Il pc è impazzito!!

[Ramon De La Pioppa]

Salve a tutti, da ieri mi sta succedendo una cosa strana col portatile su cui ho vista.. Praticamente andando in Internet, con qualsiasi browser, torna sempre alla pagina iniziale, ad esempio ga google effettuo una ricerca, entro in un sito e poi lui mi torna alle pagine precedenti!!
E all'inizio succedeva solo con le pagine web, oggi invece con qualsiasi cartella del pc, e adesso si è bloccato.. Ho provato a fare delle scansioni con antivir, ad-aware e spybot ma n trova nulla.. Potete aiutarmi??? Vi prego.. :muro:

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
Leggi bene le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui bene la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse (es. nel caso di PrevX) salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
immagine della schermata di PrevxCSI in caso di rilevazioni


In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao

[Ramon De La Pioppa]

Ciao, grazie per la disponibilità.. Sto cercando di eseguire tutte le scansioni ma poichè si blocca spesso ci metterò una vita..
Cmq volevo dirti ke ho controllato i processi in corso e ci sono perennemente 7-8 svchost.exe in esecuzione, inoltre la ram è sempre utilizzata sopra al 50%.. E' normale?

[xcdegasp]

normale che il servizio svchost.exe sia aperto su 7 processi :)

[Ramon De La Pioppa]

E anke che venga utilizzata tutta quella ram? Prima n me ne ero mai accorto..

[wjmat]

sono attivati gli aggiornamenti automatici di win?

[Ramon De La Pioppa]

Prima si ma ora li ho disattivati ma la faccenda continua

[wjmat]

anche nei servizi hai messo disabilitato?

[Ramon De La Pioppa]

Ho messo d n verificare mai la disponibilità di aggiornamenti.. Cosa intendi per servizi?

[wjmat]

prova così:
Start ► esegui ► digita services.msc (invio) ► cerca il servizio Aggiornamenti automatici ► click dx ► proprietà ► arresta se è avviato ► seleziona disabilitato sotto tipo di avvio.
poi riavvii e vedi se te lo fa ancora

[Ramon De La Pioppa]

Sto faticosamente procedendo con le varie scansioni.. Ora sto effettuando quella con Dr.Web ma n ho trovato niente, con nessun programma.. Boh..

[xcdegasp]

i log servono a noi per poter visionare e capire il tuo pc anche se essi fossero senza file sospetti, se noi non possiamo avere i log dovrai cavartela da solo perchè di fronte al monitor ci sei solo tu :)

[Ramon De La Pioppa]

Ciao, ho finito finalmente..
Ecco i log che mi avevate chiesto..
Alcuni log n riesco a inserirli xkè mi dice ke n sono file validi.. cm faccio?

[Ramon De La Pioppa]

Ecco quello d fsecure..

[Ramon De La Pioppa]

Anke quello di hijackthis è pronto..

[Ramon De La Pioppa]

Ora quello d gmer..
Scusate se ve li mando uno alla volta ma a volte n me li apre..

[wjmat]

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse (es. nel caso di PrevX) salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

[Ramon De La Pioppa]

CureIt.log (http://wikisend.com/download/611398/CureIt.log)

E questo dovrebbe essere l'ultimo.. E ora aspetterò buono buono :p

[wjmat]

eset non è corretto hai postato la licenza...
manca prevx
l'ordine di esecuzione è stato rispettato?

[Ramon De La Pioppa]

Si si ho seguito l'ordine ke c'è nel thread.. provo a rimadarli..

[xcdegasp]

CureIt.log (http://wikisend.com/download/611398/CureIt.log)

E questo dovrebbe essere l'ultimo.. E ora aspetterò buono buono :p

da questo log lascia solo gli eventuali oggetti infetti o che hanno dato anomalie,ilresto rimuovilo così dovrebbe tornare piùumano come dimensioni :)

poi manca sysinspectator, è velocissimo da fare :)




riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.

Fixa:

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO DI RETE')


questa è tutta roba inutile che viene eseguita all'avvio di windows, fixando queste voci questi programmi verranno tolti dall'avvio ma continueranno a restare funzionanti nel pc :)

[Ramon De La Pioppa]

http://www.mediafire.com/?1lj3x9hmjjg
e questo è il link x il log d sys inspector, con allega file mi dice ke ha un formato n valido..
Prevx n mi trova niente e quindi n mi da nessun log...

[wjmat]

Da questo log non emerge nulla di grave, se il pc ti sembra a posto dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

[xcdegasp]

il pc da ancorasegni strani

[Ramon De La Pioppa]

Al momento sembra essere tornato normale.. Grazie mille, ora seguo i consigli del postdisinfezione.. Se avrò altri problemi sarò ancora qui :D
Siete grandi