Il mio PC è windows me e l'antivirus è avast. La memoria è infetta da Win32:agent-gen (Trj) già da parecchio tempo in quanto non riesco a ripararla.Vorrei sapere se la memoria infetta rischia di danneggiarmi l'hard disk. Ho fatto la scAnsione in modalità provvisoria con AVAST, AD-AWARE, CW SHREDDER, ma non ho risolto niente. Inoltre elimino sempre i COOKIES e i FILE da INTERNET eXPLORER (Clicco su PROPRIETA')
Logfile of HijackThis v1.99.1
Scan saved at 18.18.52, on 03/04/2007
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\DOCUMENTI\PICASA2\PICASAMEDIADETECTOR.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\E_SICN03.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\CMMON32.EXE
C:\PROGRAMMI\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.tiscali.it/ R3 - Default URLSearchHook is missing
O2 - BHO: Class - {26261AC0-9BB5-B83B-B3B3-D075B2BD0F81} - C:\WINDOWS\EDBEA1.DLL
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_0.DLL
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Documenti\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [avast!] C:\Programmi\Alwil Software\Avast4\ashServ.exe
O4 - HKLM\..\RunServicesOnce: [*eBt] "C:\PROGRAMMI\FILE COMUNI\SYSTEM\KUCKNP.EXE" RYhhF
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialer.exe
Ho scaricato FIXLINKOPT SYMANTEC ma mi appare una finestra con scritto Il file FIXLINKOPT è collegato all'esportazione mancante NETAPI32.DLL:NetUserDel.
Inoltre compare un'altra finestra con scritto:
una periferica collegata al sistema non è in funzione.
Ho provato in modalità provvisoria il tool Linkpot Symantec e si ripresenta lo stesso errore.
Ho provato in modalità normale Prevx, ho clikkato SCAN ma non succede assolutamente nulla.Ho provato a clikkare EXIT e mi dà che Prevx non è ancora stato scaricato. L'ho scaricato clikkando EXIT ma poi non risponde al comando APRI.
TUTTO QUESTO L'HO PROVATO IN MODALITA' PROVVISORIA CON ESITO UGUALE IDENTICO.
Che devo fare?