Diversi problemi con windows

[Rrose Sélavy]

Salve a tutti.

Premetto che sono nuova e totalmente inesperta di computer, ho dato un'occhiata al forum e cercato informazioni nelle varie sezioni ma non ho trovato una soluzione, comunque mi scuso in anticipo per la lunghezza (cercherò di essere breve) ed eventuali errori o ripetizioni.

Da un po' di tempo riscontro diversi problemi con il mio pc, s.o. Windows XP, antivirus Avira, infatti oltre alla lentezza generale, all'accensione si presenta l'avviso " xul.dll" non trovato e vedo solo lo sfondo, senza icone nè barra degli strumenti.
Aggiro questo problema avviando un qualsiasi programma tramite task manager
( anche se appare: impossibile trovare il file "/idlist,:536:2972,".)
Quando avvio Windows Live Messenger mi da il crash con l'errore dovuto a "dsoqq0.dll".
Cercando su internet leggo che potrebbe essere causato da rootkit e scarico sophos anti-rootkit, faccio la scansione in modalità provvisoria e il programma trova tantissimi files nascosti con estensione .frx che cancello, ma nessuno dei problemi citati si risolve.

Cosa posso fare? Tutti questi problemi sono causati da un solo virus, da diversi, o da qualcos'altro ancora?

Ringrazio anticipatamente chi avrà la pazienza di leggere e, magari, di suggerirmi una soluzione.

[Max121]

Ciao Rrose,
il tuo pc ha diversi problemi io andrei per ordine se no facciamo troppa confusione...

Per prima cosa fai una scansione completa con il mitico Avira Antivir!

Anzi non capisco perché non l'hai fatta prima invece di far girare sophos anti-rootkit che ha solo fatto danni...

Brevemente ti spiego: i software anti-rootkit come sophos ti danno una lista di .dll e altri file di sistema sospetti ma non vanno cancellati a colpo sicuro, il più delle volte sono falsi positivi! Attenzione!!!

[Rrose Sélavy]

Ciao Max, grazie mille per avermi risposto!
Hai ragione, sono stata un po' confusionaria e probabilmente ho anche peggiorato la situazione..
Sto facendo adesso la scansione con Avira, appena finisce ti aggiornerò!

[Rrose Sélavy]

Eccomi!
allora, ho fatto la scansione con Avira e il risultato è stato questo:
Detections: 0
Suspicious files: 3
Warnings: 5
Object searched: 0
Hidden objects: 0

Il report è questo:



Avira AntiVir Personal
Report file date: lunedì 28 giugno 2010 11:36

Scanning for 1819771 virus strains and unwanted programs.

Licensed to: Avira AntiVir Personal - FREE Antivirus
Serial number: 0000149996-ADJIE-0000001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Save mode
Username: Fam. Borruto
Computer name: PC121

Version information:
BUILD.DAT : 8.2.0.354 17048 Bytes 23/10/2009 13:15:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 25/11/2008 20:39:29
AVSCAN.DLL : 8.1.4.0 40705 Bytes 18/07/2008 18:38:20
LUKE.DLL : 8.1.4.5 164097 Bytes 18/07/2008 18:38:20
LUKERES.DLL : 8.1.4.0 12033 Bytes 18/07/2008 18:38:20
ANTIVIR0.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 13:20:26
ANTIVIR1.VDF : 7.10.4.211 7108976 Bytes 05/03/2010 16:38:35
ANTIVIR2.VDF : 7.10.4.229 37280 Bytes 05/03/2010 16:38:36
ANTIVIR3.VDF : 7.10.4.232 16384 Bytes 05/03/2010 16:38:38
Engineversion : 8.2.1.180
AEVDF.DLL : 8.1.1.3 106868 Bytes 05/03/2010 16:40:50
AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 05/03/2010 16:40:45
AESCN.DLL : 8.1.5.0 127347 Bytes 05/03/2010 16:40:29
AESBX.DLL : 8.1.2.0 254323 Bytes 05/03/2010 16:40:25
AERDL.DLL : 8.1.4.2 479602 Bytes 05/03/2010 16:40:19
AEPACK.DLL : 8.2.1.0 426356 Bytes 05/03/2010 16:40:06
AEOFFICE.DLL : 8.1.0.39 196987 Bytes 05/03/2010 16:39:52
AEHEUR.DLL : 8.1.1.7 2326902 Bytes 05/03/2010 16:39:48
AEHELP.DLL : 8.1.10.1 237942 Bytes 05/03/2010 16:39:02
AEGEN.DLL : 8.1.2.0 373107 Bytes 05/03/2010 16:38:55
AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 12:28:20
AECORE.DLL : 8.1.12.2 188790 Bytes 05/03/2010 16:38:45
AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 15:37:19
AVWINLL.DLL : 1.0.0.12 15105 Bytes 18/07/2008 18:38:20
AVPREF.DLL : 8.0.2.0 38657 Bytes 18/07/2008 18:38:20
AVREP.DLL : 8.0.0.7 159784 Bytes 05/03/2010 16:38:41
AVREG.DLL : 8.0.0.1 33537 Bytes 18/07/2008 18:38:20
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18/07/2008 18:38:20
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18/07/2008 18:38:20
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18/07/2008 18:38:17
RCTEXT.DLL : 8.0.52.0 86273 Bytes 18/07/2008 18:38:17

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\FAM~1.BOR\IMPOST~1\Temp\36062605.avp
Logging..........................: low
Primary action...................: repair
Secondary action.................: delete
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: lunedì 28 giugno 2010 11:36

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Fam. Borruto\Desktop\Downloads\SetupOmniPage15Pro.exe
[0] Archive type: ZIP SFX (self extracting)
--> Data1.cab
[1] Archive type: CAB (Microsoft)
--> ereg.exe
[DETECTION] This file has been compressed using unusual runtime compression (PCK/Armadillo). Please verify the origin of this file.
--> cblnk.exe
[DETECTION] Contains HEUR/Crypted suspicious code
[DETECTION] Contains HEUR/Crypted suspicious code
[NOTE] The detection was classified as suspicious.
[WARNING] The file could not be copied to the quarantine directory.
[WARNING] Failed!
[NOTE] Attempting to perform action using the ARK lib.
[NOTE] The driver could not be initialized.
C:\RECYCLER\S-1-5-21-606747145-602609370-725345543-1004\Dc4074.exe
[WARNING] The file could not be opened!
C:\RECYCLER\S-1-5-21-606747145-602609370-725345543-1004\Dc4075.exe
[WARNING] The file could not be opened!
C:\RECYCLER\S-1-5-21-606747145-602609370-725345543-1004\Dc4076.exe
[WARNING] The file could not be opened!


End of the scan: lunedì 28 giugno 2010 12:44
Used time: 1:07:22 Hour(s)

The scan has been done completely.

9709 Scanning directories
308120 Files were scanned
0 viruses and/or unwanted programs were found
3 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
4 Files cannot be scanned
308113 Files not concerned
1820 Archives were scanned
5 Warnings
1 Notes

[Max121]

Si la scansione sembra pulita anche se ci sono 5 file sospetti...

A questo punto ti consiglio di provare a riparare Windows XP

1. SFC /SCANNOW (Apri cmd.exe e scrivi questo comando ti sarà richiesto il CD di WINDOWS)
2. Scarica e lancia ilMicrosoft Fix It Center

l'errore xul.dll sembra riferito a Mozilla Firefox è sufficiente una re-installazione per ripararlo

dsoqq0.dll su internet dicono che si tratta di un root-kit che infetta Windows Live Messenger, però la cosa è strana Avira dovrebbe proteggere il sistema a meno che è stato installato solo dopo l'infezione,a danno fatto è difficile ripristinare windows...

Per ora prova a fare quello che ti ho scritto sopra se riscontri miglioramenti dimmelo.

Anche se la soluzione più immediata è formattare e re-installare Windows, ma vorrei evitarlo ci sono ancora 2-3 cose che vale la pena di provare...

[Rrose Sélavy]

Ok, ho provato a fare SFC /SCANNOW ma non ci sono riuscita perchè quando inserisco il cd si apre (mi apparela schermata x installare windows) ma continua a dirmi di inserire il cd oppure annullare.
Ho scaricato e lanciato Microsoft Fix It Center e disinstallato Mozilla Firefox ma all'accensione appare sempre l'errore xul.dll, ho anche disinstallato Windows Live Messenger...che confusione...