema?
ho fatto tutte le scansioni antivirus, anche in modalità provvisoria, ma senza risultati; gywmk.exe è collegato a quale programma?

Grazie a tutti

[R16]

Ciao.
Addirittura, è collegato all'avvio. (MSConfig\startupreg\gywmk]
Il percorso è questo:
c:\documents and settings\yovana\impostazioni locali\dati applicazioni\gywmk.exe\
Devi visualizzare i file e le cartelle nascoste per vederlo.
Ma segui i consigli di Sante62.

[scrat]

ciao
certamente seguo i consigli di Sante, non è la prima volta che approfitto della sua disponibilità e consigli;
Attendo istruzioni se intervenire sull'eseguibile segnalato;

Ciao

[Sante62]

@R16:
Grazie, purtroppo mi era sfuggito...

@Scrat:
Scusa, ma purtroppo qualcosa ogni tanto sfugge....

Dobbiamo dargli la mazzata finale, cosomai ci fosse qualcos'altro;

Segui le istruzioni di questo topic per eseguire combofix, e posta il risultato con le solite modalità.

[scrat]

Ciao a tutti

Sante e R16 ho fatto la procedura per combofix e dopo alcuni tentativi ecco il report.


ComboFix.txt

a presto
Claudio

[Sante62]

Combofix ha fatto il suo dovere...c'era ancora della roba da togliere.

Fai adesso la scansione con Avira.

[scrat]

Buonasera

Ciao Sante
Avira non ha trovato nulla; aggiornato prima della scansione.
Consigli?

Claudio

[Sante62]

disattiva il ripristino di sistema e poi riattivalo....

Adesso come va la connessione?

[Silent Runner]

[R16]

Ciao a tutti.
Ho l'impressione, che quel file, (gwiopm) ci sia ancora tra i servizi.
Segui le istruzioni di questo topic per rimuovere combofix, e gli altri eventuali tooll installati:
http://forum.zeusnews.com/viewtopic.php?t=47670
Reistalla Combofix:
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

[scrat]

Ciao a tutti
Ciao Sante ciao R16............ho fatto come detto Sante, disattivato e riattivato il ripristino di sistema, senza riavviare.
La connessione sembra stabile anche se i valori sono molto inferiori di prima: 2671 in dl e 276 in ul.

Ora procedo a fare quanto detto da R16, se ho il consenso anche di Sante però

grazie ragazzi
a presto
Claudio

PS comunque ho verificato che il file gwiopm.sys è riferito ai programmi che da anni utilizzo (ora non più purtroppo) per installazione e modifica del firmware del ricevitore satellitare Pioneer.

[scrat]

Come non detto...proprio mentre facevo il log di HJT si è spento direttamente il modem.
Forse qualche virus è ancora dentro.
Connessione 3407 dl e 418 in ul, misurata con stesso programma

Ciao
Claudio

[Silent Runner]

Spento tutto il modem o solo saltata la connessione?

[scrat]

Ciao
Spento il modem (Zyxel prestige 600 series USB) con i led adsl e usb spenti. Poi riavviato e rilevati i valori riportati nel post precedente

Ciao
Claudio

[Sante62]

Non so fino a che punto questo dipenda da un virus.

Appena possibile fai un altro log di systemscan.