Olimpo Informatico

[miciotta]

oggi stranissimo cursore del mouse girava a vuoto e tutto bloccato...

provato varie scansioni ma sembra tutto pulito , mi ha dato 2 errori:

1 con explorer.exe e ho dovuto poi spegnere tutto ! ora va....mistero?

http://www.virustotal.com/it/analisis/7198c02935b3714c455ee94305d2a21d900d72ac67049c11a1e842572ad6c5e1-1257433863



hijackthis mi dice che questo exe NON dovrebbe essere li in system32 ma con virus total dice che e’
ok ! che dite ?


windows\system32\IoctlSvc.exe


questi i 2 errori di stamattina , che sono ????


Tipo evento: Errore
Origine evento: Application Error
Categoria evento: (100)
ID evento: 1000
Data: 06/11/2009
Ora: 12.19.41
Utente: N/D
Computer: HP19
Descrizione:
Applicazione che ha provocato l'errore drwtsn32.exe, versione 5.1.2600.0,
modulo che ha provocato l'errore dbghelp.dll, versione 5.1.2600.2180, indirizzo errore 0x0001295d.



Tipo evento: Errore
Origine evento: Application Error
Categoria evento: Nessuno
ID evento: 1000
Data: 06/11/2009
Ora: 12.19.29
Utente: N/D
Computer: HP19
Descrizione:
Applicazione che ha provocato l'errore explorer.exe, versione 6.0.2900.3156,
modulo che ha provocato l'errore apphelp.dll, versione 5.1.2600.2180, indirizzo errore 0x00006a2a.



cosa poteva essere successo ? windows xp professional..grazie

che sia un maledetto rootkit ? come lo becco ? con che programma ? help ;-(


devo allegare il log di hijackthis o ?

[Sante62]

Ciao miciotta

Inizia con queste scansioni preliminari:

• Pulisci i files temporanei con
  CCleaner
  
• Segui le istruzioni di questo topic per rimuovere gli ADS con Hijackthis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.