Scheda audio "sparita" - pc rallentato - (Virus? - Spywere? o...)

Innanzi tutto salute a tutti
Ho un bel problema; è ovvio. Altrimenti non avrei scritto qui.
Premetto che o un pc con AMD Athlon 3400+ da 2,4 Ghz - ! GB di ram;
S.O. è Win XP 2002 – s. p. 2.
Giorni fa voluto provare alcuni screensaver molto interessanti: avete presente l’acquario, un altro con pesci ecc. In prova andavano bene ma, quando entravano in funzione normalmente, andavano più o meno a scatti. Tant’è che li ho disattivati.
Ma il problema non è certo questo.
Un giorno, poco dopo appena acceso il pc, che si è avviato in maniera assolutamente normale, riproducendo il classico suono, mi sono accorto che non riproduceva più alcun suono. Cercando l’altoparlantino vicino l’orologio, mi sono accorto che era sparito.
Ho aperto il pannello di controllo e, ciccando su Suoni e periferiche audio, sulla scheda che si è aperta (quella con scritto “volume”, c’è scritto “Nessuna periferica audio”.
Ho pure cercato di ripristinare il sistema ma, alla fine, mi dice che l’operazione non può essere portata a termine.
Ho provato a scandire tutto il sistema con Panda AV 2008; benché non ricordi di averlo fatto, questo era settato su un livello di protezione basso. Inoltre, non mi è possibile impostare una protezione più alta, anche con settagli manuali e non dalla home.
Tra l’altro, per avviare lo stesso P.A.V., ci vogliono almeno 2 tentativi (quando non va in crash!)
Al pc ho anche collegato un hd esterno da 320 GB. Una sera, cercando divedermi un film memorizzato su questo, ho notato che l’audio non veniva riprodotto sulla tv; è da specificare che di films, con quest mezzo, ne ho già visto svariati.
Il pc nel complesso sembra rallentato.
Ho scandito tutto il pc per cercare e rimuovere eventuali intrusi; mi ha trovato svariata roba, che sembrava eliminata.
In un primo tempo tutto ok, sembra che il problema era risolto. Riavviando il pc successivamente, invece, ho visto che tutto era tornato come prima.
Ho altresì, provato ad usare software più specifici:

- uno me ne trova tanti ma non li elimina, un altro pochissimi;
- un ne trova 3, li elimina, ma … niente.

Qui di seguito posto il rapporto 1-2-3- Spywere free.

Report di 1-2-3 Spyware Free
30/01/2009 22.33.23

30/01/2009 20.08.08 C:\CoreAAC-1.2.0.575-3.exe Trojan-Downloader.Win32.Zlob.bcl, Eliminato
30/01/2009 20.46.26 C:\Programmi\Imperial Casino\cstart-tmp.exe AdvWare.Win32.Casino.h, Eliminato
30/01/2009 21.35.21 C:\WINDOWS\system32\CoreAAC-uninstall.exe Trojan-Downloader.Win32.Zlob.bcl, Eliminato

Cerco disperatamente l’aiuto che qui non mi è mai mancato.

Scusate la lungaggine ma mi sembrava necessrio

Attendo ansioso.

Grazie

Marcello

allora il problema degli screen non è totalmente indistinto dal tuo problema attuale...
spesso accade che determinati siti di screensaver e sfondi regalino sorpresine... sia perchè alcuni screensaver vanno bene solo per xp o successivi e già col tuo creerebbero casini sia perchè all'interno hanno qualcosa di sgradevole
secondo punto controlla bene di averli davvero disinstallati o che non siano chissà dove... magari usa il cerca del pc perchè ogni screnn ha un suo determinato nome (entra anche nel regedit se sei capace e cerca anche li)
punto terzo il panda non è che sia poi un gran che comunque l'analisi o scansione va fatta in provvisoria...
punto quattro: 1-2-3 Spyware Free FA SCHIFO!LO DISINSTALLI IMMEDIATLY e installi qualsiasi altra cosa che trovi nella discussione programmi per la sicurezza sempre in questa categoria
la smart pc solution QUA non ha mai fatto un programma decente anzi...

ora apri questa accurata discussione e scegli quello che vuoi lo installi lo aggiorni vai in mod provvisoria e fai una bella scansione

punto quinto:in mod normale vai anche in installazione applicazione e cerchi tutte le cose che non quadrano

ps: il simpatico programmino 1-2-3 etc ha cancellato vedo C:\Programmi\Imperial Casino\cstart-tmp.exe AdvWare.Win32.Casino.h che tu usi immagino per giocare
il file cstart-tmp.exe molto spesso è usato da questi programmi per eseguire il gioco e viene rilevato da pochi come virus perchè in realtà è un file normalissimo (te lo dico perchè avendo avuto everest pokernet quel file è uguale al mio è serve per eseguire il gioco)
qua hai un esempio visivo
mentre questo C:\WINDOWS\system32\CoreAAC-uninstall.exe se è il programma per i codec è validissimo

Beh, a quanto vedo, ho un bel da fare.

Appena fatto, posto qui le risultanze.

Per ora grazie

Ciaves

P.S.: Comunque non gioco al casino, online; quello doveva essere un intruso.

zorbind, 31/01/2009 14.29:

---

Beh, a quanto vedo, ho un bel da fare.

Appena fatto, posto qui le risultanze.

Per ora grazie

Ciaves

P.S.: Comunque non gioco al casino, online; quello doveva essere un intruso.

---

fammi sapere

buon lavoro

Si, ti faccio sapere.
Avrei voluto darti delle novità positive, ma quelle che ti porto non sono certo buone notizie.

Seguendo i tuoi consigli, ho disinstallato 1-2-3-spyware, controllando un po in giro, per quanto mi è stato possibile, altre tracce di bestiacce malefiche, ma niente. Avevo già rimosso tutto prima.
Ho scaricato ed installato Spybot.
Poi ho riavviato il pc, per farlo partire in modalità provvisoria.
E qui giunge la sorpresa. Non si avvia più, sia che scelgo, appunto, la mod. provvisoria, sia che la stessa "con rete", sia in modalità normale che, dulcis in fundo, una delle opzioni, quella di riavviare il pc in un punto in cui sicuramente funzionava.
Ho anche provato a resettare o a togliere la spina della corrente.
Ma niente di niente.
Si inchioda al punto di scegliere con che modalità avviarlo.
Ed a questo punto, nella mente mi si affollano le più reconditè soluzioni (fuoco, trauma violento, ipervoltaggio ecc.); ma poi penso a quanto di prezioso ho lì dentro, al fatto che molte sono cose irripetibili, e l'idea di scrivere in dos: "format c:", va a farsi benedire dai cappuccini scalzi...
Ma perché uno non si fa i c***i suoi? E l'amico di turno che ti fa:"Che me lo troveresti uno screesaver?". Ma v********o tu e pure io che ti do retta! Pensa che non ha nemmeno l'adsl; e poi rompe i c******i agli altri. Bah, gentagli.
Scusami per lo sfogo, ma ci voleva.

Attendo ancora fiducioso per un tuo ancora utile aiuto e buona domenica, ... almeno a te (...si, proprio buona!)

A presto

Ciaves


P.S.: ovviamente sto postando da un altro pc, per la precisione, il mio vecchio caro acer portatile del 1999 con su Win 98 SE. Come dice mio padre: "Roba non mi buttare che non ti butto!" . Parole sante.

capisco la tua rabbia...eccome...

l'unico consiglio che una persona normale può farti è di portarlo da un buon tecnico lui attaccherà il suo pc al tuo il suo diventerà master il tuo slave e se è capace e possibile recupererà tutto ciò che ti serve,ma portalo da uno capace che sappia il fatto suo che conosci e che qualcuno di serio conosce
non farlo toccare a nessuno ne tu tocca qualcosa
puoi solamente provare e riprovare con un punto di ripristino o tentare ad entrare in provvisoria ma dubito che se non sei riuscito prima riesca ora
tutto il resto potrebbe far solo danni anzichè migliorare la soluzione
non si parla più di virus o chissà cosa qui è il pc stesso o parte della componentistica hardware a essersene andata

Azz, andiamo proprio bene.
In realtà, avevo già pensato a questa soluzione, vista la situazione.
Anche se, in fondo, speravo ancora in qualche mezzo miracolo.
Lo porterò a chi me lo ha venduto e che dovrebbe anche averlo assemblato.

Beh, a questo punto non resta che salutarci dandoci appuntamento a quando avrò risolto.
... e d'ora in poi sarò senz'altro più egoista.

A presto e grazie ancora di tutto.

Ciaves

zorbind, 01/02/2009 21.32:

---

Azz, andiamo proprio bene.
In realtà, avevo già pensato a questa soluzione, vista la situazione.
Anche se, in fondo, speravo ancora in qualche mezzo miracolo.
Lo porterò a chi me lo ha venduto e che dovrebbe anche averlo assemblato.

Beh, a questo punto non resta che salutarci dandoci appuntamento a quando avrò risolto.
... e d'ora in poi sarò senz'altro più egoista.

A presto e grazie ancora di tutto.

Ciaves

---

mi spiace davvero


fammi sapere

Il Problema dell'audio sparito, che senti solo al momento dell'avvio e poi sparisce insieme all'hardware, e la inibizione dell'avvio del PC in modalità provvisoria, e della disattivazione dell'antivirus installato è dovuto ad un virus autoreplicante che genera file (es: 010202020.exe" in una sotto cartella di "Documents e settinng" denominata "Download\Driver".
L'unica maniera per debellarlo è quello di modificare in un altro PC il nome di "Combofix.exe" (ex: Pulisci.exe), poichè questo virus è allergico al nome "Combofix.exe", copiarlo sul desktop del PC infetto e mandarlo in esecuzione, alla fine riavviare e tutto torna a posto.

Spero di essere stato di aiuto.