Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

"Firewall.exe - Immagine danneggiata" Opzioni
bis_2
Inviato: Tuesday, September 05, 2006 5:28:23 PM
Rank: Member

Iscritto dal : 10/8/2005
Posts: 0
Il PC di un amico è appena formattato, lui ha aggiunto solo qualche programma, fra WINZIP, Office, e qualcos'altro. IL problema è che al termine del boot appare questa finestra, dal titolo "Firewall.exe - Immagine danneggiata" e col seguente contenuto: "L'applicazione DLL o C:\docume......... sma.tmp non è un'immagine valida di Windows. Verificare con il dischetto di installazione". Se vado nella cartella "temp" e cancello il file predetto e tutti gli altri file ivi contenuti, accade che al successivo riavvio riappare lo stesso messaggio riferito a un file diverso, ma sempre della cartella "temp", nella quale, nonostante fosse stata svuotata, trovo via via sempre nuovi file.... Soluzioni?
Sponsor
Inviato: Tuesday, September 05, 2006 5:28:23 PM

 
monsee
Inviato: Tuesday, September 05, 2006 5:38:02 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Potrebbe trattarsi di nuna qualche variante del trojan Win32.Holax... e vattelappesca (la lettera seguente dipende da quale variante è).
In pratica, impedisce al firewall e all'antivirus di poter funzionare in modo corretto e crea una marea di altri problemi.
pidue
Inviato: Tuesday, September 05, 2006 6:58:43 PM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Se vado nella cartella "temp" e cancello il file predetto e tutti gli altri file ivi contenuti, accade che al successivo riavvio riappare lo stesso messaggio riferito a un file diverso, ma sempre della cartella "temp", nella quale, nonostante fosse stata svuotata, trovo via via sempre nuovi file.... Soluzioni?
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

Se si formano degli exe nella cartella temp, non è un buon segno. Potresti essere stato infettato da una variante di <b>LinkOptimizer</b>. fai queste verifiche:
1. da Start >> Esegui, copia e incolla questa stringa: <b>control userpasswords2</b> ; nella finestra che si apre controlla che non ci siano utenze strane;

2. sempre da Start >> Esegui >> incolla questa stringa: <b>services.msc</b> . Nella finestra che si apre controlla che non ci sia un servizio con un nome a caso ma la cui descrizione è uguale a quella di un altro servizio;

3. controlla che nel Pannello di controllo non ci sia l'icona del <b>LinkOptimizer</b> (in caso affermativo <b>non</b> cercare di disinstallarlo, perchè peggioreresti la situazione.

4. fai una scansione con HijackThis e controlla se c'è questa riga: <b>R3 - Default URLSearchHook is missing</b> .

Fai in ogni caso una scansione con <b>HijackThis</b> e posta il log, così ti togli il pensiero.





Edited by - pidue on 09/05/2006 19:03:44



Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.