Pc infetto WinXP

[solojackgiano]

Salve il mio Pc non va` gia da un po di giorni: e` lentissimo nel caricarsi e nell aprire le pagine, apre pagine non richieste, si blocca continuamente e a volte si riavvia da solo.

Questi i log richiesti dalla guida per infetti:

Malwarebytes Anti-Malware: http://www.mediafire.com/?3mvm30whnoz

A-Squared Free v4.x : http://www.mediafire.com/?grwnmmzodno

Kaspersky Virus Removal Tool: http://www.mediafire.com/?zdy0nnemzyh

Dr.Web CureIT: http://www.mediafire.com/?cdgmjnz5zf2

ESET SysInspector : http://www.mediafire.com/?xzzezzdwyyj

HiJackThis: http://www.mediafire.com/?z3zl2z5m5mi

Prevx 3.0: http://www.mediafire.com/?gmmlno0xoj5

Per quanto riguarda GMER ho provato diverse volte a fare una scansione ma qualche minuto dopo che lo avvio mi appare una schermata blu e il pc si riavvia senza richiesta!!boh!!! Non so proprio cosa fare....aiutatemi!!!

Grazie.

[wjmat]

Ciao


fai controllare su www.virustotal.com e su http://virscan.org/
c:\documents and settings\scaginos\desktop\aircrack-ng-0.9.3-win\bin\aircrack-ng.exe
c:\documents and settings\scaginos\impostazioni locali\temp\prog.exe
c:\documents and settings\scaginos\impostazioni locali\temp\babylon7.0.3\babylonsilentinstall.exe


Una volta sui siti clicca su sfoglia -> cerca i file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollali nella discussione
Se ti verrà segnalato che il file è già stato controllato, fallo analizzare comunque perchè le firme virali dei vari motori di scansione potrebbero essere stati aggiornati.

Se non dovessi trovare il file abilita la visualizzazione dei files nascosti / di sistema (http://www.hwupgrade.it/forum/showpost.php?p=25063497&postcount=39)


Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (http://www.hwupgrade.it/forum/images_hwu/editor/attach.gif)

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)


O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O16 - DPF: {076169AA-8C3D-4CFC-AC23-3ACA88FC21B5} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://static.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {76A2A0AB-38B7-46DB-8E47-F10CDE4D7920} - http://cartanet.regione.abruzzo.it/include/ecwplugins/ncs.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

[solojackgiano]

innanzitutto grazie dell aiuto.

questi i link:

http://www.virustotal.com/it/analisis/cabd62b160614a6fec863ccbf18b866832910a56a8e8b4f2ce27a511292351d9-1251327380


http://www.virustotal.com/it/analisis/7ff0ecf2953b8662ede1577e330a514f09992c18aa3c14ed77cf2ffc115b0866-1251327850

http://www.virustotal.com/it/analisis/20b4c7743b04e232d556974b9dbd9e277073ac2ffb9d613acbe9b86ace8381f9-1251328113

http://virscan.org/report/e1c25956f2245368161c85ba6e088ad4.html

http://virscan.org/report/19efcf559d7e1428d1970385d72d3668.html

http://virscan.org/report/23c54aed7bde9a8f286b1c09da3ce7cb.html

[solojackgiano]

Dimenticavo il log, lo allego.
Comunque resta solo la voce:
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')

[wjmat]

hai fatto pulizia con atfcleaner prima della procedura? i 2 file nella cartella temp non dovrebbero rimanere dopo la pulizia

[solojackgiano]

si, ho seguito alla lettera la guida..

[wjmat]

riscontri ancora i problemi iniziali?

[solojackgiano]

si il pc e` ancora lentissimo explorer in pratica nn si apre se nn dopo molto e anche all avvio stesso discorso

[wjmat]

i rallentamenti sono iniziati magari dopo l'installazione di qualche software? avg per esempio a volte rallenta di molto

rifai pulizia con atf e carica un nuovo log di prevx

la voce 04 di hjt prova a rifixarla

[solojackgiano]

effettivamente ho avuto i primi problemi dopo aver installato il sp3 e avg, i processi di quest ultimo utilizzavano percentuali altissime di cpu. dopo le varie scansioni questo problema non c e piu ma il pc e comunque lento.
ho gia provato a ripulire con atf ma i file su temp rimangono e prevx continua a rilevarli. stessa cosa per la voce 04 di hjt.