wpbt0.dll e altre strane cose

[rav89]

ciao qualche giorno fa ho preso il famoso virus della guardia di finanza wpbt0.dll avast non lo rileva quindi lo ho disattivato al boot con msconfig e potevo accedere al computer normlmente ma ha iniziato a venire sullo schermo 1-2 volte per ora uno screen che dura meno di 1 secondo con righe colorate a sfondo bianco non è ram o scheda video testate insieme con testmem e controllando funzionalità della scheda video e temperature nella norma.
Quindi ho fatto una scansione con avast e ho trovato 2 file infetti ma non vanno in quarantena quindi non li posso rimuovere e a successuve scansioni è lo stesso...ho provato a rimuovere manualmente wpbt0.dll e è iniziato il recycle.bin e successivo allarme di aavast che ha messo in quarantena un altro file ma il primo è ancora li

non so cosa succede e vorrei un po di aiuto

[giogio]

Ciao,
hai provato a vedere se con la scansione all'avvio rileva ed elimina i file?
Scarica inoltre MBAM free
http://www.malwarebytes.org/products/malwarebytes_free/
e fai una scansione completa anche con questo programma?
Versione di Avast e sistema operativo?

[rav89]

fatto e me ne ha rimosso 1 malwarebytes ma ho ancora il problema del random flash screen con sfondo bianco e linee colorate che neanche riesco a vedere veramente bene dura probabilmente 1/3 di secondo succede in modo completamente casuale sia che gioco sia che faccio nulla quindi non è la scheda grafica stavo sperando fosse la ram ma facendo 3-4-5 test con memtest86 non vede nulla...quindi ho paura di avere un altro ramsomware o qualcosa del genere...non so come metterlo a posto non incide sul computer che funziona sempre benissimo ma è fastidioso avere questi due screen tipo 2 volte per ora senza motivo...se riuscissi a individuare la causa potrei provare qualcosa ...

ho vista 64 e avast 7(l'ultimo aggiornato)

se sei capace di leggere hijackthis log o altri log posso postarli e magari mi aiuti

[giogio]

Si inizia con postarmi il log di Hijackthis, MBAM, e
 anche http://public.avast.com/~gmerek/aswMBR.htm

ciao

ps hai provato a modificare la frequenza dello schermo o aggiornare i driver della scheda video?

[rav89]

ho comprato direttamente una scheda video nuova e il problema è ancora li...non so se ho cambiato tutti i driver li avevo rimossi tutti tranne 1 credo da pannello di controllo (la nuova scheda è geforce come la vecchia quindi hanno gli stessi driver)

ho fatto lo scandisk e non ha trovato errori quindi escludo l'harddisk

nuova scheda grafica quindi escludo la scheda grafica le componenti sono tutte su temperature bassissime,scheda video con diablo full 45censius non ci sono rallentamenti o crash


fatto 5-6 ore di memtest e non ha trovato errori anche se 1 anno fa avevo tolto un banco ram perchè credevo fosse danneggiato il quarto slot della mobo

provato a cambiare la frequenza di aggiornamento dello schermo..mi da 59 o 60 lo ho cambiato a 59 e ancora qualche volta  casualmente vedo le linee verticali flashing

durante i caricamenti win o bios lo schermo funziona perfettamente quindi escludo anche lo schermo

qui è il log di hijackthis sono veramente disperato...non mi importa di spenderci sopra ma mi sta facendo incavolare il fatto che non trovo la soluzione io ancora credo  potrebbe essere a software issue o virus

[giogio]

Ciao,
incomincia a selezionare e poi fai FIX CHECKED delle voci che trovi in allegato
Mandami i log di MBAM e ashMbr per favore e dimmi se si ripresenta il problema

[rav89]

facendo aswMBR scan dove posso trovare l'altro programma?mbam

edit
aswmbr trovato una voce rossa 10:25:42.288    \Driver\nvstor64[0xfffffa800343f4d0] -> IRP_MJ_CREATE -> 0xfffffa80032fa2c0

potrebbe essere che è un rootkit?

[giogio]

No però fai fix (vedi questo sito in merito http://public.avast.com/~gmerek/aswMBR.htm ed in particolare http://public.avast.com/~gmerek/aswMBR4.png)

Scarica inoltre MBAM free
http://www.malwarebytes.org/products/malwarebytes_free/

ciao

[rav89]

questo era il malwarebytes log fatto il 27


Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Versione database: v2012.08.26.05

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 8.0.6001.18975
kkk :: PC-KKK [amministratore]

27/08/2012 7.10.22
mbam-log-2012-08-27 (07-10-22).txt

Tipo di scansione: Scansione veloce
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 247957
Tempo impiegato: 4 minuti, 1 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 1
C:\Users\kkk\AppData\Local\Temp\Installmanager.exe (PUP.Adware.Agent) -> Spostato in quarantena ed eliminato con successo.

(fine)

[giogio]

Fai per favore la scansione completa (il log è quello fatto con la scansione veloce..) e allega il log..
hai fatto il fix di Hijackthis?
Hai ancora i flash?

[rav89]

si ancora lo stesso problema scan completo


Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Versione database: v2012.08.26.05

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 8.0.6001.18975
kkk :: PC-KKK [amministratore]

29/08/2012 12.36.03
mbam-log-2012-08-29 (12-36-03).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 520490
Tempo impiegato: 1 ore, 52 minuti,

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 0
(non sono stati rilevati elementi nocivi)

(fine)

edit

come non detto subito dopo lo scan(non so perchè) avast ha trovato un rootkit e mi ha chiesto di cancellarlo ,lo ho fatto ma senza riavviare e non ho segnato il nome del rootkit era starwind qualcosa ma non posso vederlo nel cestino della quarantena

[giogio]

Ok, ora se fai una scansione all'avvio con avast rileva ancora qualcosa o no?
Il problema è ancora presente?
Non mi hai detto se hai fatto il FIX con Hijackthis, mi rialleghi il log a tal proposito per verificare che le voci non ci sono più?

Ciao

[rav89]

semplicemente avevo un problema su insieme i due monitor che hanno la stessa brand...ho usato la tv della mia camera come schermo e funziona senza il problema...quindi non erano virus ma i due lcd che non so a questo punto che tipo di problema possano avere..il display funziona non ci sono macchie o righe persistenti..forse qualche filo allentato ma non ho idea di come aprire la parte posteriore di un lcd sembra un'impresa titanica..

ho smontato il case del mio pc 100 volte e fatto 2000 test with antivirus e scandisk memtest comprato una nuova scheda grafica e non avrei mai sospettato che il problema fossero insieme i monitor

scusa se ti ho fatto perdere tempo cmq e grazie per l'aiuto

[giogio]

Figurati 
Sono contento che hai  (quasi..) risolto
ciao

[rav89]

be non ho risolto ma ho trovato il problema almeno...non so se conviene comprare schermi nuovi o mandarli in riparazione visto che sono hp e appunto HP fa schifo ...poi 2 schermi che hanno lo stesso problema allo stesso tempo fa strano...