Non Riesco Ad Installare Nessuno Antivirus

[H5N1]

Sptd.sys è il driver di Alcohol 120% e spesso risulta sospetto a molti antivirus.

Niente di preoccupante.

E i risultati della scansione con Sophos Antirootkit?

[alessandro.1]

la lista dei file non so come fare ha scaricarla

perche non mi da un log ho provato a copiarla ma senza successo

se puoi dirmi come devo fare lo faccio

tante grazie alessandro

[H5N1]

Il log di Sophos Antirootkit puoi trovarlo nella cartella temporanea sotto il nome di sarscan.log.

Il percorso è, quindi, %temp%/sarscan.log

[alessandro.1]

ciao scusa ma dici ( c/temp ) perche li non c'è e non è neppure nella sua cartella

grazie alessandro

[alessandro.1]

si ora l'ho trvata l'allego

sarscan.log

[H5N1]

Innanzitutto ti consiglierei di installare il Service Pack 3, di attivare gli aggiornamenti automatici e di iniziare a pensare se è il caso di continuare a scaricare software attraverso le reti P2P...

Non voglio scendere in dettaglio ma è evidente che la maggiorparte delle infezioni è stata causata da falsi keygen e crack.

In secondo luogo elimina tranquillamente tutto quanto rilevato da Sophos Antirootkit.

Un altro buon antirootkit è quello di Avira ma richiede che sia installato anche Avira Antivir.

[alessandro.1]

ti ringrazio della risposta farò come mi hai consigliato

ciao alessandro

[FDAC]

Finiamo, dopo gli ottimi consigli di H5N1:

Esegui la procedura descritta, rigorosamente nel suo ordine, al fine di:

● guadagnare spazio su disco

● ottimizzare le prestazioni del sistema

● mantenere il corretto funzionamento di Windows

Il mio consiglio è quello di stampare questa procedura, perchè tornerà senz'altro utile in futuro.

Infatti queste operazioni andrebbero eseguite almeno una volta ogni due settimane.

Disinstalla i programmi di cui non fai uso, e tutte le Toolbar installate

Procedura per Windows XP:

● clicca sul pulsante Start

● apri il Pannello di controllo

● clicca su Installazione applicazioni

● seleziona il programma da disinstallare, e clicca sul tasto Rimuovi: partirà la procedura di disinstallazione

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● apri il Pannello di controllo

● clicca su Programmi, e su Programmi e funzionalità

● seleziona il programma da disinstallare, e clicca sul tasto Disinstalla: partirà la procedura di disinstallazione

******************************

Disinstalla, in particolare, le seguenti applicazioni:

● Adobe Flash Player

● Adobe Reader

● Java (tutte le versioni installate)

Scarica ed installa, dai siti proposti:

● Adobe Flash Player: http://www.adobe.com/it/products/flashplayer

● Sumatra PDF: http://blog.kowalczyk.info/software/sumatrapdf/free-pdf-reader.html

● Java: http://java.com/it/download/index.jsp

Nota - durante l'installazione:

● non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

******************************

Disattiva il Ripristino Configurazione di Sistema

Procedura per Windows XP:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Risorse del computer

● seleziona, dal menù contestuale, la voce Proprietà

● apri la scheda Ripristino configurazione di sistema

● metti la spunta alla voce Disattiva Ripristino configurazione di sistema su tutte le unità

● conferma la modifica, con Applica e con OK

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Computer

● seleziona, dal menù contestuale, la voce Proprietà

● clicca, nel menù a sinistra, su Protezione sistema; compare un avviso relativo al Controllo Account Utente: clicca su Continua

● togli la spunta accanto a tutti i dischi presenti nel riquadro in basso

● clicca su Disattiva Ripristino configurazione di sistema

● conferma la modifica, con Applica e con OK

******************************

Disabilita l'utilizzo della memoria virtuale

Procedura per Windows XP:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Risorse del computer

● seleziona, dal menù contestuale, la voce Proprietà

● apri la scheda Avanzate

● nella scheda Prestazioni, clicca su Impostazioni

● apri la scheda Avanzate

● nella scheda Memoria virtuale, clicca su Cambia

● clicca su ciascuna unità presente e seleziona Nessun file di paging

● clicca sul pulsante Imposta

● conferma la modifica con OK per due volte, con Applica e ancora OK

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Computer

● seleziona, dal menù contestuale, la voce Proprietà

● apri la scheda Avanzate

● nella scheda Prestazioni, clicca su Impostazioni

● apri la scheda Avanzate

● nella scheda Memoria virtuale, clicca su Cambia

● togli la spunta a Gestisci automaticamente dimensioni file di paging per tutte le unità

● clicca su ciascuna unità presente e seleziona Nessun file di paging

● clicca sul pulsante Imposta

● conferma la modifica con OK per due volte, con Applica e ancora OK

******************************

Svuota del suo contenuto la cartella Prefetch

Procedura per Windows XP:

● clicca sul pulsante Start

● clicca su Risorse del computer

● clicca su Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella Prefetch

● elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● clicca su Computer

● clicca su Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella Prefetch

● elimina tutte le voci conservate al suo interno, tranne il file Layout.ini: fai attenzione però, a non eliminare la cartella

******************************

Svuota del suo contenuto la cartella Download

Procedura per Windows XP:

● clicca sul pulsante Start

● clicca su Risorse del computer

● clicca su Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella SoftwareDistribution

● individua ed apri la cartella Download

● elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● clicca su Computer

● clicca su Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella SoftwareDistribution

● individua ed apri la cartella Download

● elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

******************************

Scarica ATF Cleaner: http://www.atribune.org/ccount/click.php?id=1

● avvia il tool con un doppio click

● metti la spunta sull'ultima casella: Select All

● clicca sul bottone Empty Selected

● una volta comparso l'avviso di avvenuta pulizia, clicca su OK

Se usi browser alternativi come Opera e Firefox per navigare in Internet, provvedi a eliminare la loro cronologia e i file temporanei associati:

● clicca, in alto, sulla loro scheda

● seleziona l'ultima casella: Select All

● il programma ti avviserà circa l'eliminazione delle Password salvate: consulta le note

● clicca sul pulsante Empty Selected

● una volta comparso l'avviso di avvenuta pulizia, clicca su OK

● una volta terminate le operazioni, chiudi il programma

Note - riguardo al programma:

● per eseguire correttamente ATF Cleaner su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

● la cancellazione delle passwords serve ad evitare spiacevoli furti d'identità e accessi non autorizzati; spetta a te decidere se volerle conservare o meno

******************************

Scarica ed installa CCleaner: http://www.piriform.com/ccleaner/download

Nota - durante l'installazione: non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare)

Una volta installato, esegui queste operazioni:

● scarica CCEnhancer: http://thewebatom.net/software/ccenhancer/

● avvia il programma con un doppio click

● clicca sul bottone Download Latest

● al messaggio Would you like to run CCleaner now? rispondi Sì

● comparirà la schermata principale del programma

● nel menù di sinistra, clicca su Opzioni

● nella finestra successiva, clicca su Impostazioni

● spunta la voce Tipo cancellazione: Sicura (lenta) e nel menù a tendina seleziona la voce DOD 5220.22-M (3 passaggi)

● clicca su Avanzate

● togli la spunta alla voce Cancella file in Windows Temp solo se più vecchi di 24 ore e alla voce Chiedi se salvare un backup dei problemi del registro

● clicca, nel menù a sinistra, su Pulizia: nella sezione Avanzate, metti la spunta alle voci Vecchi dati Prefetch, Disinstallatori Aggiornamenti di Windows e File Log IIS

● apri, in alto, il tab Applicazioni: spunta tutte le voci presenti

● clicca, in basso a sinistra, sul bottone Analizza, per cercare i file temporanei

● clicca, in basso a destra, sul bottone Avvia Pulizia, per avviare la pulizia dei file temporanei

● terminata la pulizia, nel menù a sinistra, clicca sulla voce Registro

● clicca sul bottone Trova Problemi, per avviare la ricerca delle voci di registro corrotte e danneggiate

● al termine della scansione clicca sul bottone Ripara selezionati... e prosegui con la riparazione: quest'ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere

● una volta terminate le operazioni, chiudi il programma

******************************

Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe

● posiziona il tool sul Desktop

● chiudi tutti i programmi attivi

● avvia il tool con un doppio click

● clicca, in basso a sinistra, sul pulsante Start

● scomparirà, per qualche istante, il Desktop: nulla di cui preoccuparsi

● clicca, in basso a destra, sul pulsante Exit

● una volta terminate le operazioni, chiudi il programma

Nota: per eseguire correttamente TFC by OldTimer su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

******************************

Lancia Hijackthis e pulisci gli ADS (esclusivamente su partizioni formattate in NTFS):

● clicca sulla voce Open the Misc Tools section

● clicca su Open ADS Spy..., nel tab System tools

● in alto, togli la spunta alla voce Quick scan (Windows base folder only)

● clicca, in basso, sul pulsante Scan

● attendi pazientemente il termine della scansione

● se venissero rilevati ADS, clicca con il tasto destro sulla prima casellina, e scegli la voce Select all

● clicca, in basso, sul pulsante Remove selected: conferma con Sì

● una volta terminate le operazioni, chiudi il programma

Nota: in caso tu disponga di un sistema operativo a 64 Bit, tralascia la procedura

******************************

Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe

● posiziona il tool sul Desktop

● chiudi tutti i programmi attivi

● avvia il tool con un doppio click

● clicca sul pulsante CleanUp!

● il programma chiede di riavviare il sistema: consenti, cliccando su Yes per due volte

Note - riguardo al programma:

● OTC by OldTimer va eseguito solamente nel caso tu abbia utilizzato particolari programmi, come ComboFix

● per eseguire correttamente OTC by OldTimer su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

******************************

Riabilita il Ripristino Configurazione di Sistema

Procedura per Windows XP:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Risorse del computer

● seleziona la voce Proprietà

● apri la scheda Ripristino configurazione di sistema

● togli la spunta alla voce Disattiva Ripristino configurazione di sistema

● conferma la modifica con Applica e poi OK

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Computer

● seleziona, dal menù contestuale, la voce Proprietà

● clicca, nel menù a sinistra, su Protezione sistema: compare un avviso relativo al Controllo Account Utente: clicca su Continua

● metti la spunta accanto a tutti i dischi presenti nel riquadro in basso

● conferma la modifica con Applica e poi OK

******************************

Crea un nuovo Punto di Ripristino

Procedura per Windows XP:

● clicca sul pulsante Start

● scegli la voce Tutti i programmi

● portati sulla voce Accessori

● clicca su Utilità di sistema

● clicca su Ripristino configurazione di sistema

● scegli la voce Crea un punto di ripristino

● clicca, in basso, sul pulsante Avanti: inserisci una breve descrizione, e clicca sul pulsante Crea

● attendi pazientemente il termine delle operazioni

● conferma la modifica con OK per due volte

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse su Computer

● seleziona, dal menù contestuale, la voce Proprietà

● clicca, nel menù a sinistra, su Protezione sistema: compare un avviso relativo al Controllo Account Utente: clicca su Continua

● clicca, in basso, su Crea...: inserisci una breve descrizione, e clicca sul pulsante Crea

● attendi pazientemente il termine delle operazioni

● conferma la modifica con OK per due volte

******************************

Scarica ed installa Defraggler: http://www.piriform.com/defraggler/download

Nota - durante l'installazione:

● non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

Una volta installato, esegui queste operazioni:

● avvia il programma con un doppio click

● seleziona, con il tasto sinistro del mouse, tutte le unità presenti, tranne il Floppy Disk

● clicca, con il tasto destro del mouse, sullo spazio evidenziato in blu

● dal menù contestuale, scegli la voce Deframmenta Drive

● attendi pazientemente il termine delle operazioni

******************************

Note - al termine della procedura:

● riavvia il sistema

● allega un nuovo log di HijackThis

● comunica come funziona il sistema, e quali problemi riscontri attualmente

[alessandro.1]

mille grazie

mi siete veramente d'aiuto

farò sicuramente questa procedura

di nuovo un salutone alessandro

[alessandro.1]

ciao ho fatto tutto il procedimento consgliatomi devo dire che mi è piaciuto

siete degli artisti del cumputer

vi allego li nuovo log di hjiackthis

posso sapere se devo eliminare tutto?

grazie e ciao

adsspy.txt

[FDAC]

Ciao Ale.

Hai sbagliato ad allegare il log di Hijackthis (hai allegato quello di ADS Spy).

Per avviare il log di HJT:

Avvia il programma e clicca su Do a system scan and save a logfile

Allega il file di testo che si aprirà automaticamente

[alessandro.1]

ciao dimenticavo di dire che ora il cumputer va benissimo

vi allego il log (spero quello giusto)

ciao ale

hijackthis.log

[FDAC]

Fixa queste voci (do a system scan only, fix checked):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=;ftp=;https=;

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Programmi\File comuni\ArcSoft\Connection Service\Bin\ACDaemon.exe

O4 - HKLM\..\Run: [Nikon Transfer Monitor] C:\Programmi\File comuni\Nikon\Monitor\NkMonitor.exe

O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - (no file)

Poi:

start esegui e digita:

sc delete AcrSch2Svc service

clicca invio

Poi:

start esegui e digita:

sc delete JavaQuickStarterService service

clicca invio

Disinstalla:

Google Toolbar

Skype Toolbars

Fai pulizia con Ccleaner (del Registro e Pulizia)

Se non riscontri ulteriori problemi, abbiamo finito

[alessandro.1]

bene è stato un picere cumunicare con voi

vi ringrazio tanto e un grande saluto

alessandro

ciao

[alessandro.1]

ciao abbiate pazienza

potrei farvi un ultima domanda

perche quando cerco di disinstallare la toolbars di skipe

si apre una finestra che dice (impossibile accedere al servizio windows installer?)

grazie alessandro

[Amuk]

Ciao,

leggi qui: http://support.microsoft.com/kb/315346/it

[H5N1]

Vorrei aggiungere a quanto detto finora che, in linea di principio, disabilitare e riabilitare il Ripristino Configurazione di Sistema non è mai una gran bella idea in quanto si perdono tutti i punti di ripristino precedentemente impostati.

Se il sistema dovesse rivelarsi instabile non si avrebbero punti di ripristino validi per poter, quantomeno, lavorare in un ambiente sì, "infetto", ma perlomeno agibile.

Inoltre la procedura di eliminazione dei file prefetch non apporta alcun beneficio al sistema, tantomeno allo spazio occupato in quanto:

1 - Il sistema ricreerà i prefetch degli ultimi programmi più usati

2 - l'eliminazione dei prefetch, di fatto, rallenta l'avvio dei programmi

Per il problema relativo a Windows Installer prova a reinstallarlo scaricando la versione 3.1 dal sito di Microsoft.

[alessandro.1]

vi ringrazio tutti per avermi risposto

un salutone a tutti alessandro

[claudioverona]

Vorrei aggiungere a quanto detto finora che, in linea di principio, disabilitare e riabilitare il Ripristino Configurazione di Sistema non è mai una gran bella idea in quanto si perdono tutti i punti di ripristino precedentemente impostati.

Se il sistema dovesse rivelarsi instabile non si avrebbero punti di ripristino validi per poter, quantomeno, lavorare in un ambiente sì, "infetto", ma perlomeno agibile.

Inoltre la procedura di eliminazione dei file prefetch non apporta alcun beneficio al sistema, tantomeno allo spazio occupato in quanto:

1 - Il sistema ricreerà i prefetch degli ultimi programmi più usati

2 - l'eliminazione dei prefetch, di fatto, rallenta l'avvio dei programmi

Per il problema relativo a Windows Installer prova a reinstallarlo scaricando la versione 3.1 dal sito di Microsoft.

Scusa se quoto ma non volevo iniziare una nuova discussione:

da qualche giorno il mio sistema XP Home è diventato instabile - spesso si resettava da solo partendo dall'inizio. Ho cercato di formattare il C:\\ ma alla fine mi hsa risposto: il sistema potrebbe non funzionare correttamente - manca il file msgina.dll - ripristinare il file o contattare l'amministratore di sistema.

Cosa posso fare ora?

[FDAC]

Ciao Claudio. Sei pregato di iniziare una nuova discussione, meglio non accodarsi alle altre

[breccio]

ciao a tutti,

anche io mi trovo che il PC non mi fa istallare nessun antivirus!

ho provato MICROSOFT SECURITY ESSENTIALS, poi con ESET SMART SECURITY 4, ma niente,

ad un certo punto si blocca e alle volte il PC va in crash..

tra l'altro nemmeno mi fa connettere a siti tipo: microsoft, norton, agv.....

capisco che c'è qualche trojan che mi ha infettato,

ma come si può fare per risolvere il problema?

grazie e aiutatemi

[H5N1]

Breccio, apri una nuova discussione a riguardo.

Vedremo come aiutarti.

[breccio]

scusa l'ignoranza...

ma che vuol dire "apri una nuova discussione"?

[FDAC]

Vorrà dire che continueremo qui, altrimenti campa cavallo

Scarica Malwarebytes' Anti-Malware Free Version: http://www.malwarebytes.org

● doppio click su mbam-setup per avviare il setup

● in fase di installazione, lascia la spunta a:

Aggiorna Malwarebytes' Anti-Malware

Avvia Malwarebytes' Anti-Malware

Una volta eseguiti i passaggi indicati sopra:

● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )

● verrà mostrata la schermata principale del tool

● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione

● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione

● attendi pazientemente il termine della scansione

● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo

● se vengono rilevate infezioni: eliminale, cliccando su Rimuovi elementi selezionati

Poi:

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

● posiziona il file scaricato sul Desktop

● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:

● lancia ComboFix con un doppio click

● segui le istruzioni che verranno rilasciate per eseguire la scansione

● verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare

● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:

● potrebbero comparire alcuni file sul Desktop, e poi eliminati

● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi

● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio

● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti

● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:

● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te

● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:

● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

Infine:

Scarica ed installa Hijackthis: http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi

Nota: per lanciare HijackThis su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona di HijackThis e, dal menù contestuale, scegli la voce Esegui come amministratore: conferma quindi la richiesta che ti viene proposta.

● lancia Hijackthis

● clicca sul pulsante Do a system scan and save a logfile

● verrà rilasciato automaticamente un file di testo: allegalo

Buon lavoro, a risentirci. Ciao!