Virus e Spyware Errore windows live communications platform

[zovin]

Buonasera
Windows Live Messenger mi ha costretto ad utilizzare la sua ultima versione. Dopo averla installata, appena accedo a messenger mi appare " Si e' verificato un errore in Windows Live Communications Platforrm. L'applicazione verra' chiusa'.

Cliccando sulla segnalazione errori mi da:
Appver: 14.0.8098.930
Mod Name: ntdll.dll
Mod.Verr: 5.12000.9755
offset: 00036f63

Codice errore: 800706be

Ho cercato in rete e mi sono imbattuto in varie ipotesi e soluzioni, fra malware, ddl che contrastano, etc.
Cosa potete consigliarmi per risolvere( se si puo'risolvere) il problema?

da premettere che ho svuotato la cache,
ho fatto scansioni con avast, Malwarebytes, Ad-Aware, ma non han trovato nulla.
grazie

[LadyHawke]

Ciao zovin,

potrebbe mancare qualcosa all'inizio dell'errore?

AppName: ______.exe
Appver: 14.0.8098.930
Mod Name: ntdll.dll
Mod.Verr: 5.12000.9755
offset: 00036f63

Confermi?

[zovin]

Ciao zovin,

potrebbe mancare qualcosa all'inizio dell'errore?

AppName: ______.exe..

Si e' vero. L'ho omesso

AppName: wlcomm.exe
Che poi dovrebbe essere Windows Live Communications

[LadyHawke]

.. Me lo sentivo scivolare giù per la schiena... è il genere di errore che tutti vorrebbero avere nel loro Forum di Assistenza

OK, facciamo subito una verifica:

-Scarica MBR.exe e copialo in C:\
-Da Start-->Esegui-->digita C:\mbr.exe e clicca su OK
-Allega il log di MBR.exe che si trova sempre in C:\

[zovin]

e speriamo sia quello giusto

[LadyHawke]

Bingo!

Trattasi a quanto pare di MBR rootkit/Mebroot/Sinowal... il problema non sarà tanto toglierlo, quanto essere sicuri al 100% di averlo fatto, perchè ultimamente il tool (mbr.exe) continua a rilevarlo anche quando nessun'altro software lo vede più e il PC è tornato alle condizioni normali...

Proviamo intanto con la via più semplice e breve:

-Da Start-->Esegui-->digita C:\mbr.exe -f e clicca su OK
-Allega il nuovo log (per non sbagliare elimina prima il vecchio)

[zovin]

il problema non sarà tanto toglierlo, quanto essere sicuri al 100% di averlo fatto, perchè ultimamente il tool (mbr.exe) continua a rilevarlo anche quando nessun'altro software lo vede più e il PC è tornato alle condizioni normali...

che allegria... speriamo di uscirne fuori da questa situazione.

[LadyHawke]

Forse prima di quanto tu non creda Hai notato l'ultima riga del log?

original MBR restored successfully !

Dai una bella ripulita con ATF-Cleaner, poi riavvia e riprova MSN

Comunque sarebbe già una grazia se avessimo avuto l'intuizione giusta: in rete per quell'errore si brancola ancora parecchio nel buio... però finchè tutto non funziona non mi pronuncio

[zovin]

Forse prima di quanto tu non creda Hai notato l'ultima riga del log?

Azz. Non l'avevo mica notata..

Comunque sarebbe già una grazia se avessimo avuto l'intuizione giusta: in rete per quell'errore si brancola ancora parecchio nel buio... però finchè tutto non funziona non mi pronuncio

Ripulita fatta con ATF-Cleaner ed anche Con CCleaner

Speriamo bene. Fino ad ora son alcuni minuti che non crasha... aggiornero' eventualmente dopo sulla situazione. Grazie

..

Me lo sentivo scivolare giù per la schiena... è il genere di errore che tutti vorrebbero avere nel loro Forum di Assistenza

Anche io mi sentivo, come presentimento: e' il genere di Admin che tutti vorrebbero avere in un Forum di Assistenza


Fino ad ora non e' accaduto alcun crash di Messenger. Quindi credo che il problema sia risolto(almeno spero)