pc piantatissimo aiuto!!!!

[andrea.dema]

ciao,
da qualche giorno il mio computer va lentissimo... anche i programmi più semplici stanno 10 minuti ad aprirsi e la cpu è sempre a manetta malgrado non ci sia nulla in esecuzione...
ho fatto la scansione con avast e non ha trovato virus, poi ho letto nella vostra sezione "aiuto ho un virus che faccio" e seguendo le istruzioni mi sono scaricato prima malwarebytes e la scansione non ha trovato nulla e poi ho fatto pure la scansione a-squared free3 e pure quella apparte un paio di cookie non ha rilevato niente...
non so più che fare anche perché ho formattato da poco e fino a qualche giorno fa andava bene...ho sicuramente qualcosa...

[wjmat]

Ciao
carica secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) il log di
Gmer info (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)

[andrea.dema]

http://www.fileqube.com/shared/cUdWr118308
http://www.fileqube.com/shared/JwwMe118310

ecco fatto spero sia corretto...il primo ho usato il gmer il secondo hthis..

[wjmat]

pensavo di trovare altro...
segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di Malwarebytes Anti-Malware aggiornato ad oggi http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9)
log di A-squared scansione deep aggiornato ad oggi http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8)
log di Kaspersky Virus Removal Tool scaricato oggi http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) oppure di F-Secure OnLine http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT scaricato oggi http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5)
log di ESET SysInspector http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)


Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.

Se pensi che l'infezione possa essere partita da una chiavetta usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log
Qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com (http://fileqube.com/)

[andrea.dema]

ok...ora faccio tutto...pensavo che bastasse fare lo scan con un programmino...

[xcdegasp]

ok...ora faccio tutto...pensavo che bastasse fare lo scan con un programmino...

putroppo le infezioni sono abbastanza rognosette e comportano un po' di tempo e fatica per debellarle :)

[andrea.dema]

ecco fatto ho passatogli ultimi 2 giorni a fare scan del pc...
nessuno ha trovato virus o cose strane credo... ma il computer va sempre male...sono scattosi pure i suoni che escono dalle casse...
boh ? non so che fare se non di lanciarlo dalla finestra... :-(
ecco qui i log vari ... spero di aver fatto tutto nel modo corretto...

www.hwupgrade.helloweb.eu/ParserLog/log/output-3405020300.txt
http://www.fileqube.com/shared/QVftkA120158
http://www.fileqube.com/shared/ZNikpdYTY120169
http://www.fileqube.com/shared/Vnomb120171
http://www.fileqube.com/shared/PrplQWtd120172
http://www.fileqube.com/shared/HuGpSgDq120173
http://www.fileqube.com/shared/kianXM120174
http://www.fileqube.com/shared/jzkPX120176

[wjmat]

il primo link non porta a nulla
manca eset
cureit l'ho sistemato io
www.hwupgrade.helloweb.eu/ParserLog/log/output-1969909376.txt


Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)


O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O16 - tutte le voci senza riferimenti a microsoft

[andrea.dema]

adesso di tutte ste scritte cosa faccio?
cos'è l'eset ?

[andrea.dema]

ora sistemo il primo link... avrò sbagliato qualcosa...

[andrea.dema]

ho caricato il log sysinspector (che era il primo link che non portava a nulla) in questo dovrebbe aver caricato bene...


http://www.fileqube.com/shared/zDICRa120229

[andrea.dema]

ho fatto come mi hai detto...
ecco il nuovo log di hijackthis

http://www.fileqube.com/shared/wpVLhVws120248

[wjmat]

Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall.
Scarica da qui (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) Combofix
Scollegati da internet e chiudi ogni altra finestra o programma
Lancialo e aspetta che appaia una finestra in cui ti chieda di digitare 1 per continuare
Digita 1 e attendi la scansione evitando di fare qualsiasi altra operazione
Dai conferma nel caso ti chieda di rimuovere alcuni driver
Attendi pazientemente senza toccare nulla
Al termine verrà mostrato il log da caricare che si trova in C:\ComboFix.txt

[andrea.dema]

fatto ....

ecco il link http://www.fileqube.com/shared/KhQwkBeW120792

spero che si posso salvare sto computer... mi sto demoralizzando è sempre più lento... :-(

[wjmat]

combo ha trovato
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f4d8f01c-3792-11dd-b9ff-00030d1db386}]
\Shell\Auto\command - F:\UFO.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe
dovresti avere una chiave infetta, non collegarla per il momento

combo l'hai lanciato 2 volte secondo me... carica anche gli altri log



Da modalità normale
Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall se interferiscono
Apri il Blocco Note e incolla tutto il codice qui sotto


Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f4d8f01c-3792-11dd-b9ff-00030d1db386}]



Salva il file sul Desktop come CFScript.txt
Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione
al termine il PC si dovrebbe riavviare (eventualmente fallo tu manualmente) → al riavvio allega il log che trovi in C:\ComboFix.txt

[andrea.dema]

si l'ho lanciato 2 volte perché si è spento il pc da solo la prima volta... ogni tanto mi capita quando si surriscalda troppo...e così l'ho riacceso e l'ho fatto partire da capo... il log credo lo abbia salvato sopra al prima perché ne trovo uno solo...

[wjmat]

carica tutti i txt che hai ;)
+ quello dopo il trascinamento
il surriscaldamento potrebbe essere una delle cause di tutti i mali.....

[andrea.dema]

ecco il log dopo il trascinamento...
http://www.fileqube.com/shared/LlpydAy120812

il problema del surriscaldamento sto computer lo ha sempre avuto... è un portatile cdc con un processore amd 3400 a 32bit e al scheda video è una ati9700 e da quando l'ho preso circa 3.5 anni fa quando lo spingo troppo con programmi di grafica o giochi lui se è allacciato alla corrente si spegne... se va a batteria invece no... anche se più lento...

ora ti mando tutto tutto tutto quello che c'è...nella cartella

http://www.fileqube.com/shared/OpMwsl120815
http://www.fileqube.com/shared/PgjDL120816
http://www.fileqube.com/shared/lBqccpe120817

[wjmat]

Per escludere problemi hardware:

Test alla RAM

Con entrambi i metodi crei un cd avviabile, imposti il boot da cd (qui (http://www.hiren.info/pages/bios-boot-cdrom) e qui (http://www.megalab.it/articoli.php?id=944&pagina=4) alcuni esempi per farlo) e segui le semplicissime istruzioni.


metodo1:
con il cd di Memtest86+ -> link e guida di HU by Tutmosi (http://www.hwupgrade.it/forum/showthread.php?t=1189286)


metodo2:
con il cd o floppy di un utility microsoft -> info (http://technet.microsoft.com/it-it/magazine/cc745953.aspx#id0160002) - download diretto (http://oca.microsoft.com/en/mtinst.exe)



Controllo del disco

Per fare un controllo/riparazione della partizione su cui gira win

start -> esegui -> digita cmd (invio)
nella finestra dos digita chkdsk c: /f/r
se windows non è su c: metti il suo indirizzo giusto
ti chiederà di forzare lo smontaggio del disco in quanto è in uso da win, premi S
riavvia il pc
durante il caricamento lasciagli fare il controllo del disco

[andrea.dema]

ciao...
credo non ci siano problemi di ram o di disco fisso che non funziona...
è capitato altre volte che il compiuter si incasinasse e adasse molto molto lento come ora...il problema l'ho risolto formattando tutto.. ristallando i programmi e via il pc ricominciava ad andare benissimo...(é CAPITATO 2 VOLTE IN 4 ANNI )
questa volta è come le altre solo che non voglio cancellare tutto ma semplicemente togliere il virus ...

non voglio essere obbligato a mettere le mani sul bios e a fare il test della ram e del disco fisso...

nei log che ti ho mandato non sono riscontrati erroi o problemi ??? dubito fortemente ci siano nell' hardware...

[wjmat]

sempre dubitare del proprio hardware... ;)
ho provato ad impazzire, e alla fine era colpa della ram nuova di pacca...

già provato a deframmentare?

[andrea.dema]

ciao...non ho ancora fatto la deframmentazione...però ho fatto il controllo della ram e le mie erano le ultime parole famose...
ha trovato 5 errori che mi sono scritto per bene...

tst pass-faling address------ god--------bad-------err-bits----count----chan
4---0---000000008c-0.0mb--053e906b--053e005---0000906e-----1
6---0---000000008c-0.0mb--fffffdff-----ffff0005----0000fdfa------2
7---0---000000008c-0.0mb--0f41123----00f40005---00001126-----3
7---0---000000008c-0.0mb--f52e4b23---f52e0005---00004b26-----4
7---0---000000008c-0.0mb--ba47bf24---ba470005---0000bf21------5

questa è la schermata che mi è apparsa...
che devo fare? lancio il pc dalla finestra???
ma come mai se riformatto il dico dov'è installlato win poi le cose tornano tutte a funzionare bene??? ora pure il suono è scattoso...
sono un caso diserato..che devo fà ???

[wjmat]

a volte basta smontare la ram e rimontarla, altre volte basta invertire la posizione se sono più di una

se ne hai + di una fai dei test montate singolarmente e vedi qul'è quella bacata

[andrea.dema]

il computer è un portatile... mi devo mettere ad aprirlo ??????????????????????????????????????????????????????????????????


ma nei log di prima non c'è nulla ?

[wjmat]

il pc è pulito
prova anche l'altro test ram
puoi disinstallare tutti i programmi inutili che hai
da bigino in firma fai pulizia anche con ccleaner dopo le disinstallazioni e deframmenta

per la ram ne sanno di + qui
http://www.hwupgrade.it/forum/forumdisplay.php?f=33

[andrea.dema]

va beh...ho smontato la ram e l'ho montata invertendo i 2 banchi negli slot ma non partiva win...così le ho rimesse come prima ho rifatto il test della ram e ora non mi riscontra problemi...provo a deframmentare se il pc continua a non andare formatto...e fine...ci ho perso una settimana dietro...non ne posso più appena posso economicamente mi prendo un mec pro e fine !!!! basta con sti pc schifosi...
grazie mille per l'aiuto...

[wjmat]

prova a lasciare solo quella buona