bluescreen con Malwarebytes

Question

Uso frequentemente fare scansioni con Malwarebytes, ultimamente quando lancio il programma dopo pochi minuti di scansione  il PC  si blocca,  lo schermo diventa blu,si chiude e fa restart,   quindi  compare  un errore Bluescreen come di seguito

---

Firma problema:

Nome evento problema:                    BlueScreen

Versione SO:                                        6.0.6002.2.2.0.768.3

ID impostazioni locali:                        1040

Ulteriori informazioni sul problema:

BCCode:                                               7a

BCP1:                                                    C04616B0

BCP2:                                                    C0000185

BCP3:                                                    294D8860

BCP4:                                                    8C2D6D7F

OS Version:                                          6_0_6002

Service Pack:                                       2_0

Product:                                               768_1

File che contribuiscono alla descrizione del problema:

C:\Windows\Minidump\Mini030112-01.dmp

C:\Users\DINO\AppData\Local\Temp\WER-204080-0.sysdata.xml

C:\Users\DINO\AppData\Local\Temp\WERCB0B.tmp.version.txt

Firma problema:

Nome evento problema:                    BlueScreen

Versione SO:                                        6.0.6002.2.2.0.768.3

ID impostazioni locali:                        1040

Ulteriori informazioni sul problema:

BCCode:                                               7a

BCP1:                                                    C045A730

BCP2:                                                    C0000185

BCP3:                                                    ACCF3860

BCP4:                                                    8B4E6A9A

OS Version:                                          6_0_6002

Service Pack:                                       2_0

Product:                                               768_1

File che contribuiscono alla descrizione del problema:

C:\Windows\Minidump\Mini030112-01.dmp

C:\Users\DINO\AppData\Local\Temp\WER-170477-0.sysdata.xml

C:\Users\DINO\AppData\Local\Temp\WER13FC.tmp.version.txt

Leggere l'informativa sulla privacy:

****http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0410

Windows NT  Version 6.0 Build: 6002 Service Pack 2

Product (0x3): Windows Vista (TM) Home Premium

Edition: HomePremium

BuildString: 6002.18533.x86fre.vistasp2_gdr.111025-0338

Flavor: Multiprocessor Free

Architecture: X86

LCID: 1040

Quanto sopra accade e si ripete da un paio di giorni, ora non uso più Malwarebytes ma sono comunque preoccupato

perchè ritengo sia il sintomo che qualche cosa non sia a posto

Grazie per la collaborazione

Answer 1

puoi mantenerli installati, verifica, però, di disabilitare la protezione in tempo reale per entrambi.

si sono verificati ulteriori errori?

Answer 2

ciao sicur033,

potresti esser infetto:

segui attentamente qui

Il mio computer è infettato da malware, come devo procedere?

fai sapere

Elvis

Answer 3

quali software antivirus sono installati nel sistema? risultano installati prodotti Symantec?

Answer 4

Ho eseguito quanto previsto ai seguenti punti:

1 = strumento di rimozione malware di Windows: nessun virus  rintracciato

2 = Malwarebytes’ Anti-Malware: rilevati   VIRUS come segue:

Malwarebytes AntiMalware - quarantena:

data:                     02/03/2012

Spyware.Banker.Gen

categoria             File

Elemento:          C:\Windows\Temp\TMPC744.tmp

Adware.MyWebSearch

categoria:           Registry Key

Elemento:          HKCR\CLSID(147a976f-eee1-4377-8ea7-4716e4cdd239)

3 = SUPERAntiSpyware : anche Superantispyware ha rintracciato un virus di tipo  Trojan, il sistema  ha chiesto di eliminarlo e riavviare il PC, purtroppo non ho fatto in tempo a prendere nota del file infettato  e del tipo specifico del virus; .una volta riavviato  il PC però non ho trovato alcuna indicazione nella quarantena (probabilmente essendo una versione free non offre tutte le funzioni),

4 = MicrosoftSafetyScanner : nessun problema identificato

Uscito dalla ”Modalità provvisoria” ho  riavviato il PC normalmente e testata l’esecuzione di Malwarebytes’Antimalvare (che in precedenza aveva causato l’errore Bluescreen): scansione completa del PC = nessuna interruzione, tutto OK!

Ora posso stare tranquillo oppure devo comunque proseguire nelle successive attività ?

P.S. non so se si può connettere al problema  di cui sopra,  ma  rilevo frequenti scollegamenti dalla rete (6100) ( è comunque  un fenomeno in parte preesistente)

4/03/2012:

Purtroppo oggi si è ripresentato l’errore blu con restart automatico del PC, stavo effettuando nuovamente una scansione con Malwarebytes ed è avvenuto il consueto blocco.

In modalità provvisoria ho effettuato nuovamente scansioni con Malwarebytes e SUPERAntiSpyware,  questa volta non hanno trovato alcun virus.

Ho nuovamente lanciato BlueScreenView.exe e questo è il risultato:

fltmgr.sys           fltmgr.sys+311e8c0        0x8b968000        0x8b99a000        0x00032000        0x49e01907        11/04/2009 5.13.59                Sistema operativo Microsoft® Windows®           Gestione filtri file system Microsoft       6.0.6000.16386 (vista_rtm.061101-2205)              Microsoft Corporation  C:\Windows\system32\drivers\fltmgr.sys         

NAVEX15.SYS    NAVEX15.SYS+fde803c4              0x90c06000        0x90d85300        0x0017f300         0x4e32a280        29/07/2011 13.07.28                                                                                            

ntkrnlpa.exe     ntkrnlpa.exe+77f1d       0x82a03000        0x82dbd000       0x003ba000        0x4ea6b87e       25/10/2011 14.24.14                Microsoft® Windows® Operating System            NT Kernel & System       6.0.6002.18533 (vistasp2_gdr.111025-0338)                Microsoft Corporation  C:\Windows\system32\ntkrnlpa.exe   

SRTSP.SYS           SRTSP.SYS+f4b616f8      0x99f25000         0x99fb9000        0x00094000        0x4ecc34d5        23/11/2011 0.48.37                                                                                             

Ho anche cercato fra i punti di ripristino del sistema se ne esistesse qualcuno antecedente all’epoca in cui sono avvenuti i disastri,  purtroppo ce ne sono solo un paio e tutti recentissimi.

Tra l’altro è sparita l’icona  della rete.

 Che fare ora?

Answer 5

procediamo con ordine:

esegui le scansioni seguendo, alla lettera, il link postato

al termine, testa il sistema e verifica se si ripresentano degli errori :-)

fai sapere