pc piantatissimo aiuto!!!!

[andrea.dema]

ciao,
da qualche giorno il mio computer va lentissimo... anche i programmi più semplici stanno 10 minuti ad aprirsi e la cpu è sempre a manetta malgrado non ci sia nulla in esecuzione...
ho fatto la scansione con avast e non ha trovato virus, poi ho letto nella vostra sezione "aiuto ho un virus che faccio" e seguendo le istruzioni mi sono scaricato prima malwarebytes e la scansione non ha trovato nulla e poi ho fatto pure la scansione a-squared free3 e pure quella apparte un paio di cookie non ha rilevato niente...
non so più che fare anche perché ho formattato da poco e fino a qualche giorno fa andava bene...ho sicuramente qualcosa...

[wjmat]

Ciao
carica secondo le modalità il log di
Gmer info

[andrea.dema]

http://www.fileqube.com/shared/cUdWr118308
http://www.fileqube.com/shared/JwwMe118310

ecco fatto spero sia corretto...il primo ho usato il gmer il secondo hthis..

[wjmat]

pensavo di trovare altro...
segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema , fatto la pulizia dei file inutili con ATFCleaner , vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di Malwarebytes Anti-Malware aggiornato ad oggi
2. log di A-squared scansione deep aggiornato ad oggi
3. log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine
4. log di Dr.Web CureIT scaricato oggi
5. log di ESET SysInspector
6. log di HiJackThis
7. log di Gmer
8. log di PrevxCSI

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.

Se pensi che l'infezione possa essere partita da una chiavetta usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Qui e qui esempi precisi ed ordinati di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube.com

[andrea.dema]

ok...ora faccio tutto...pensavo che bastasse fare lo scan con un programmino...

[xcdegasp]

Originariamente inviato da andrea.dema

ok...ora faccio tutto...pensavo che bastasse fare lo scan con un programmino...

putroppo le infezioni sono abbastanza rognosette e comportano un po' di tempo e fatica per debellarle

[andrea.dema]

ecco fatto ho passatogli ultimi 2 giorni a fare scan del pc...
nessuno ha trovato virus o cose strane credo... ma il computer va sempre male...sono scattosi pure i suoni che escono dalle casse...
boh ? non so che fare se non di lanciarlo dalla finestra... :-(
ecco qui i log vari ... spero di aver fatto tutto nel modo corretto...

http://www.hwupgrade.helloweb.eu/Par...3405020300.txt
http://www.fileqube.com/shared/QVftkA120158
http://www.fileqube.com/shared/ZNikpdYTY120169
http://www.fileqube.com/shared/Vnomb120171
http://www.fileqube.com/shared/PrplQWtd120172
http://www.fileqube.com/shared/HuGpSgDq120173
http://www.fileqube.com/shared/kianXM120174
http://www.fileqube.com/shared/jzkPX120176

[wjmat]

il primo link non porta a nulla
manca eset
cureit l'ho sistemato io
http://www.hwupgrade.helloweb.eu/Par...1969909376.txt

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O16  - tutte le voci senza riferimenti a microsoft

[andrea.dema]

adesso di tutte ste scritte cosa faccio?
cos'è l'eset ?

[andrea.dema]

ora sistemo il primo link... avrò sbagliato qualcosa...

[andrea.dema]

ho caricato il log sysinspector (che era il primo link che non portava a nulla) in questo dovrebbe aver caricato bene...


http://www.fileqube.com/shared/zDICRa120229

[andrea.dema]

ho fatto come mi hai detto...
ecco il nuovo log di hijackthis

http://www.fileqube.com/shared/wpVLhVws120248

[wjmat]

• Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall.
• Scarica da qui Combofix
• Scollegati da internet e chiudi ogni altra finestra o programma
• Lancialo e aspetta che appaia una finestra in cui ti chieda di digitare 1 per continuare
• Digita 1 e attendi la scansione evitando di fare qualsiasi altra operazione
• Dai conferma nel caso ti chieda di rimuovere alcuni driver
• Attendi pazientemente senza toccare nulla
• Al termine verrà mostrato il log da caricare che si trova in C:\ComboFix.txt

[andrea.dema]

fatto ....

ecco il link http://www.fileqube.com/shared/KhQwkBeW120792

spero che si posso salvare sto computer... mi sto demoralizzando è sempre più lento... :-(

[wjmat]

combo ha trovato

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f4d8f01c-3792-11dd-b9ff-00030d1db386}]
\Shell\Auto\command - F:\UFO.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe

dovresti avere una chiave infetta, non collegarla per il momento

combo l'hai lanciato 2 volte secondo me... carica anche gli altri log

• Da modalità normale
• Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall se interferiscono
• Apri il Blocco Note e incolla tutto il codice qui sotto

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f4d8f01c-3792-11dd-b9ff-00030d1db386}]

• Salva il file sul Desktop come CFScript.txt
• Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione
• al termine il PC si dovrebbe riavviare (eventualmente fallo tu manualmente) → al riavvio allega il log che trovi in C:\ComboFix.txt

[andrea.dema]

si l'ho lanciato 2 volte perché si è spento il pc da solo la prima volta... ogni tanto mi capita quando si surriscalda troppo...e così l'ho riacceso e l'ho fatto partire da capo... il log credo lo abbia salvato sopra al prima perché ne trovo uno solo...

[wjmat]

carica tutti i txt che hai
+ quello dopo il trascinamento
il surriscaldamento potrebbe essere una delle cause di tutti i mali.....

[andrea.dema]

ecco il log dopo il trascinamento...
http://www.fileqube.com/shared/LlpydAy120812

il problema del surriscaldamento sto computer lo ha sempre avuto... è un portatile cdc con un processore amd 3400 a 32bit e al scheda video è una ati9700 e da quando l'ho preso circa 3.5 anni fa quando lo spingo troppo con programmi di grafica o giochi lui se è allacciato alla corrente si spegne... se va a batteria invece no... anche se più lento...

ora ti mando tutto tutto tutto quello che c'è...nella cartella

http://www.fileqube.com/shared/OpMwsl120815
http://www.fileqube.com/shared/PgjDL120816
http://www.fileqube.com/shared/lBqccpe120817

[wjmat]

Per escludere problemi hardware:

Test alla RAM

Con entrambi i metodi crei un cd avviabile, imposti il boot da cd (qui e qui alcuni esempi per farlo) e segui le semplicissime istruzioni.

• metodo1:
  con il cd di Memtest86+ -> link e guida di HU by Tutmosi
  
  
• metodo2:
  con il cd o floppy di un utility microsoft -> info - download diretto

Controllo del disco

Per fare un controllo/riparazione della partizione su cui gira win

• start -> esegui -> digita cmd (invio)
• nella finestra dos digita chkdsk c: /f/r
• se windows non è su c: metti il suo indirizzo giusto
• ti chiederà di forzare lo smontaggio del disco in quanto è in uso da win, premi S
• riavvia il pc
• durante il caricamento lasciagli fare il controllo del disco

[andrea.dema]

ciao...
credo non ci siano problemi di ram o di disco fisso che non funziona...
è capitato altre volte che il compiuter si incasinasse e adasse molto molto lento come ora...il problema l'ho risolto formattando tutto.. ristallando i programmi e via il pc ricominciava ad andare benissimo...(é CAPITATO 2 VOLTE IN 4 ANNI )
questa volta è come le altre solo che non voglio cancellare tutto ma semplicemente togliere il virus ...

non voglio essere obbligato a mettere le mani sul bios e a fare il test della ram e del disco fisso...

nei log che ti ho mandato non sono riscontrati erroi o problemi ??? dubito fortemente ci siano nell' hardware...