aiuto BSOD

[francisal79]

salve ragazzi! ! scusatemi se in questo periodo non mi sono mai connesso ma sono stato veramente occupato.
vorrei chiedervi informazioni riguardo un errore di sistema ricorrente che non mi permette piu di usare il pc (se non in modalità provvisoria).
ieri,smanettando un po' con i software di personalizzazione s.o. ho combinato un guaio.
avevo appena installato objectdock free e findexer e fin qui tutto bene. 10 minuti dopo,mentre navigavo in internet tranquillamente,mi si spegne windows e mostra un BSOD.non sono riuscito a capirne il tipo,ma ho capito che era causato da atapi.sys .
riavviato in modalità provvisoria elimino objectdock e riavvio. circa 1 o 2 minuti dopo il login il sistema mosta lo stesso errore.
puo essere colpa di qualche virus?
grazie.

[VincenzoGTA]

Per cominciare dovresti aggiornare xp al sp3
e internet explorer, anche se non lo usi, al 9

poi fixa tutte queste voci

F3 - REG:win.ini: run=

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)

O2 - BHO: FlashGetBHO - {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} - C:\Documents and Settings\Saltari\Dati applicazioni\FlashGetBHO\FlashGetBHO3.dll

O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - (no file)

O3 - Toolbar: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Programmi\BitComet\tools\BitCometBHO_1.4.12.6.dll/206 (file missing)

O9 - Extra button: (no name) - {e6be8e97-9343-42bd-9cfd-9e2e74db25d8} - (no file)

poi disinstalla tutte le toolbar che non utilizzi
e facci sapere se il problema persiste

[flower]

http://www.winmagazine.it/forum/index.php/topic,19906.0.html  ;)

[GERONIMO**]

ciao dal log di hijackthis
ci sono delle infezioni
dopo aver fixato cio che ti ha detto  VincenzoGTA
segui queta guida
ed esegui tutto in modalità provvisoria con rete
anche nello scaricare i tool
http://www.winmagazine.it/forum/index.php/topic,20554.0.html

[francisal79]

sto eseguendo tutte le procedure in modalita provvisoria con rete,però VirIT non si installa perche non c'è windows installer in mod. provvisoria.

[GERONIMO**]

e strano se riesci ad installare gli altri
dovresti installare anche  Vir.IT

il  TDSSKiller
ha trovato qualche infezione?

la guida
seguila in ordine come scritta ;)

[francisal79]

si,TDSS killer ha trovato tdl4 e lo ha rimosso
virit sono riuscito ora ad installarlo,ma durante la scansione di c: si blocca e non riesco piu a chiuderlo (da task manager mi dice accesso negato)

[GERONIMO**]

allegami il report di ,TDSS killer
lo trovi in Disco locale C

hai messo il segno di spunta a Disattiva VirIT Lite Monitor (IMPORTANTE)?
come scritto nella guida

quando hai finito tutto
allega i report di
TDSSKiller
Vir.IT eXplorer Lite

di HijackThis
da una nuova scansione e non il vecchio report ;)

[francisal79]

ecco il nuovo log hijackthis
ho risolto il problema virit

[GERONIMO**]

Rilancia HijackThis:  
Chiudi tutti i programmi aperti (browser compreso).
 Metti la spunta alle voci sotto che vedi
 clicca su Fixchecked
Se vengono rilasciati messaggi clicca su Si

Codice: [Seleziona]

R3 - URLSearchHook: FroggyBoss Class - {539F76FD-084E-4858-86D5-62F02F54AE86} - C:\Programmi\Minibar\Froggy.dll

O2 - BHO: MrFroggy - {856E12B5-22D7-4E22-9ACA-EA9A008DD65B} - C:\Programmi\Minibar\Froggy.dll

O2 - BHO: Minibar BHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Programmi\Minibar\Kango.dll

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programmi\Free Download Manager\iefdm2.dll

O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Programmi\Styler\TB\StylerTB.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [Steam] "C:\Programmi\Steam\steam.exe" -silent

O9 - Extra button: Share Your Mood - {AAA38851-3CFF-475F-B5E0-720D3645E4A5} - C:\Programmi\Minibar\MinibarButton.dll

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/it/uno1/GAME_UNO 1.cab
fai un po di pulizia con Ccleaner registro compreso
o con Wise Registry Cleaner Free

installa il service pack 3
e anche internet explorer almeno la versione 8

[francisal79]

ok grazie

[GERONIMO**]

prego
fai sapere alla fine di tutte queste operazioni
se il problema e stato risolto

credo gia di si il blu screen era provocato dal Rootkit
che TDSSKiller ha rimosso ;)

[flower]

Grande GERONIMO! ;)

[GERONIMO**]

Grazie flora
devo andare ha spulciare tutto il forum per trovarmi qualche bestiolina
da combattere anche nelle sezioni non adatte
ahahahaha ;D

[flower]

e menomale!