Non so se ho preso un virus

[elwitt]

Salve in questi giorni ho notato che il mio computer va lentissimo, da un programma che mi monitorizza l'uso della CPU mi dà dei picchi cioè in alcuni momenti la CPU è completamente libera anche se ci sono programmi avviati e di conseguenza li blocca per poi ricominciare a farli riutilizzare nuovamente e ancora una volta a bloccarsi (cioè il computer lavora a singhiozzo). Ho fatto scansioni con avast, avir, drweb, asquared e spybot ma non mi trovano niente.
Da che cosa può essere dovuto questo mal funzionamento?
Grazie anticipatamente per le vostre risposte

[wjmat]

Ciao, avremmo bisogno dei log per capire come sei messo...

Segui bene la GUIDA alla DISINFEZIONE per INFETTI (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Dato che le scansioni dovranno essere approfondite, e quindi lunghe, assicurati di aver ripulito bene il pc dai file inutili con CCleaner.
Un'ulteriore e veloce pulizia puoi farla con ATF Cleaner che trovi qui (www.snapfiles.com/download/dlatfcleaner)
Una volta aperto, nella prima schermata -> Select All -> Empty Selected
Se utilizzi Firefox nel menù Firefox -> Select All -> NO -> Empty Selected
Se utilizzi Opera nel menù Opera -> Select All -> NO -> Empty Selected


CARICA CORRETTAMENTE I LOG SECONDO QUESTE REGOLE
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra

Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.

Per le immagini consiglio innanzitutto di salvarle in JPG, essendo più leggere e caricarle su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.


Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI

[elwitt]

Grazie anche se in ritardo per la risposta.
Ho fatto tutte le scansioni nell'ordine che mi hai detto. asquared, kapersky e drweb non hanno trovato niente quindi ho pensato che non fosse necessario allegare i log. Per quanto riguarda gli altri li ho messi tutti tranne previx perchè non ho capito dove si prende il log

http://www.mediafire.com/?roddwtjzlwr
http://www.mediafire.com/?qzixt42zcnk
http://www.mediafire.com/?xwepwgjruq9

Grazie anticipatamente per le vostre risposte

[wjmat]

ciao i log sarebbe meglio che li postassi tutti...
Per prevx rifai la scansione e alla fine, alla schermata con l'esito, allarga bene le colonne in modo che si veda la posizione dei files trovati e fai lo foto allo schermo con il tasto stamp, apri paint incolli l'immagine, salvi in jpg e carichi su http://fileqube.com

Qui (http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=it) puoi trovare la versione 7 per windows xp aggiornala appena possibile.

[xcdegasp]

Grazie anche se in ritardo per la risposta.
Ho fatto tutte le scansioni nell'ordine che mi hai detto. asquared, kapersky e drweb non hanno trovato niente quindi ho pensato che non fosse necessario allegare i log. Per quanto riguarda gli altri li ho messi tutti tranne previx perchè non ho capito dove si prende il log

http://www.mediafire.com/?roddwtjzlwr
http://www.mediafire.com/?qzixt42zcnk
http://www.mediafire.com/?xwepwgjruq9

Grazie anticipatamente per le vostre risposte

Riesegui Hijackthis con l'opzione "Scan Only", a fine scansione il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi selezionare le voci desiderate e poi premere tale tasto.

Fixa:

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O20 - AppInit_DLLs: C:\WIN\system32\guard32.dll
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Programmi\COMODO\Firewall\cmdagent.exe (file missing)
O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\WIN\system32\UTSCSI.EXE

fatto questo vai al link http://secunia.com/software_inspector/ e scansiona online il tuo pc, ti mostrerà diversi software obsoleti che dovrai aggiornare.
Valuta la possibilità di sostituire AcrobatReader6.0 con il più potente, leggero e veloce FoxitReader (http://www.foxitsoftware.com/pdf/rd_intro.php) inoltre devi fare una bella pulizia dei firewall che hai provato perchè li hai disinstallati malissimo, hai evidenti e grosse tracce di Comodo-Firewall e ZoneAlarm entrambi non funzionanti :)

[elwitt]

Ecco gli altri log:
http://www.mediafire.com/?znewzgmcxjm log di asquared
http://www.mediafire.com/?nszulzs9ljw log di drweb
http://www.mediafire.com/?lfz0ymwzmji log di kaspersky
http://www.mediafire.com/imageview.php?quickkey=oq4utlzotts&thumb=4

[xcdegasp]

se hai fixato anche le voci che ti ho detto e hai seguito le istruzioni che ti avevo dato successivamente per aggiornare il pc, allora riavvia il pc e fai un nuovo log di hijackthis e un log con SySInspectator :)

[elwitt]

si fatto tutto quello che mi avevi consigliato ora riavvio faccio le scansioni e posto i log

[elwitt]

Ecco gli altri log:
http://www.mediafire.com/?zgazmjbnbbg
http://www.mediafire.com/?benyy2yedmm

Allora qualche idea sul problema che potrei avere?

PS: per la disistallazione puoi darmi qualche suggerimento perchè evidentemente la faccio male

Grazie sempre per la pazienza a rispondere ai miei quesiti

[xcdegasp]

ottimo :)

[elwitt]

xcdegasp qualche idea sul possibile problema del mio pc? E' un virus?

[xcdegasp]

Acrobat Reader è ancora la 6.0, comodo-firewall e ZoneAlarm sono ancora installati...
sicuro di aver fatto come ti ho detto?

[elwitt]

Ho preso foxitreader quindi acrobat ora lo disinstallo, zonealarm lo utilizzo quindi non posso levarlo. Ora rimuovo comodo tramite hijackthis, pensi che siano questi a causare i problemi? Però fai conto che li ho sempre avuti e i problemi mi son spuntati la settimana scorsa

[xcdegasp]

Se vuoi un firewall efficace ma semplicissimo piglia Online Armor ;)
per comodo-firewall devio andare in "pannello di controlo -> installa applicazioni" e usare l'apposita procedura..

nel caso che fosse daneggiata l'installazione allora disinstalla ZoneAlarm, riscarica il pacchetto di installazione della versione che avevi (se avevi la 2.4 riscarica l'installare di questa mentre se avevi la 3.0 scarica quest'ultima) e poi eseguilo, probabilmente ti chiedere se vuoi ripristinare o disinstallare, prova prima a optare per "disinstalla" se andasse ancora in errore alora dovrai optare per "ripara" e poi lo disinstalli correttamente :)

[elwitt]

grazie seguirò i tuoi suggerimenti. Acrobat reader l'ho già tolto. In definitiva ho preso qualche virus particolare?
Se non è un virus può darsi che allora sia un danno meccanico ed eventualmente esiste un qualche programma per diagnosticarlo?

[murack83pa]

grazie seguirò i tuoi suggerimenti. Acrobat reader l'ho già tolto. In definitiva ho preso qualche virus particolare?
Se non è un virus può darsi che allora sia un danno meccanico ed eventualmente esiste un qualche programma per diagnosticarlo?

nn credo proprio sia stato un errore hardware...:rolleyes:

edit: ho visto che hai ancora internet explorer 6 ..... deiv assolutamente aggiornarlo alla 7

[elwitt]

e quindi cosa può essere?

[murack83pa]

e quindi cosa può essere?

guarda che il log di hiajckthis nn mi convince proprio:

C:\WIN\System32\smss.exe

nn è win xp?

nn dovrebbe darti quel percorso...:mbe:

mi riferisco alla cartella c:\win..... evidentemente l'hai cambiato tu durante il setup....

[xcdegasp]

e quindi cosa può essere?

il non didinstallare correttamente dei programmi può causare questo tipo di anomalie :)

[elwitt]

guarda che il log di hiajckthis nn mi convince proprio:


nn è win xp?

nn dovrebbe darti quel percorso...:mbe:

si è win xp ed explorer non lo uso più perchè ho firefox
Altre idee?

[wjmat]

i sintomi del primo post ci sono ancora? se si qual'è il processo incriminato?

[elwitt]

si che ci sono sempre i sintomi, a titolo di esempio oggi ho fatto la scansione con asquared dopo circa un'ora in computer ha cominciato a rallentare terribilmente cioè scansionava una decina di file e poi si fermava poi scansionava qualche altro file e si rifermava e così via. Il tutto rendeva impossibile fare qualsiasi operazione anche per aprire un documento word ci stava un'eternità. per essere ancora più chiaro vi metto le immagini di smartRam. Fate conto che per fare print , incollarla su paint e salvare ci sono voluti ben 10 minuti. E la situazione con passare del tempo peggiora come potrete vedere con la seconda immagine allegata

http://www.mediafire.com/imageview.php?quickkey=0wtdign3w3i
http://www.mediafire.com/imageview.php?quickkey=1xh4m1edaw2&thumb=4

[lancetta]

fai girare ComboFIX clicca qui per il download (http://download.bleepingcomputer.com/sUBs/ComboFix.exe)
lo lanci premi un tasto qualsiasi e segui le istruzioni a video a fine scansione il sistema verrà riavviato automaticamente allega il log (combofix.txt) che troverai in Risorse del Computer / Disco Locale C:
e vediamo se trova qualcosa...

[elwitt]

Prima di scaricarlo ho scansionato combofix con dr web e mi ha segnalato che c'è un virus.
Allora ancora nessuna idea? nemmeno tu Chill Out sai quale possa essere la causa del mio problema
Please help me!

[xcdegasp]

non è che si rallenti quando incomincia a scaldare troppo? :mbe:
mi vien da pensare a un dissipatore sottodimensionato o magari impolverato e a poche ventole che non riescono a reggere il caldo...
è pur sempre un idea che mi piacerebbe escludere :p

[murack83pa]

Prima di scaricarlo ho scansionato combofix con dr web e mi ha segnalato che c'è un virus.
Allora ancora nessuna idea? nemmeno tu Chill Out sai quale possa essere la causa del mio problema
Please help me!

puoi utilizzare tranquillamente combofix: puo capitare che certi tool come combofix vengano rilevati come minaccie, ma ciò avviene xchè hanno in se dei meccanismi che vanno molto a fondo del sistema e per questo vengono mal interpretati dai software di sicurezza

aggiungo infatti una precisazione a quanto indicato dal socio lancetta: disattiva l'antivirus e qualsiasi altro software di sicurezza attivo prima di far girare combo e disconnettiti da internet prima, e nn fare nessun'altra operazione nel frattempo....combo deve essere fatto girare "a macchina dedicata"

[lancetta]

Prima di scaricarlo ho scansionato combofix con dr web e mi ha segnalato che c'è un virus.
Allora ancora nessuna idea? nemmeno tu Chill Out sai quale possa essere la causa del mio problema
Please help me!
Tranquillo.. è un falso positivo dovuto alle proprietà di combofix :D
Infatti ho dimenticato di dirti di disattivare il tuo antivirus e quanto altro possa interferire nella scansione...;)

[murack83pa]

Tranquillo.. è un falso positivo dovuto alle proprietà di combofix :D
Infatti ho dimenticato di dirti di disattivare il tuo antivirus e quanto altro possa interferire nella scansione...;)

eh...socio....la vecchiaia si fa sentire.... :asd:

[elwitt]

non è che si rallenti quando incomincia a scaldare troppo? :mbe:
mi vien da pensare a un dissipatore sottodimensionato o magari impolverato e a poche ventole che non riescono a reggere il caldo...
è pur sempre un idea che mi piacerebbe escludere :p

sottodimensionato non penso perchè il pc l'ho preso un due annetti fa con 2 ventole proprio per evitare questi problemi. magari la ventola è troppo impolverata o si è rotta. infatti devo dire che ultimamente il computer è pure diventato più rumoroso

[xcdegasp]

sottodimensionato non penso perchè il pc l'ho preso un due annetti fa con 2 ventole proprio per evitare questi problemi. magari la ventola è troppo impolverata o si è rotta. infatti devo dire che ultimamente il computer è pure diventato più rumoroso

e allora prova domani a levare la paratia laterale e con il manico di una penna prova ad avvicinarti delicatamente ad ogni ventola, se la ventola è buona deve allontanare la penna senza rallentare :)
in caso contrario è da cambiare..
fatto questo e verificato che tutte le ventole siano in buona salute allora spegni il pc e puoi dare una pulita, volendo puoi usare con attenzione anche un'aspirapolvere :)
per pulire le ventole l'ideale è un vecchio spazzolino da denti :)

considera che se la ventola non è certificata per 100000/150000ore già due annetti possono essere tantini..

[elwitt]

Salve ultimamente mi sono accorto che è sorto qualche altro problema. Premesso che neppure combofix ha trovato nulla, ogni tanto noto che mi spunta nei documenti recenti un file txt RS_SQLIF.INI NOTES. E' tutto scritto in inglese e credo di aver capito che controlla il Database. Ma nessuno lo ha utilizzato e nemmeno ho capito tanto bene di che si tratta. La cartella di questo programma si trova in system32. Poi non mi funziona più l'autorun per la lettura dei dvd e infine certe volte quando accendo il computer all'avvio non mi carica i programmi come antivir, smartrun, il firewall ecc.

[elwitt]

nessun suggerimento?

[wjmat]

Salve ultimamente mi sono accorto che è sorto qualche altro problema. Premesso che neppure combofix ha trovato nulla, ogni tanto noto che mi spunta nei documenti recenti un file txt RS_SQLIF.INI NOTES. E' tutto scritto in inglese e credo di aver capito che controlla il Database. Ma nessuno lo ha utilizzato e nemmeno ho capito tanto bene di che si tratta. La cartella di questo programma si trova in system32. Poi non mi funziona più l'autorun per la lettura dei dvd e infine certe volte quando accendo il computer all'avvio non mi carica i programmi come antivir, smartrun, il firewall ecc.
sai leggerli autonomamente i log di combofix?
postalo che lo vediamo anche noi ;)

[xcdegasp]

6 occhi son meglio di due soli ;)