@Wolf Otakar said:

Ciao Pietro,

beh, significa che hai risolto!

Ti consiglio di effettuare anche dei controlli antispyware con:

ottimissimo, non so come ringraziarti, era da tempo che mi dava enormi problemi, uuuuuuuu, cmq come antispyware già ho spybot, ora aggiungo anche il tuo....grazie ancora!!!!

Ciao wolf e scusa ma non ci sono stato in questi giorni, allora, ho disinstallatto e installato l'antivirus ed ora....PARTE!!!!! quindi che significa?

@Wolf Otakar said:

Ora, disinstalla/reinstalla il tuo antivirus e prova a lanciare una scansione!

Beh wolf, ti ringrazio tantissimo x l'aiuto, ma stasera non ce la faccio +, ci risentiamo venerdi, spero di trovarti.....ciao

@Wolf Otakar said:

Vai su start --> esgui e digita SERVICES.MSC

Verifica questi servizi: windows firewall, avvisi, centro di sicurezza, connessione di rete, aggiornamenti automatici, zero configuration reti senza fili!

Se sono disattivati, attivali tutti!

Allora, erano tutti attivi tranne il centro sicurezza, ora l'ho attivato...quindi?

@Wolf Otakar said:

Ora effettua una ripulita con.....

Scarica .... ed avvia il .reg per il tuo sistema!

Scaricati entrambi ed ho ripulito tutto, per ora tutto ok.

Grande Wolf!!!!!! La modalità provv è tornata a funzionare!!!!!!!!!!!
Ed ora?

Allora, mamma mia che casino, ho fatto il copia incolla dello script, e dopo si è riavviato, mi è uscita una scitta che non riesco a postare, ma dice comunque che i file sono stati rimossi, ed ora?

Dunque ho provato a fare una scansione con kaspersky on line e mi ha dato 3 virus, ora li posto così potete darmi qualche consiglio:
C:\Documents and Settings\Simona\Impostazioni locali\Temporary Internet Files\Content.IE5\NX3EEL1E\b64_31[1].jpg
C:\Documents and Settings\Simona\Impostazioni locali\Temporary Internet Files\Content.IE5\NEONZ1CX\b64_31[1].jpg
C:\Documents and Settings\Simona\Impostazioni locali\Temporary Internet Files\Content.IE5\MDXY7A1K\b64_2[1].jpg

PS il pc non mi va + in modalità provvisoria, si blocca e riparte....boh....

non ha trovato nulla...x

avevo stoppato il processo ora rimetto in funzione, ma quel log che ti ho postato che vuol dire? che sono fregato?

Logfile of The Avenger Version 2.0, (c) by Swandog46
http:/
Platform: Windows XP

Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger

Beginning to process script file:

Error: file "C:\WINDOWS\system32\drivers\hidr.exe" not found!
Deletion of file "C:\WINDOWS\system32\drivers\hidr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "C:\WINDOWS\system32\drivers\srosa.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\srosa.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "C:\WINDOWS\system32\wintems.exe" not found!
Deletion of file "C:\WINDOWS\system32\wintems.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "C:\WINDOWS\system32\hldrrr.exe" not found!
Deletion of file "C:\WINDOWS\system32\hldrrr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "C:\WINDOWS\system32\drivers\hldrrr.exe" not found!
Deletion of file "C:\WINDOWS\system32\drivers\hldrrr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: could not open file "C:\WINDOWS\system32\drivers\down\19567546.exe"
Deletion of file "C:\WINDOWS\system32\drivers\down\19567546.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist

Error: could not open file "C:\WINDOWS\system32\drivers\down\19578437.exe"
Deletion of file "C:\WINDOWS\system32\drivers\down\19578437.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist

Error: could not open file "C:\WINDOWS\system32\drivers\down\19591859.exe"
Deletion of file "C:\WINDOWS\system32\drivers\down\19591859.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist

Error: could not open file "C:\WINDOWS\system32\drivers\down\19599765.exe"
Deletion of file "C:\WINDOWS\system32\drivers\down\19599765.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist

Error: could not open file "C:\WINDOWS\system32\drivers\down\19632781.exe"
Deletion of file "C:\WINDOWS\system32\drivers\down\19632781.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist

Error: could not open file "C:\WINDOWS\system32\drivers\down\19695578.exe"
Deletion of file "C:\WINDOWS\system32\drivers\down\19695578.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist

Error: folder "C:\WINDOWS\system32\drivers\down" not found!
Deletion of folder "C:\WINDOWS\system32\drivers\down" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Completed script processing.

Finished! Terminate.

mi dice sempre non è un'applicazione di win 32 valida

cattive notizie , quando provo a far partire avenger mi dice win 32 non valido....

ok inviato...ciao

per prima cosa un grazie enorme per la disponibilità, ecco il file salvato, spero di non aver sbagliato...non riesco a caricarlo perchè è do 600kb. vi allego la scansione normale con incolla:

GMER 1.0.14.14205 -
Rootkit scan 2008-03-16 09:27:33
Windows 5.1.2600 Service Pack 2

---- System - GMER 1.0.14 ----
SSDT a347bus.sys (Plug and Play BIOS Extension/ ) ZwEnumerateKey [0xF748F5DC]
SSDT a347bus.sys (Plug and Play BIOS Extension/ ) ZwEnumerateValueKey [0xF749B120]
Code ??\C:\WINDOWS\system32\drivers\srosa.sys ZwOpenProcess [0xF5B4B31C]
Code ??\C:\WINDOWS\system32\drivers\srosa.sys ZwQuerySystemInformation [0xF5B50E50]
Code ??\C:\WINDOWS\system32\drivers\srosa.sys ZwSetInformationFile [0xF5B4B41A]
Code ??\C:\WINDOWS\system32\drivers\srosa.sys NtOpenProcess
Code ??\C:\WINDOWS\system32\drivers\srosa.sys NtQuerySystemInformation
Code ??\C:\WINDOWS\system32\drivers\srosa.sys NtSetInformationFile
---- Devices - GMER 1.0.14 ----
Device \FileSystem\Ntfs \Ntfs 845654E8
Device \FileSystem\Fastfat \Fat 83F488F8
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
---- Modules - GMER 1.0.14 ----
Module _________ F73FF000-F7417000 (98304 bytes)
---- Processes - GMER 1.0.14 ----
Process C:\WINDOWS\system32\drivers\hldrrr.exe (*** hidden *** ) 1852
---- EOF - GMER 1.0.14 ----

non posso...non riesco ad istallarlo.....mi dice applicazione di win32 non valida....

Ciao ragazzi, ho un problema con il mio notebook, credo sia dovuto a qualche virus, il mio antivirus avg non parte più perchè mi da errore applicazione win 32 non valida, ho provato ad istallare avira, stesso problema, come posso fare? ho provato a mettere in modalità provvisoria ma non va, insomma non saprei cosa fare, qualcuno può gentilmente aiutarmi?