Ciao Vany@, ben ritrovato.

Si, sembra che i problemi sul PC siano ridotti e, sinceramente, almeno per me, non vedo grandi software offerti per cui si possa fare una qualche recensione.

Inoltre, spesso molti sono simili tra loro, quindi, alternative free, sono già state più volte menzionate.

In effetti c'è tranquillità.

mmh non mi e mai capitata la richiesta di pw per entrare nel bios.... generalmente non dovrebbe chiederla. per caso hai impostato la supervisor password NELLE IMPOSTAZIONI DEL BIOS?

se non l'hai fatto potrebbe essere effetto secondario della bootkit di cui hai sofferto in passato.

ad ogni modo prova a "aggiornare" il bios. con il tool offerto dalla casa madre e spera che la procedura resetti il tutto. se e un effetto residuo della bootkit dovrebbe funzionare. se invece e frutto di una tua impostazione della supervisor password credo che non funzionera. i setting infatti dovrebbero essere mantenuti.

colgo l'occasione per salutare tutti. e da un po che non posto. ma non mi pare che sia stato molto movimento (nel senso di richieste di aiuto). sapete sono stato un po preso.
spero di poter postare piu spesso ora.

Non ci crederete ma stasera, causa febbre, avevo deciso finalmente di rimettere in sesto questo Pc ripristinandolo, il problema è che cercando di entrare nel Bios mi chiede una password O.o!? Qualcuno la conosce?

Dopo aver eliminato al volo con Gmer uno dei processi svchost.exe perché rootkit...

Ecco il manuale di questo Pc, sono scritte esattamente 3 righe sul ripristino e non spiegano niente... (Apire3000)

solo da rapidshare ?

mah veramente la mia 5.6 l'ho scaricata da un sito diverso mi sembra. in effetti recentemente non ne ho piu avuto bisogno e nn ho provveduto a update.

per il funzionamento se per disinfezione intendi il ripristino della normalita questo esula dal suo scopo. lo scopo del sw e solo quello di rimuovere le chiavi di registro infette per poi consentire agli av di fare il resto del lavoro.

Non per polemica ma per precisazione
a) non ho mai assisitito a un caso in cui regrun reanimator sia stato in grado di eliminare dei dati in eccesso (molto in eccesso, in questo caso) da un disco rigido
b) per dirla tutta non ho mai nemmeno assistito a un caso di "disinfezione" di un sistema compromesso con RegRun reanimator
c) il fatto stesso che questo programma sia possa scaricare solo da hosts come rapishare, più noti per contenere malware e applicazioni illegali, la dice lunga..

una volta che regrun ha eliminato le chiavi malware e le relative impostazioni (se lo usi bene e un drago ti assicuro) per i files creati ti bastera ripetere le scansioni con malware bytes ed il tuo av di fiducia.

ah ovviamente dopo tutta la procedura passa cclenaer.

fammi sapere.

rima di formattare tutto ti suggerisco di provare questo tool. la formattazione e una soluzione un po drastica. quello che si stava cercando di fare e evitarla. al max formatti dopo si fa sempre a tempo.

si chiama regrun reanimator.
e free ed e in grado di rimuovere molte minacce fra cui anche le piu rognose.

il sw non fa altro che scansionare il registro alla ricerca delle chiavi infette. ovviamente come tutti i sw che operano sul registro devi usare una certa cautela. se non sei sicuro spingi l'apposito bottone e il sw ti indichera la % che sia un malware e anche se fa parte del sistema operativo e a cosa serve la chiave/file.

il link e questo (se non potevo postarlo me ne scuso)

http://www.greatis.com/security/reanimator.html

poi prova con stinger (della mcafee) e spyware doctor, ed infine di nuovo malware bytes (una volta rimosse le chiavi se vi sono rootkit questi non dovrebbero essere piu in grado di nasconndersi) sequenzialmente. in seguito fai una bella pulizia col tuo pulitore di registro preferito (ccleaner va benissimo).

fammi sapere.

@ Vani@: li utilizzerò anche per vedere come sono visto che non li ho mai usati e non so fino a che punto sono buoni, anche se penso che difficilmente riusciranno a risolvere qualcosa, il sistema è praticamente in mano a malware, ho anche scansionato con A-squared free ma non cambia niente, e qualora fossero stati tutti debellati rimane comunque il problema dei files di sistema che sono stati creati, vediam se risolvono qualcosa, grazie...

@ leofelix

Si certo, solo cose sicure. Comunque sono più di 25 Gb di foto perciò volevo aspettare l'HD, non è un Pc che mi serve in più cerco di amministrare le mie parche finanze personale, il costo dell'Hd deve ammortizzarsi proprio in questi casi...XDXD

faber scriveva:

Devo solo aspettare che mi ritornino un HD esterno che ho prestato per salvare i dati e faccio tutto, vi faccio sapere...

faber, prendi qualche DVD o CD e salva i documenti e le immagini, meglio non trasferire altro visto che hai il sistema appestato.

Poi usa i CD di ripristino che non faranno altro che riportare il sistema a come quando lo hai comprato;-)

prima di formattare tutto ti suggerisco di provare questo tool. la formattazione e una soluzione un po drastica. quello che si stava cercando di fare e evitarla. al max formatti dopo si fa sempre a tempo.

si chiama regrun reanimator.
e free ed e in grado di rimuovere molte minacce fra cui anche le piu rognose.

il sw non fa altro che scansionare il registro alla ricerca delle chiavi infette. ovviamente come tutti i sw che operano sul registro devi usare una certa cautela. se non sei sicuro spingi l'apposito bottone e il sw ti indichera la % che sia un malware e anche se fa parte del sistema operativo e a cosa serve la chiave/file.

il link e questo (se non potevo postarlo me ne scuso)

http://www.greatis.com/security/reanimator.html

poi prova con stinger (della mcafee) e spyware doctor, ed infine di nuovo malware bytes (una volta rimosse le chiavi se vi sono rootkit questi non dovrebbero essere piu in grado di nasconndersi) sequenzialmente. in seguito fai una bella pulizia col tuo pulitore di registro preferito (ccleaner va benissimo).

fammi sapere.

Devo solo aspettare che mi ritornino un HD esterno che ho prestato per salvare i dati e faccio tutto, vi faccio sapere...

@ faber
procedi vittorioso e fiducioso, non solo i CD di ripristino li puoi usare tutte le volte che vuoi ma non devi nemmeno riattivare Windows ogni volta.
Naturalmente puoi usare i CD di ripristino solo per il portatile cui sono a corredo e fino a che non si graffiano o si rompono.

Ma i Cd di ripristino posso utilizzarli quante volte voglio?

Evvai il lettore Cd funziona, ho dimenticato di utilizzare quel mirabolante tool che mi hai sugerito, praticamente fa ciò? http://blogs.dotnethell.it/michelen/Faq-microsoft.public.it.windowsxp__2820.aspx

@ faber:
le porte USB funzionano?
Bene se funzionano io fossi in te mi farei prestare da un amico o un conoscente un lettore CD/DVD esterno o meglio ancora porterei da un tecnico - possibilmente onesto - il portatile con i CD di ripristino.
Portagli anche il cavo per collegare il portatile, visto che la batteria è andata

Uaaa...se rotta anche la batteria :( funziona solo col cavo...

Ho provato ad aggiornare\disinstallare\installare il lettore Cd ma qualsiasi cosa faccia dice errore: Impossibile caricare il driver di periferica per questo hardware. Il driver potrebbe essere danneggiato o mancante. (Codice 39)

Da premettere che il lettore è stato cambiato in un secondo momento dall'acquisto del notebook e che per un certo periodo ha funzionato...

E' un Slimtype DVDRW SOSW-833S
Fornitore driver: Microsof
Firma digitale: MS WO Publisher
Versione: 5.1.2535.0

Dettagli: IDE\CDROMSLIMTYPE_DVDRW_SOSW-833S_____________VRS2___\5&325A9220&0&.0.0

Ok, benissimo, devo solo risolvere il fatto del lettore Cd che non mi segnala, poi aggiorno i drivers (spero che nel manuale ci sia scritto come), e vediamo come và a finire, l'importante è provare, volere è potere...

Bene, quindi hai i tre dischi per il ripristino.

I due dischi Recovery CD e quello System CD.

Da Acer puoi scaricare il manuale, e se non l'hai già fatto in precedenza, aggiorna anche i drivers.

La procedura di ripristino è automatica e molto semplice, solo un pò noiosa perchè lunga.

Ricorda però, come mio consiglio personale, di convertire il file system da FAT32 a NTFS (il ripristino viene infatti creato, formattando il disco e ricreando il FS in FAT32).

E questo prima di aggiornare Windows a SP3

E' un Aspire 3000

@ faber, il tuo portatile è un vero macello, hai contratto una quantità industriale di malware, da rogue, adware, spyware tra i più rognosi.

E la cosa non mi meraviglia più di tanto: il sistema è già vulnerabile in quanto non aggiornato alle più recenti patch di sicurezza.

In quanto al disco rigido, come già detto, non ti cambia assolutamente nulla sapere se è di tipo SATA o EIDE (o di che marca è) per due motivi:
1) Quando ti hanno venduto il portatile, il sistema era già installato da ciò consegue che Windows funzionava.
2) I problemi con i dischi SATA si possono verificare durante l'installazione del sistema, da anni ormai le schede madri più recenti riconoscono i dischi SATA e nel tuo caso il sistema era preinstallato.

-----------

a questo punto, dovresti avere i CD di ripristino per il modello di portatile che hai.
Se non ti è stato consegnato alcun manuale assieme ai suddetti CD, collegati al sito del produttore (Acer, Toshiba, Asus, HP, non so che marca è il tuo portatile) e scaricalo da lì.
Quindi segui la semplice procedura indicata, lascia che i CD di ripristino formattino e reinstallino il sistema.
Quindi collegati e aggiorna immediatamente il sistema.
Quindi installa almeno un antivirus, un navigatore aggiornato, la più recente Java Sun JRE, Adobe Reader 9.2 e Adobe Flash Player 10

Se hai dati importanti (documenti, foto etc etc) ti suggerirei di masterizzarli preventivamente.

Eccomi finalmente, ce lo a casa, ecco il file di log:

Malwarebytes' Anti-Malware 1.42
Versione del database: 3352
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

20/12/2009 14.08.32
mbam-log-2009-12-20 (14-08-32).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi scansionati: 163839
Tempo trascorso: 43 minute(s), 1 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 7
Valori di registro infetti: 3
Elementi dato del registro infetti: 1
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{37b85a21-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyGlobalSearch (Adware.BookedSpace) -> Quarantined and deleted successfully.

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
D:\File ricevuti\d813d0c2cec0f31cd0\RegistryEasy_Setup001.exe (Rogue.Installer) -> Quarantined and deleted successfully.
________________________________________________________________

Ho cercato di fare la deframmentazione, ma c'erano problemi che ho risolto con il checkdisk, poi comunque non me la fatta fare per il poco spazio. A proposito, i files erano completamente frammentati, la sbarra era quasi del tutto rossa...

Altra cosa, Rootkit Buster non trova niente, cosa alquanto strana...

Dove vedo la marca dell'HD?

Appena riprendo il Pc me lo porto a casa, così lo faccio una volta per tutte...
Fino ad allora non posso postare il log nè vedere l'HD :(

certo che serve per verificare se i file sono infetti ma il metodo che usa (ovvero se i file sono quelli che sono stati scaricati comparandone il checksum con quello dell'originale) puo essere usato anche per capire se i file sono doppi. infatti se il checksum e identico il file non solo e dello stesso programma ma e relativo alla stessa versione. insomma i file sono identici.

ho proposto il checksum perche nel suo post precedente sembrava cercare di capire se i files di setup sono doppi. non e certo la soluzione al suo problema ma visto che ha il pc intasato almeno l'eventuale eliminazione gli avrebbe dato un po di respiro.

inoltre le glary utilities per trovare i files doppi per quanto buone come detto dal buon dottore sono un po rischiose. ho sempre preferito il sistema a mano.

inoltre i sistemi per risolvere il problema forse glieli avete gia forniti (almeno per quanto riguarda la pista infezione). per procedere oltre bisogna aspettare i risultati delle azioni consigliate.

e poi non e per nulla detto che il problema sia dovuto a virus/malware. anche se e altamente probabile visto che li aveva. e ovvio che prima si deve procedere alla ricerca di quelli (anche perche nel pc gia ve n'erano). ma fornire altre idee per far respirare quel povero pc non fa certo male. e magari senza far disintallare nulla. scusa leo se fornisco alternative diverse da quelle che pensi appropriate tu. ma sai ho questo vizio : ho una testa mia e non ho mai usato quella degli altri.

non mi e mai interessato insegnare a nessuno. mi spiace. sicuramente e per quello che non c'ero. preferisco aiutare. per insegnare poi per fortuna ci sono persone come te.

ah si i papiri. beh quelli sono perche vorrei che ci capissimo meglio come detto prima.
ma vedo che non ti interessa. forse preferisci che non ti si parli proprio (sicuramente che non ti si contraddica ne che si offrano altre piste alternative). e sicuramente piu corto. ciao.

p.s. non mi hai ancora detto come avrei dovuto interpretare la tua frase. sei sempre stato molto bravo a evitare le domande (anche perche sono un po logorroico e nei miei post parlo di molte cose) in tutti i tuoi post. in genere lascio correre. ma stavolta vorrei proprio che me lo dicessi. come dovevo interpretarla?

@dr. who.

grazie della precisazione. pensavo si potesse fare solo sugli eseguibili. forse perche l'ho sempre eseguita solo su quelli. ti sono grato per avermi insegnato una cosa in piu.

@faber.

il tuo e un HD sata? se lo e potrebbe essere che windows (od anche la scheda madre) non riconosca adeguatamente lo spazio. forse il problema dello spazio e dovuto a qualche impostazione nel bios o forse a un problema coi driver. prova a installare la versione piu recente del driver raid per i sata(lo dovresti avere con i cd della tua scheda madre e in un dischetto. quello di default e quello della intel che dovrebbe essere ahci se non ricordo male). in passato ho avuto un problema non identico ma simile. il pc non riusciva a installare nel mio hd perche secondo lui avevo solo 20 GB. il problema era un settaggio del bios. ovviamente non devi toccare nulla tu nel bios visto che non sei pratico. ma magari potresti farlo fare a qualcuno che se ne intende se ne hai fra i tuoi amici. ti dico questo perche hai detto che il problema spazio lo avevi anche prima.

piccola precisazione il bios non ha nulla a che fare col driver raid per i sata.
pero prima di toccare le impostazione del bios prova a vedere se risolvi con l'update del driver. se non succede prova la pista del bios. ma prima fai un backup. nelle mother vi e una funzione che indica save/backup CMOS. usala. poi prova con i cambiamenti all'impostazione relativa agli HD. in caso di necessita potrai ricaricare i tuoi settaggi usando reload CMOS. ti consiglio di provare la pista "BIOS" solo se hai fatto un backup ANCHE DELLA TUA PARTIZIONE DI SISTEMA. e magari dopo che la pista sicurezza si sara rivelata infruttuosa. per questo motivo stavo apsettando a dirtelo.
ma vedo che ci sono gia tanti galli a dirti la loro (che tutto sommato sanno cio che dicono almeno per cio che concerne la sicurezza) non vi e nessun motivo che mi ci aggiunga anche io. non finche il dubbio relativo ai malware come causa non si e risolto. dopo prova cio che ti ho detto. io cmq passo di qua tutti i giorni.

per il resto i consigli che ti stanno dando sono validi e vale la pena seguirli per eliminare i malware che sicuramente hai. spero vivamente che il tuo problema si risolva.

Un saluto al DrWho cui contraccambio gli auguri.

@ faber: posta per cortesia il log della scansione che hai fatto con MalwareBytes' AntiMalware, in modo che io possa capire a) che genere di malware hai contratto b) se invece si tratta di falsi positivi c) stabilire come rimediare a eventuali malfunzionamenti del sistema dopo la rimozione di alcuni tipi di malware particolarmente aggressivi.
Credo che ora sia leggermente più importante che scoprire cosa sia il calcolo del checksum:-)

Grazie

P.S Come detto da DrWho rimuovere dei files doppi può rivelarsi rischioso

Cmq il problema in un sistema compromesso non si pone ...
... meglio disinstallare qualche programma (poco utilizzato o inutile), liberare spazio per gli aggiornamenti critici di sistema e assicurarsi che il sistema non sia più compromesso da eventuali malware.

Allora prima faccio quest per poter "respirare"un pò....

ce lo vedo sì, mentre tenta di schiarirsi le idee in mezzo a tanta esuberanza di desiderio di aiuto:-)

Mi scervello un pò ma a finale fà piacere:)...

Tanto più che anche le plurimenzionate e plurielogiate Glary Utilities possono rapidamente cercare i "doppioni" presenti nel sistema.

Mi pare di averci già provato ma non me li segnala, ma non ne sono sicuro...

Allora il Checksum? (materia del tutto nuova....)

Mettersi a verificare e confrontarte tutti i file, uno per uno, tramite il controllo del valore di hash (MD5) è quantomeno difficoltoso e oneroso in termini di tempo.
Esistono programmi gratuiti che fanno il controllo dei file doppioni ... che sono cmq da usare con cautela.

Il controllo del checksum crittografico può essere usato in molte situazioni, ma principalmente (come diceva leofelix) per controllarne l'integrità dei file e un'eventuale loro corrispondenza a file malevoli.

Cmq il problema in un sistema compromesso non si pone ...
... meglio disinstallare qualche programma (poco utilizzato o inutile), liberare spazio per gli aggiornamenti critici di sistema e assicurarsi che il sistema non sia più compromesso da eventuali malware.

Poi viene tutto il resto ...

Saluti ... e Felice Natale a tutti :)

Piccola nota ...
Il calcolo del hash MD5 si può eseguire su qualsiasi file... non solo sui file eseguibili.

/OT

@ Vany@ salta subito all'occhio il tuo forte desiderio di aiutare e in tempo reale faber, tanto che hai pensato bene di compilare alcuni papiri in risposta alle mie poche righe prima di fornire ulteriore nonché imprescindible aiuto.
Infine sì, so cosa si intende per connotazione e persino per denotazione, me lo hanno insegnato al famosissimo corso da sistemista che mi hai attribuito, ma non c'eri tu a insegnare purtroppo:-)

/fine OT (come da netiquette)

@ faber: il programma per calcolare il checksum non ti serve a nulla adesso come adesso, ora hai il sistema compromesso e come non bastasse c'è a mala pena spazio per la memoria virtuale.
Calcolare il checksum serve principalmente a verificare l'integrità di un file e come consguenza poter stabilire se questo è infetto o meno, se è orginale o meno.
Ce lo vedo già io il nostro faber che si mette a calcolare il checksum, a installare altre decine di improbabili programmi nel suo sistema fortemente infetto e col disco rigido pressoché pieno.
Ce lo vedo sì, mentre tenta di schiarirsi le idee in mezzo a tanta esuberanza di desiderio di aiuto:-)
Tanto più che anche le plurimenzionate e plurielogiate Glary Utilities possono rapidamente cercare i "doppioni" presenti nel sistema.

Buon Feste a tutti;-)

il problema del service pack l'ho avuto con internet explorer ANCORA installato.
come oramai dovresti sapere ho fatto diversi tentativi nella rimozione di IE.
il mo sistema (come quello di tutti del resto) non e monoblocco, non e sempre sato lo stesso ma e evoluto nel tempo. se ricordi bene anche io ho detto che explorer e importante per eseguire gli update via winupdate. come poteva essere allora che indicassi un problema col sp3 se sapevo di questo e avevo IE disinstallato?

non ho nessun problema con te. ti ho gia detto che ti stimo. ma anche che a volte usi toni che trovo irritanti. cosa doveva significare secondo te "nessuno ti chiederà mai di scaricare un programma per l'assistenza remota (sistema che può considerato accettabile solo nell'ambito della propria rete locale)". visto che avevo APPENA dato la mia disponbilita ad una procedura di questo tipo come avrei dovuto interpretarla?

il motivo e che spesso nei forum si deve attendere un po e so per esperienza personale che a volte quando il sistema e incasinato che risulta molto frustrante quell'attesa.
gia perche come tutti quelli che imparano anche io ho passato molto tempo nei forum.
soprattutto quando ho preso i miei bravi virus rognosi. o anche per il problema alla ventola. che non si e risolto da solo come speravo. returnil non c'entrava nulla ed ho dovuto risolverlo io personalmente.

ad ogni modo non e importante. lascia perdere di rispondere. non mi interessa. ti volevo solo far notare che a volte nemmeno ti accorgi delle connotazioni (sono sicuro che conosci il significato del termine) delle frasi che usi. so benissimo che il senso voluto era di avvertire faber dei rischi di procedure simili per il futuro (e che quindi eri in buona fede) ma cio non toglie che nel modo in cui l'hai messa tu possa risultare un po seccante se non offensivo. potevi quantomeno circostanziarla.

prima che tu ti irriti a tua volta (perche non e che tu sia meno "sensibile" visto come reagisci a volte) ti preciso che se ti dico questo e perche, come detto sopra, ti apprezzo e vorrei che ci capissimo meglio. se cosi non fosse nemmeno perderei il mio tempo a spiegarti il mio punto di vista.

per il resto amen. non voglio iniziare una nuova polemica. a proposito grazie mille dei siti che uploadi. alcuni di essi li trovo molto interessanti e li visito quasi giornalmente. beh almeno quando non sono impegnato come adesso.

@faber

per vedere se sono dei doppioni usa un programma che calcola il checksum

usa Marxio File Checksum Verifier. non ti linko il sito perche non so se e consentito da giveaway. ma con google dovresti poterlo trovare facilmente.

il checksum e un codice univoco degi file eseguibili. se il checksum e uguale i file sono identici e quindi doppi.

@ faber:
potresti postare il log di MalwareBytes' AntiMalware con le rilevazioni dei malware?
Grazie

Spero che nel frattempo tu abbia aggiornato il programma alla versione 1.42 e come conseguenza al più recente data base delle definizioni (nota: il MBAM non rileva virus ma spyware, adware, trojan horses, backdoor, rootkit, rogue)
----------

In quanto al lettore CD/DVD non rilevato prova a effettuare la "rilevazione nuovo hardware", mentre se connesso a internet ovviamente, il sistema cercherà su internet i driver aggiornati necessari e provvederà a installarli.

Altrimenti prova con questa piccola utility che che andrà a correggere le chiavi di registro che creano il problema e riavvia il pc

http://www.dougknox.com/xp/utils/XP_CD-DVD-Fix.zip

Rimango dell'avviso che tu debba rivolgerti a un forum di specialisti come quello di megalab o di hardwareupgrade, prima di fare qualsiasi cosa.
Se per esempio il tuo sistema è infetto da una bootkit (rootkit che infetta il settore di avvio) formattando non risolvi nulla.

------------

@ Vany@: nessuno ti ha accusato di voler commettere nefandezze col sistema di faber, la procedura che avresti voluto attuare nel lodevole e disinteressato compito di aiutare faber è semplicemente improponibile in questo caso.

Non mi meraviglia inoltre nè che tu non sia riuscito a installare il SP 3 per XP via windowsupdate visto che hai dichiarato di aver disinstallato Internet Explorer dal tuo sistema XP e WindowsUpdate si può fare solo via Internet Explorer.

Non mi meraviglia nemmeno che tu trovi seccante buona parte delle cose che affermo, ormai ci ho fatto l'abitudine a questi tuoi problemi.

Oggi son riuscito a metterci mano di nuovo, ho eliminato 12 virus con Malwarebytes'. Ho avuto modo di osservare che molti setup hanno precisamente la stessa dimensione, potrebbero quindi essere doppioni. Precisamente ce ne sono parecchi di 127.952 Kb ed altri di circa 95mila Kb.

Poi ho trovato anche n'altro problema, il lettore Cd non compare proprio nelle Risorse del computer, non funziona, anche se fisicamente dà segni di vita... ho paura che nella formattazione non legga il Cd di Window....

Prima di ricorrere ad un aiuto esterno volevo sapere quali sono le conseguenze dell'eliminazione di quei file. Potrei fare l'elenco dei codici di setup da un altro Pc per vedere quelli che serevono e quelli che posso eliminare se sono gli stessi codici...