csrcs

[R16]

Allora, sempre con la funzione "Cerca" vedi dove si trova (se si trova) quella dll (ACLUI.dll ).
Dimmi se la trovi, e in quale cartella si trova.

[dny]

Nel pc nn c è presente di se attualmente anche se qualche settimana fa l avevo provata a scaricare ma nn lo risolto e quindi ora è nella cartella/download ed è pero scritto in minuscolo (aclui.dll)

[R16]

Non hai molte alternative.
Copialo ( tasto destro ) e incollalo sulla cartella System.
Riavvia il pc.

[dny]

Finalmente ecco qui il log

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

 
KillAll::
File::
c:\documents and settings\Grishnackh\Documenti\task.exe
Folder::
c:\documents and settings\Grishnackh\Dati applicazioni\PriceGong
c:\programmi\Security Task Manager
c:\documents and settings\All Users\Dati applicazioni\SecTaskMan
c:\programmi\Java\jre1.6.0_03
c:\windows\Tasks
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e3393495-8103-46a0-8181-270273eddd60}]
[-HKEY_CLASSES_ROOT\clsid\{e3393495-8103-46a0-8181-270273eddd60}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{E3393495-8103-46A0-8181-270273EDDD60}"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Task Menu"=-

e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Se il pc non si avvia automaticamente, riavvialo tu.
Posta il log aggiornato di combofix

[dny]

Ecco qui

[R16]

Scarica Bootkit Remover sul desktop
http://www.esagelab.com/files/bootkit_remover.rar
Estrai la cartella e posiziona il file remover.exe sul desktop (è importante che il file "remover" sia sul Desktop)
Doppio click su "Remover".
Ti appare una finestra tipo Dos.
Copiami qui, quello che c'è scritto sotto: " MBR Status "

[dny]

Unknow boot code

[R16]

Fai:
Start > Esegui > copia/incolla questo comando:
"%userprofile%\Desktop\remover.exe" fix \\.\PhysicalDrive0
Clicca OK.
La scansione dura meno di 1 secondo.
Chiudi la finestra.
Riavvia Windows.

Rifai la scansione con Remover.
Sotto "MBR status" dovresti trovare scritto:
OK <DOS/Win32 Boot Code Found>

Confermi?

Come funziona il pc?

[dny]

Tutto come da te previsto...perfetto
Grazie tantissime,ora posso cancellare tutti i programmi utilizzati
E per quanto riguarda la questione di cui ti parlavo(antivirus) cosa mi consigli?

[R16]

E per quanto riguarda la questione di cui ti parlavo(antivirus) cosa mi consigli?

Qui il discorso si fà molto soggettivo.
Io come antivirus dò qualche preferenza per Avira Antivir:
Free antivirus - Avira AntiVir
Ma non prendertela con me se dopo 2 ore ti ritrovi infettato.
Non è colpa mia, e nemmeno dell'antivirus.

Per installare Avira, devi disistallare gli altri antivirus:

Per disistallare Avast!:
Cessane l'esecuzione dalla Tray bar. (vicino all'orologio)
Vai in "Installazione Applicazioni " e lo Rimuovi.
Scarica questo Tooll specifico sul Desktop:
http://files.avast.com/files/eng/aswclear.exe
Lo si deve eseguire in Modalità provvisoria.
Ecco la pagina con le istruzioni:
http://www.avast.com/eng/avast-uninstall-utility.html
Riavvia in Modalità normale.

Hai rimasugli anche di Kaspersky:
Come disinstallare Kaspersky: metodo "ufficiale"

[dny]

Guarda elimino i ramasugli di kapersky e lascio l antivirus ke ho perche sono 3 gg ke mi sto impazzendo davanti al pc
Cmq ancora grazie per l aiuto datomi

Senti ora dopo tanto mi è apparsa l icona nella try bar perche non ho gli aggiornamenti automatici attivi... c è qualche modo per toglierla?

[R16]

Dimenticavo:
Scarica TFC by OldTimer sul desktop ( serve per ripulire le cartelle Temp)
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.
Per eliminare i vari Tooll scaricati:

Scarica OTC by OldTimer sul desktop: (serve per eliminare correttamente Combofix)
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.

Per lo scudo:
Clicca con il tasto destro su "Risorse del computer".
Clicca "Proprietà"
Clicca "Aggiornamenti automatici".
Metti la spunta su: "Avvisa ma non scaricarli e non installarli."
Clicca ok.

Quando ti appare lo scudo giallo nella traybar:
Clicca sullo scudo.
Togli la spunta dalle caselline e clicca "Chiudi".

Nella finestra che ti appare, metti la spunta nella casellina a: Non avvisare della disponibiltà di questi aggiornamenti in futuro.

In questo modo, sparisce lo scudo, ma non aggiornerai il S.O.
Vedi tu.

[dny]

Visto ke ormai ho deciso di nn avere + il pc pieno di errori vorrei segnalarti un errore ke mi avviene sopratutto quando gioco a pes...mi compare una finestra con scritto <<l istruzione a ""0x010ad0c0 ha fatto riferimento alla memoria a "0x00000007".La memoria nn poteva essere "read"
Fare clik su ok per terminare
Fare clik su annulla per il debug
Si puo fare qlks?
Grazie ancora per il supporto

[R16]

Ciao.
Quel messaggio, non spiega dove, con precisione avviene l'errore.
Le cause possono essere di svariato tipo, dall'errore software, all'errore hardware.
Se te lo fà solo con quel gioco, (che non ho capito che gioco sia) è possibile che ci sia qualche incompatibilità con qualche componente.

Errore: La memoria non poteva essere read/write - AZPoint