Dubbio su virus o problema hardware

[dsof29]

Ciao, innanzitutto ti ringrazio per il tempo che mi stai dedicando!
allora ho installato Malwarebytes, ma come faccio per aggiornarlo visto che quel pc non si collega a internet? esiste un modo per aggiornarlo manualmente? oppure non lo aggiorno?

[tecnico24]

Ciao ,
L'aggiornamento delle definizioni è importante , va fatto in modo tale che il programma rilevi correttamente le infezioni.
Adesso ti carico il file contenente le ultime definizioni ( sul mio pc l'ho aggiornato 1 ora fa )
Wikisend: free file sharing service
Ecco il file rules.ref che contiene l'aggiornamento dei database
Basta copiarlo su una chiavetta o altro supporto (tipo CD o DVD)
Adesso riportalo sul pc disconnesso e copialo nella cartella C:\Program Data\MalwareBytes
Il gioco è fatto.

[dsof29]

ciao, purtroppo mi dice che il file è mancante o corrotto, ho provato a riscaricarlo più volte... ma non va (program_error_load_database (0, 13, SDKCreate))... non so più cosa fare... è possibile che l'SSD che ho su quel pc abbia qualche guasto e mi corrompa i file? visto che i tool provati fin'ora non hanno rilevato infezioni, mi viene da pensare proprio che l'SSD abbia qualche problema...

[tecnico24]

Non disperiamo : il pc comunque è infetto.
Disinstalla Malwarebytes dal pannello di controllo
Poi esegui questa utility dopo la disinstallazione:
http://www.malwarebytes.org/mbam-clean.exe
Rimuoverà il resto del programma.
Rienstallalo nuovamente da qui:
Malwarebytes : Free anti-malware, anti-virus and spyware removal download
Se riesci a trasportare il file va bene , altrimenti avvia la scansione lo stesso.

[Filippo90]

i file che scarichi da internet, qualsiasi cosa, te li scarica tutti corrotti?

[dsof29]

Ciao, scusami ma avevo da fare e non ho potuto risponderti prima, comunque ho disinstallato Malwarebyte come mi hai detto e poi l'ho reinstallato, ma non sono riuscito a copiare il file del database aggiornato: mi dice sempre che il file è mancante o corrotto. ho avviato lo stesso la scansione completa, ma non ha rilevato niente, se non un finto virus che ho comunque eliminato. ecco il log: Wikisend: free file sharing service
ora da esegui>services.msc il servizio BFE ora risulta attivato ... allora, sempre da services.msc ho provato ad attivare windows firewall e questa volta mi dice che non è stato possibile attivarlo e di consultare il registro eventi di sistema...

@Filippo90:
i file li scarico dal pc da cui sto scrivendo e poi li copio sul pc infetto, in quanto in quel pc le schede di rete non funzionano perchè windows non riesce a caricare i driver (vedi screenshot nel mio primo post, il problema sono tutte quelle Wan Miniport). Dal pc da cui ti scrivo ho scaricato molti file, tutti integri, molto raramente corrotti

[tecnico24]

In services.msc i seguenti servizi quindi sono attivati ?(devono essere impostati cosi) :

Windows Firewall - Automatico - Avviato
BFE - Automatico - Avviato
RPC - Automatico - Avviato


Se non risultano così , riavvia il pc in modalità provvisoria con i priviligi di amministratore e attivali.


Scarica e lancia Kaspersky TDSS Killer:
http://support.kaspersky.com/downloa...tdsskiller.exe
● Chiudi tutti i programmi aperti
● Clicca su Start Scan per avviare la scansione
● Se trova file infetti l'azione da intrapendere sarà Cure , invece se trova quello sospetto su Skip
● Al termine posta il suo relativo log caricando solo Wikisend: free file sharing service

[dsof29]

Ciao, allora, partiamo dai servizi:
RPC - Automatico - Avviato OK
BFE - Automatico - Avviato OK (prima non lo potevo avviare, ora si è avviato da solo...)
Windows Firewall - Automatico - Ma NON avviato, mi dice: "impossiblie avviare windows firewall su computer locale. per maggiori informazioni, consultare il registro eventi di sistema. se non si tratta di un servizio Microsoft, contattare il fornitore del servizio e fare riferimento al codice di errore 5"

in modalità provvisoria invece sia BFE che windows firewall non li posso avviare: "errore 1084: questo servizio non può essere avviato in modalità provvisoria"

invece per quanto riguarda Kaspersky TDSS Killer ecco il log: Wikisend: free file sharing service
ha trovato solo un suspect file, allora gli ho dato skip

[tecnico24]

Il file sospetto è relativo a Daemon Tools , non ci sono infezioni da rootkit.
Effettua un ripristino di configurazione del sistema.

[dsof29]

ehm... il ripristino configurazione di sistema l'avevo disattivato per limitare le scritture sull'ssd (avevo letto una guida qui su tom's)...
l'ultima soluzione è formattare vero?
questo problema si era presentato 4 mesi fa e ho risolto ripristinando una copia di backup, ora dopo 4 mesi ho lo stesso problema...
formatto o utilizzo la copia di backup?

[tecnico24]

Prova con la copia di backup.

[dsof29]

ok, ripristinato con la copia di backup... speriamo che il problema non si ripresenti... se si ripresenta chiedo supporto a voi di tom's
Grazie tecnico24 per gli aiuti che mi hai dato!!!