PDA

Visualizza versione completa : Problema Prompt dei comandi all'avvio di Windows XP


pische
13-04-2010, 18.51.41
Ciao a tutti.
Ho un problema. Ogni volta che accendo il pc si apre la schermata del prompt dei comandi con scritto questo:

C:\Documents and Settings\pische>echo s | del C:\WINDOWS\*.*
C:\WINDOWS\*.*, Procedere con l'operazione (S/N)? s
C:\WINDOWS\explorer.exe
Accesso negato.
C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt
Impossibile accedere al file. Il file utilizzato da un altro processo.
C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt
Impossibile accedere al file. Il file utilizzato da un altro processo.
C:\WINDOWS\SchedLgU.Txt
Impossibile accedere al file. Il file utilizzato da un altro processo.
C:\WINDOWS\Sti_Trace.log
Impossibile accedere al file. Il file utilizzato da un altro processo.
C:\WINDOWS\Twunk_16.dll
Accesso negato.
C:\WINDOWS\wiadebug.log
Impossibile accedere al file. Il file utilizzato da un altro processo.
C:\WINDOWS\wiaservc.log
Impossibile accedere al file. Il file utilizzato da un altro processo.
C:\WINDOWS\WindowsUpdate.log
Impossibile accedere al file. Il file utilizzato da un altro processo.

C:\Documents and Settings\pische>echo s | del *.*
C:\Documents and Settings\pische\*.*, Procedere con l'operazione (S/N)?
s
C:\Documents and Settings\pische\NTUSER.DAT
Impossibile accedere al file. Il file utilizzato da un altro processo.
C:\Documents and Settings\pische\ntuser.dat.LOG
Impossibile accedere al file. Il file utilizzato da un altro processo.

C:\Documents and Settings\pische>del lod.bat
Impossibile trovare C:\Documents and Settings\pische\lod.bat

C:\Documents and Settings\pische>taskkill /F /IM lod.bat

e poi si chiude.
Secondo voi mi dovrei preoccupare? Sapete dirmi che cos'?
Un po' di tempo fa un mio amico era su msn col mio pc e gli arrivato il messaggio "Guarda questa foto" da un suo amico e lui l'ha aperta e ha scaricato l'immagine. Quando andato ad aprire l'immagine, questa non si aperta.

Aiutatemi vi prego :crying:

Semi.genius
13-04-2010, 19.23.19
Infezione. Quello script sta cercando di cancellarti windows.

Fai una scansione complessiva:
1. Antirootkit tramite gmer: http://www.gmer.net/
2. Antivirus tramite un antivirus anche gratuito
3. Antimalware tramite MalwareBytes: http://www.malwarebytes.org/
4. Log delle applicazione in avvio tramite HijackThis: http://www.hijackthis.de/

Possibilemnte prima di rimuovere i file, sarebbe meglio che gli scrivessi qui per la conferma