PDA

View Full Version : Il computer si blocca!


datch
11-11-2008, 10:05
Salve,

ogni volta che disattivo l'audio dal tasto del portatile, mi si blocca tutto!
Praticamente la freccetta del mouse "cammina" ma dove clicco clicco non succede nulla!!!

Ho dovuto spegnere forzando il tasto power. ( tenendolo premuto ).

Al riavvio ho provato a disattivare l'audio direttamente dalla icona "audio" , e cosi NON si blocca, ma appena navigo in internet e apro "preferiti" si blocca uguale come prima!!!

Ho provato a riavviarlo in modalità provvisoria, ho disattivato l'audio dal tasto del portatile e NON si blocca.

Avevo scansionato con kasperky, dove mi ha eliminato 2 trojan, sembrava funzionare, ma dopo qualche giorno il problema si è ripresentato.

wjmat
11-11-2008, 10:42
Ciao

Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

Leggi bene tutto questo post, e salvo problemi gravi, arriverai in fondo alla guida in perfetta autonomia



Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)


Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.


Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com, imageshack (http://fileqube.com/)

datch
11-11-2008, 10:59
Procedo!
a dopo!

datch
11-11-2008, 17:50
disabilitato il ripristino di sistema: Fatto!
ATFCleaner: Fatto! Malwarebytes Anti-Malware: http://hwupgrade.pastebin.com/m4da2a5cc
A-squared: http://hwupgrade.pastebin.com/m2985bdae
Kaspersky Virus Removal Tool: http://hwupgrade.pastebin.com/m3ca28fa7
Dr.Web CureIT: http://hwupgrade.pastebin.com/m397eccd
ESET SysInspector: http://www.mediafire.com/?sharekey=a349c9b1bd3c4190d2db6fb9a8902bda
HiJackThis: http://hwupgrade.pastebin.com/ma15af83
Gmer: http://hwupgrade.pastebin.com/m7282e91c
PrevxCSI: http://img513.imageshack.us/img513/3287/prevxcsiscreenshotuq4.th.jpg (http://img513.imageshack.us/my.php?image=prevxcsiscreenshotuq4.jpg)http://img513.imageshack.us/images/thpix.gif (http://g.imageshack.us/thpix.php)


Segnalo che il programma ParserLog risulta danneggiato!

datch
11-11-2008, 18:20
Adesso devo riavviare il pc, sta iniziando a "incasinarsi",
non mi apre piu di due finestre di browser, se ne devo aprire una nuova, ne devo chiudere una delle due aperte.
Se apro un'altra finestra browser, non ci saranno piu le voci:
file modifica visualizza preferiti strumenti ?
scompaiono!
Se faccio Start e clicco su documenti, non me lo apre!
Stessa cosa se clicco le icone dal desktop.

Il computer sta iniziando!
Spero solo che posso inviare questa discussione.

ps. secondo me non è nulla tra virus e trojan ecc ecc... è la macchina che è difettata.

Non cè la faccio piu!

datch
11-11-2008, 18:28
Ho riavviato, mi si è aperto in automatico il programma, Prevx CSI
dove mi avverte che il pc è infetto!

Io comunque per procedere su tutto, aspetto te.

Chill-Out
11-11-2008, 21:04
Ripeti la scansione con MBAM ed elimina la chiave di registro infetta dal log che hai allegato si evince che non hai intrapreso nessuna azione:


Elementi dato del registro infetti:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

datch
12-11-2008, 08:07
OK, scansiono subito!

datch
12-11-2008, 08:44
Ho aperto Malwarebytes Anti-Malware, l'ho aggiornato, fatto la scansione completa e oggi non mi ha trovato nulla.

Comunque stamattina quando ho acceso il pc, mi si è aperta la finestra di prevx CSI, "scan result: Infected"

che devo fare?
"Cleanup Now"?

wjmat
12-11-2008, 08:55
carica il log di prevx in formato testuale come indicato nella guida e nel bigino in firma

datch
12-11-2008, 09:25
Vabbè ho capito, scarico prevx CSI in Ita,
quello inglese il log non me lo trova!

datch
12-11-2008, 09:26
prevx CSI non mi trova il log!!!
mi dice " The cleanup log was not found"

wjmat
12-11-2008, 09:28
se hai messo quello in ita, l'hai rifatta la scansione?

datch
12-11-2008, 09:34
PrevxCSI: http://hwupgrade.pastebin.com/m1177f877

datch
12-11-2008, 20:33
Ragazzi, non lasciatemi nel piu bello!

Chill-Out
12-11-2008, 20:36
Ragazzi, non lasciatemi nel piu bello!

Dovresti essere Ok riscontri ancora problemi?

datch
13-11-2008, 08:27
Si ieri sera!

I soliti crash,
avevo circa 5 finestre browser aperti, ho aperto la sesta e gli mancavano le voci,

file modifica visualizza preferiti strumenti ?
io me ne accorgo subito, anche perchè la pagina risulta piu allungata.

Apro la settima finestra e non carica nulla, rimane bianca.

Per questo problema devo riavviare.

Ragazzi, è il mio hp maledetto da loro stessi, me lo hanno dannato! pezzi di m.

wjmat
13-11-2008, 09:14
carica un log di Combofix (http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19) (leggi bene le info)

datch
13-11-2008, 12:51
carica un log di Combofix (http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19) (leggi bene le info)

Ok, procedo anche con quest'altro.

Scusa, nel frattempo la funzione (disabilitato il ripristino di sistema) , lo lascio disattivato?

datch
13-11-2008, 12:54
Quato tempo dura la scansione di combofix?
per saperlo...

wjmat
13-11-2008, 12:59
Quato tempo dura la scansione di combofix?
per saperlo...

max 10 minuti

datch
13-11-2008, 13:42
Forte combo, ma per capire, che tipo di programma è?

ecco il log di combofix: http://hwupgrade.pastebin.com/m66b8f5a6


Comunque non esiste un programma, di quelli tosti, che metti a dura prova un computer, stressa la memoria ecc , testa tutto su tutto, per vedere se cè qualcosa che funziona male?

Ai tempi, per questi problemi, lo portai al centro assistenza hp, per poi consegnarmelo dopo qualche giorno dicendomi che non aveva nulla di male, il computer funzionava perfettamente ( boh, io intanto ci mandai anche dei filmini, dove riprendevo i problemi che riscontravo )

Siamo sicuri che si tratti di virus o qualche altro malevole file? A me questi scherzi me li faceva anche subito dopo aver installato xp!

datch
13-11-2008, 13:49
Ora vorrei capire perchè l'orologio al posto di essere 14:48 fa 2:48, e se gli clicco nelle proprietà viene fuori 14:48 !

datch
13-11-2008, 18:46
Signori :)

datch
14-11-2008, 12:57
UP!

Chill-Out
14-11-2008, 13:08
Per l'orologio fai questa verifica Start - Tutti i programmi - Accessori - Prompt dei comandi

nella finestra Dos digita il seguente comando time controlla che l'ora corrisponda con quella indicata nella barra delle applicazioni

batti invio e digita il comando exit per uscire

fammi sapere

datch
14-11-2008, 13:59
Per l'orologio fai questa verifica Start - Tutti i programmi - Accessori - Prompt dei comandi

nella finestra Dos digita il seguente comando time controlla che l'ora corrisponda con quella indicata nella barra delle applicazioni

batti invio e digita il comando exit per uscire

fammi sapere

No, non è uguale, provato adesso, sulla barra fa 2:59, sul dos 14:59.

Chill-Out
14-11-2008, 14:33
No, non è uguale, provato adesso, sulla barra fa 2:59, sul dos 14:59.

Sembra un problema di batteria, prova a reimpostare l'ora da Pannello di controllo - Data e ora e vediamo se regge :)

datch
14-11-2008, 17:32
Niente, ma possibile mai che sono le batterei? dai non ci credo!!!

comunque quando ho usato combofix, il programma stesso me lo aveva modificato ( prima era 6.30 ) poi combo prima della scansione l'ha impostato 18.30, ma quando ha riavviato automaticamente, l'orario è ritornato come prima, 6.30!

Vi prego esiste un programma potente che mette alla prova il computer?

l'amico wjmat dovè ? gli ho postato il log di combofix.

wjmat
14-11-2008, 18:04
produci un nuovo log di gmer poi fai controllare su www.virustotal.com e su http://virscan.org/
c:\programmi\HPQ\Default Settings\cpqset.exe


Una volta sui siti clicca su sfoglia -> cerca i file che ti ho segnalato -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

Se il file dovesse essere nascosto o di sistema, Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Seleziona "Visualizza cartelle e file nascosti" -> scendi e togli la spunta a "Nascondi i file di sistema (consigliato)
Alla fine della verifica rimetti le impostazioni originali

datch
14-11-2008, 19:03
Io lo faccio,
ma ancora pensi che siano i virus??? :cry:

wjmat
14-11-2008, 19:14
non si può mai escludere nulla....

datch
14-11-2008, 19:34
Ok piu tardi lo faccio,
però scusami, e come mai quando reinstallo windows il problema rimane?
cd recovery, sia dai dvd che da D: è infetto di nascita?

Chill-Out
14-11-2008, 20:03
Ok piu tardi lo faccio,
però scusami, e come mai quando reinstallo windows il problema rimane?
cd recovery, sia dai dvd che da D: è infetto di nascita?

Se si tratta di batteria scarica, il problema si ripresenta sempre.

datch
14-11-2008, 20:11
Scusami chill, che batteria parli? quella che alimenta il computer o una batteria interna? ( e a cosa serve questa batteria? è quella piatta per l'orologio? e potrebbe causare tutti sti crash??? )

Chill-Out
14-11-2008, 20:20
Scusami chill, che batteria parli? quella che alimenta il computer o una batteria interna? ( e a cosa serve questa batteria? è quella piatta per l'orologio? e potrebbe causare tutti sti crash??? )

Parlo della batteria tampone all'interno del PC quelle a mò di pastilgia tanto per intenderci.

datch
15-11-2008, 12:14
gmer log: http://hwupgrade.pastebin.com/mb2bd5b0
cpqset.exe (www.virustotal.com): http://www.virustotal.com/it/analisis/a7cd0042349487577bb7f25ff59847dc
cpqset.exe (http://virscan.org/): http://virscan.org/report/d47de853f4b1694a78c9e85191644b84.html

Ecco!

datch
17-11-2008, 08:32
up

wjmat
17-11-2008, 08:59
prova a sostituire la batteria tampone come indicato da chill

datch
17-11-2008, 09:08
E chi lo sa smontare un portatile :D
la batteria "CREDO" di averla una di riserva! è come quella del telecomandino sempre per portatile?

wjmat
17-11-2008, 09:26
http://www.megalab.it/2560/6

datch
17-11-2008, 10:12
Comunque l'orologio è cambiato da quando ho installato ed eseguito tutti quei programmi consigliati da wjmat.
L'orologio prima era apposto!
Ora per favore, non vorrei che il mio problema diventasse l'orologio, il vero problema lo conoscete già.

datch
17-11-2008, 10:13
http://www.megalab.it/2560/6

Intanto grazie!
si però dai, adesso è colpa della batteria? :mc: :muro:

wjmat
17-11-2008, 14:32
i problemi relativi all'orologio solitamente sono imputabili alla batteria

datch
17-11-2008, 17:04
gmer log: http://hwupgrade.pastebin.com/mb2bd5b0
cpqset.exe (www.virustotal.com): http://www.virustotal.com/it/analisis/a7cd0042349487577bb7f25ff59847dc
cpqset.exe (http://virscan.org/): http://virscan.org/report/d47de853f4b1694a78c9e85191644b84.html

Ecco!

scusami wjmat, ma non mi dici nulla? :D

wjmat
17-11-2008, 17:09
scusami wjmat, ma non mi dici nulla? :D
sono puliti....

datch
17-11-2008, 17:20
Ok grazie,
quindi per il problema iniziale, non cè nulla da fare?
sarà il portatile configurato male? che sò!

wjmat
17-11-2008, 17:22
riassumi i problemi rimasti

datch
17-11-2008, 17:32
wjmat, fino a ieri,
ho aperto una decina di pagine internet ( adesso sto utilizzando pure Opera )
e il computer inizia a crashare, come sempre,
non apre piu le immagini, se clicco su documenti non lo apre, e cosi via,
come se gli mancasse la memoria! non apre piu nulla, dovrei chiudere ( questo capita ogni tanto ) qualche finestra per poter far funzionare qualcos'altra cosa.
Ripeto, non cè un programma SUPERTESTPERCOMPUTER che testa per bene la memoria e tutto?

da un disperato comunque, grazie di tutto:doh:

datch
17-11-2008, 17:34
OK CONFESSATE... il mio computer... ha un male incurabile... DITEMELO, che mi metto il cuore in pace...:cry: :cry: :cry:

wjmat
17-11-2008, 23:05
non ricordo se li avevi già fatti ma per escludere problemi hardware io farei un controllo del disco e della RAM (http://www.hwupgrade.it/forum/showpost.php?p=24113158&postcount=22)

poi carica un nuovo log di hjt

datch
18-11-2008, 17:08
non ricordo se li avevi già fatti ma per escludere problemi hardware io farei un controllo del disco e della RAM (http://www.hwupgrade.it/forum/showpost.php?p=24113158&postcount=22)

poi carica un nuovo log di hjt

fatto...

questo procedimento lo faccio quasi 1 volta a settimana...:mbe:
sono stanco...

poco fà si è bloccato di nuovo...

avvolte sapete come riparo???

shift+ (freccia destra)

non ditemi come ho fatto a scoprirlo che non lo so ne anche io :mbe:

però avvolte questo "trucchetto" non funge! :doh:

wjmat
18-11-2008, 17:30
fatto che significa?
sia disco che ram sono ok?

per bloccato che intendi?
a che servirebbe la combinazione magica?

datch
18-11-2008, 18:42
Si fatto, il volume è integro, tutto ok!

Avvolte al computer gli capita di scrivere per esempio "£" al posto del "3", oppure alle volte scrive in maiuscolo senza che io lo desidero.

E mi basta fare shift + freccia destra o sinistra, e passa!

Ci hai capito niente?
no? siamo in due...:doh: :help:

datch
19-11-2008, 11:26
OK wjmat, ti ringrazio comunque per tutto,
vedo che non cè nulla da fare, bisognerebbe portarlo in assistenza di PRESENZA, perchè sono capaci di ritornartelo indietro dicendoti che il computer è perfetto ( come hanno già fatto ).

Ciao, ciao Chill-Out :)

Chill-Out
19-11-2008, 12:08
OK wjmat, ti ringrazio comunque per tutto,
vedo che non cè nulla da fare, bisognerebbe portarlo in assistenza di PRESENZA, perchè sono capaci di ritornartelo indietro dicendoti che il computer è perfetto ( come hanno già fatto ).

Ciao, ciao Chill-Out :)

Dal punto di vista infettivo l'abbiamo sistemato, ma da qui io non posso escludere un problema hardware, eventualmente se il PC è in garanzia il servizio di assistenza può essere la soluzione giusta.

Ciao ciao :)

wjmat
19-11-2008, 16:08
OK wjmat, ti ringrazio comunque per tutto,
vedo che non cè nulla da fare, bisognerebbe portarlo in assistenza di PRESENZA, perchè sono capaci di ritornartelo indietro dicendoti che il computer è perfetto ( come hanno già fatto ).

Ciao, ciao Chill-Out :)

non ho capito se l'hai fatto il test alla ram....

datch
19-11-2008, 17:17
Si fatto, il volume è integro, tutto ok!

Avvolte al computer gli capita di scrivere per esempio "£" al posto del "3", oppure alle volte scrive in maiuscolo senza che io lo desidero.

E mi basta fare shift + freccia destra o sinistra, e passa!

Ci hai capito niente?
no? siamo in due...:doh: :help:

Si ;)

wjmat
19-11-2008, 19:54
abbiamo accertato che sei pulito, a livello hardware dici che sei ok
se hai il cd di win aggiornato a sp3 io proverei una riparazione dell'installazione

datch
20-11-2008, 13:20
Lascio tutto per com'è!
Grazie ancora! :)

wjmat
20-11-2008, 13:24
ok, ad ogni modo puoi chiedere in altre sezioni più indicate per questi problemi specifici
ciao

datch
29-07-2009, 10:23
Buongiorno!!!

Vi ricordate di me, vero? :D

allora...

credo di aver capito la causa dei problemi di questo mio portatile...

Ho aperto una nuova discussione, venite perfavore ;)

http://www.hwupgrade.it/forum/showthread.php?p=28381865#post28381865

wjmat
29-07-2009, 11:01
che centriamo noi? :D

datch
29-07-2009, 11:12
Ah già vero, qui solo Virus :D

:muro:

;) ciao wjmat , qui ancora a combattere con sto pazzo!