NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 pc si riavvia
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 3

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi


Inserito il - 21/09/2009 : 14:38:40  Mostra Profilo
Buon giorno, andiamo molto meglio, devo farti eliminare alcune cose, ti lascio la procedura questa sera o al massimo domattina.
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 22/09/2009 : 09:20:45  Mostra Profilo
Buon giorno, segui la procedura:

Esegui avenger e nella finestra copia/incolla tutto il testo in rosso:

files to delete:
C:\Programmi\Java\jre1.5.0_10\bin\bak\jusched.exe

folders to delete:
C:\program files\Windows TaskAd\bak
C:\Programmi\Ahead\Nero BackItUp\bak
C:\Programmi\MSN Messenger\bak
C:\Programmi\*******!\Messenger\bak
C:\WINDOWS\bak
C:\WINDOWS\system32\bak


Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.

Al successivo riavvio:


da start >>> esegui >>> digita ComboFix /u per rimuovere combofix (c'e' uno spazio vuoto dopo combofix) poi assicurati che non siano piu' presenti le cartelle

C:\ComboFix
C:\Qoobox

Poi ho visto che hai un servizio attivo di Norton, presumo una vecchia installazione dell'antivirus, se effettivamente era presente sul tuo pc esegui il tool di rimozione che trovi qui
htt*://[www].ilsoftware.it/querydl.asp?id=657

In ultimo
scarica Atfcleaner

Avvia ATFCleaner.exe con un doppio click

1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)

Posta il report di avenger ed un nuovo systemscan.
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 22/09/2009 : 14:09:07  Mostra Profilo
[URL=htt*://wikisend[.com]/download/498330
Questo il report al riavvio di avenger ma deve essere successo qualcosa perchè si è bloccato tutto all'apertuta della pagina di excell.
Prima di procedere con il resto guarda se tutto va bene ho dovuto aspettare 10 minuti perchè si sblocchi è lentissimo. Ciao
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 22/09/2009 : 21:14:58  Mostra Profilo
[URL=htt*://wikisend[.com]/download/345590/report.txt]report.txt[/URL]
Ecco fatto ho continuato con la procedura. Spero vada bene tutto Grazie ciao
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 23/09/2009 : 08:28:30  Mostra Profilo
Buon giorno, non so cosa abbia potuto darti il problema con excel, abbiamo rimosso solo cartelle vuote ed un vecchio file duplicato del java relativo alla precedente installazione, segui la procedura e vediamo di rimuovere nuovamente le chiavi di registro che ti avevo segnalato:

Esegui avenger e nella finestra copia/incolla tutto il testo in rosso:

folders to delete:
C:\Programmi\Java\jre1.5.0_10\bin\bak
C:\Programmi\File comuni\Symantec Shared


Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.

Al successivo riavvio:
lancia hijackthis, clicca su "do a system scan only" quando ti si apre il log a destra in basso clicca sul pulsante "config" verifica che ci sia il flag o segno di spunta sulla casellina "make backups before fixing items" poi clicca su back e metti il segno di spunta sulla casellina di fianco a queste voci (vedi sotto) poi clicca su fix checked.

O4 - HKLM\..\Run: [Windows Kernel Service] imjnusz.exe
O4 - HKLM\..\Run: [MSN Update] dllcon.exe
O4 - HKCU\..\Run: [MSN Update] dllcon.exe
O4 - HKCU\..\Run: [Windows Kernel Service] imjnusz.exe


Posta un nuovo report di systemscan.
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 23/09/2009 : 13:22:26  Mostra Profilo
[URL=htt*://wikisend[.com]/download/467506
Ecco il report di avenger.
Ho notato che ogni volta che riavvio il pc dopo aver usato avenger diventa lentissimo e devo aspettare 10 minuti prima che avast si inizializzi.
Altra cosa come mai quando con il puntatore clicco su un icona o entro in internet ritarda nell'esecuzione del comando??
Grazie
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 23/09/2009 : 13:32:17  Mostra Profilo
Buon giorno, che il pc ia lento in avvio dopo avenger puo' essere normale, il programma sta generando lo script, in ogni caso 10 minuti sono troppi, posta il report di systemscan come ti avevo richiesto e vediamo se esce qualcosa.
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 23/09/2009 : 14:16:22  Mostra Profilo
[URL=htt*://wikisend[.com]/download/475786
Ecco il report guarda se tutto è ok Grazie
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 23/09/2009 : 14:26:49  Mostra Profilo
Buon giorno, il report mi sembra pulito, c'e' una chiave di registro anomala ma non mi preoccupa, ora per sicurezza visto il mezzo macello che avevi su quel pc dovresti rimuovere avast e reinstallarlo, poi esegui una scansione completa e fammi sapere se rileva qualcosa, nel caso tu volessi cambiare antivirus ti consiglio Avira PE in italiano. Fammi sapere infine se il pc si riavvia ancora o se hai altri problemi.
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 23/09/2009 : 14:35:24  Mostra Profilo
ok installerò avira se dici che è migliore . Grazie di tutto ciao a presto
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 23/09/2009 : 22:24:19  Mostra Profilo
Mi dspace ma devo darti una brutta notizia
il pc si è bloccato ancora nel sito della dr motor , classico fondo blu con varie scritte che dicono:
problema causato dal file WIN32K.SYS poi scrive PAGE_FAULT_IN_NONPAGED_AREA

e poi praticamente dice che è un problema hardware e di bios. bohh dimmi te qualcosa altrimenti lo butto questo pc. Ciao
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 23/09/2009 : 22:38:22  Mostra Profilo
Buona sera, dovresti visualizzare un errore del tipo "stop 000008x" o similare, vedi se riesci a leggerlo e a postarmelo, vediamo come procedere se si tratta di quello che penso io ti avviso e apri una nuova discussione nella sezione hardware.
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 24/09/2009 : 23:12:21  Mostra Profilo
ciao ok aspetto che si blocchi da solo e poi ti posto che c'è scritto.
Certo c'erano una serie di numeri con 0.
ma li devo scrivere tutti correttamente ??
Sono tantissimi ok lo farò Ciao
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 26/09/2009 : 20:59:42  Mostra Profilo
eccomi successo di nuovo il problema .
Ho dubbi che possa essere la scheda video andata perchp sulla destra dello schermo è apparsa una riga.
comunque nella pagina blu di blocco scrive:
verificare spazio su disco, se il messaggio di arresto specifica un driver, disattivare il driver o chiedere aggiornamento.
Provare a cambiare le schede video e aggiornare bios.
Disattivare nel bios le opzioni di avvio avanzate qundi avviare in mod provvisoria.
STOP : 0XOOOOOO8E (OX0000005, 0X8054BBB4,0XF2BDD408, 0X00000000

Prova a vedere tu che è Grazie ciao
Torna all'inizio della Pagina

scialpi
Advanced Member

Città: adria


285 Messaggi

Inserito il - 29/09/2009 : 13:34:57  Mostra Profilo
Ciao death hai visto che ti ho scritto??
Il pc ora si blocca anche senza entrare in siti con immagini flash.
Torna all'inizio della Pagina
Pagina: di 3 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,31 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000