Utilizzo CPU 100% ogni cosa faccio, sto impazzendo!

[paolo-fcb]

Ciao ragazzi, ho un problema che si manifesta da qualche giorno: qualunque cosa io faccia, qualunque programma io lancio che sia mozilla firefox, che sia il messenger, che sia un ottimizzatore di xp, che sia pes o fifa, insomma ogni cosa che tocco se vado al task manager mi dice utilizzo CPU 100% o quasi e il problema è anche il fatto che, oltre a gonfiarsi di volume gli altri processi vedo che il 99% del riempimento sta proprio nel programma che sta girando, che so advanced system care o malwarebytes per controllare eventuali infezioni, coi giochi peggio ancora, sia con pes che con fifa il pc si blocca completamente, non ci sono tasti da spingere, è immobile e se voglio lavorarci lo devo resettare a mano; 2 settimane fa circa con gli amici della sezione "aiuto sono infetto cosa faccio" trovammo un bel virus, se ne accorse wjmat da un log di hjt, feci la guida per infetti e le cose andarono a posto, la cosa strana è che ho avira configurato con la guida di Juninho e prevx edge con licenza eppure le minacce entrano lo stesso, avevo una falla ora sto attentissimo a controllare di avere tipo flashplayer o le java sempre aggiornati, la mia domanda è anche questa: può un nuovo dannato virus essere entrato nel mio sistema e avere provocato questo sfascio? E' possibile vedere qualcosa da un eventuale log di hjt? Sto per prendere la decisione di cambiare pc e modernizzarmi però vorrei solo tenere ancora un pochino questo, sono davvero triste per questa cosa che mi sta accadendo, spero potrete aiutarmi e vi ringrazio in anticipo, Paolo

premesso-i vari logs della guida disinfezione infetti non han trovato nulla, cmq li allego nel seguito

per wjmat: mi dicevi di eseguire avira rescue e l'ho fatto, girava velocissimo e non ha trovato nulla

ecco i logs:

malwarebytes:
http://www.mediafire.com/file/djv3ut...9-09-35%29.txt

a-squared:
http://www.mediafire.com/file/0ejjqo...111-221108.txt

kaspersky removal tool:
http://www.mediafire.com/file/4w4r1dznmm2/kaspersky.txt

Dr.Web filtrato:
http://www.mediafire.com/file/2nmmim...20filtrato.txt

ESET SysInspector:
http://www.mediafire.com/file/hmmagi...91112-1013.xml

hjt:
http://www.mediafire.com/file/nmjxl0...hijackthis.log

gmer: (non ho trovato nulla di rosso)
http://www.mediafire.com/file/zm3h1zydtzz/gmer.log

prevx:
http://www.mediafire.com/file/a0zwomiomee/prevx.log

immagine di prevx(dice che ha cancellato un file dannoso ed è vero ma questo già 2 giorni fa)
http://www.mediafire.com/file/jjhntljjjvt/Immagine.jpg

A questo punto mi domando: sono infetto oppure no? cmq ho letto il log di hjt, io non uso alcun proxi e invece vedo 2 voci, ho tolto online armor per ora e vedo la voce, quella voce che dice nokia non so cosa diavolo sia, ragazzi help me sto andando al manicomio......

[paolo-fcb]

ah ragazzi aggiungo solo una cosa, il boot per entrare in windows ha rallentato un pò ed ora, dopo che clicco sulla mia icona di account, mi dice qualcosa tipo esecuzione di wlnotify.dll se non erro, cosa del tutto nuova e mai vista prima, io questo file ce l'ho in windows/system32 mi pare.....

[arcofreccia]

paolè inizio a pensare che non sia un problema di virus ma hardware credo..

Ho paura che si sia danneggiato il file system32 e se non risolvi meglio formattare

[paolo-fcb]

Originariamente inviato da arcofreccia

paolè inizio a pensare che non sia un problema di virus ma hardware credo..

Ho paura che si sia danneggiato il file system32 e se non risolvi meglio formattare

temo tu possa avere ragione cuginastro.......

[xcdegasp]

dal log di prevx:

[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\fmr10.exe	[PX5: D9699BE6EDB61AB88C2F037457B1ED006F331D11]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\adebayor_face.exe	[PX5: 701D063E72450032B0681747E3943F00F438A071]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\aguero_face.exe	[PX5: 701D063E615401CA4FC91779A311FB0016BA8EAA]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\gomis_face.exe	[PX5: 701D063E94785330973C164E330DEB00B81DB07B]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\robinho by javisvmusic.exe	[PX5: 701D063E527DD69BBEBC14B33C673B001ADC08E2]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\sagnol_by.dynamic.exe	[PX5: 701D063E0E812E59206215F1539DEA0021F1247D]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\internationales facepack v2 by tenecee\international facepack v2.exe	[PX5: D9699BE6E2F6307444C71E6440B58A00C7F7114E]

che è sta roba? in firefox esiste la possibilità per ripulire i file temporanei ad ogni chiusura potresti anche impostarla..
nel mentre che indagherai su come fare, ti chiedo di aprire firefox, poi clickare su "opzioni" -> "rimuovi dati personali" imposta su "tutto" e poi premi OK

questo dovrebbe eliminarti i gb di file temporanei e cronologia internet che hai conservato minuziosamente da più di un anno, poi scarica ATF-Cleaner e fai la pulizia anche con quello.


potrebbe anche essere un qualche programma bloccato, almeno parzialmente, da OnlineArmor oppure impostazioni sbagliate in quest'ultimo.
per questo meglio che ci guardo da remoto se installi teamviewer..

[PhilAnselmo@Superjoint]

Ma hai un bel firewall installato?

Seguirei intanto i consigli detti su: formattone e installazione di poche utilità, magari un bel pacchetto applicativo che comprende antiovirus + firewall (es. Comodo)

Lascia stare millemila programmi per ad/spy/malware....ogni tanto fai una bella scansione con hjackthis, pulizia del registro e cosa fondamentale......occhio a dove vai! (siti web, crack, pacchetti sconosciuti)
La maggior parte delle volte errori del genere compaiono dopo aver stressato il pc con mille installazioni/disinstallazioni di programmi, anche un banale transformation pack per i temi visivi può compromettere il pc.....

Quindi: occhio!

[paolo-fcb]

Originariamente inviato da xcdegasp

dal log di prevx:

[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\fmr10.exe	[PX5: D9699BE6EDB61AB88C2F037457B1ED006F331D11]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\adebayor_face.exe	[PX5: 701D063E72450032B0681747E3943F00F438A071]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\aguero_face.exe	[PX5: 701D063E615401CA4FC91779A311FB0016BA8EAA]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\gomis_face.exe	[PX5: 701D063E94785330973C164E330DEB00B81DB07B]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\robinho by javisvmusic.exe	[PX5: 701D063E527DD69BBEBC14B33C673B001ADC08E2]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\sagnol_by.dynamic.exe	[PX5: 701D063E0E812E59206215F1539DEA0021F1247D]
[DPN] c:\documents and settings\paolo\documenti\downloads fifa10\facce\facce da fifa 09\internationales facepack v2 by tenecee\international facepack v2.exe	[PX5: D9699BE6E2F6307444C71E6440B58A00C7F7114E]

che è sta roba? in firefox esiste la possibilità per ripulire i file temporanei ad ogni chiusura potresti anche impostarla..
nel mentre che indagherai su come fare, ti chiedo di aprire firefox, poi clickare su "opzioni" -> "rimuovi dati personali" imposta su "tutto" e poi premi OK

questo dovrebbe eliminarti i gb di file temporanei e cronologia internet che hai conservato minuziosamente da più di un anno, poi scarica ATF-Cleaner e fai la pulizia anche con quello.


potrebbe anche essere un qualche programma bloccato, almeno parzialmente, da OnlineArmor oppure impostazioni sbagliate in quest'ultimo.
per questo meglio che ci guardo da remoto se installi teamviewer..

daniè, ma le cose che riporti tu non ci sono nel log di hjt......si è vero una volta impostai firefox per rimuovere ad ogni uscita i files temporanei, ma non ricordo come si fa; quindi daniè non me fa indagà che so distrutto dimmi magari come posso fare

ok scarico atf cleaner anche se il mio dubbio è questo: atf clenaer è la 1a cosa che ho fatto nella guida disinfezione mi pare, ora sto in studio e magari mi sbaglio cmq lo fo gracias

online armor l'ho disinstallato con revo uninstaller, magari lo rimetto e vedo cosa non va, in effetti mi pareva di avere bloccato qlcosa, il pericolo di online armor per me è che non conoscendolo magari gli permetto di fare tutto

come faccio daniè ad installare teamviewer(che roba è?) e andare di remoto? cioè tipo avira rescue che fa la scansione dal boot senza entrare in windos?

grazie daniè ciao, ma su msn non te becco mai uffa.......

[paolo-fcb]

Originariamente inviato da PhilAnselmo@Superjoint

Ma hai un bel firewall installato?

Seguirei intanto i consigli detti su: formattone e installazione di poche utilità, magari un bel pacchetto applicativo che comprende antiovirus + firewall (es. Comodo)

Lascia stare millemila programmi per ad/spy/malware....ogni tanto fai una bella scansione con hjackthis, pulizia del registro e cosa fondamentale......occhio a dove vai! (siti web, crack, pacchetti sconosciuti)
La maggior parte delle volte errori del genere compaiono dopo aver stressato il pc con mille installazioni/disinstallazioni di programmi, anche un banale transformation pack per i temi visivi può compromettere il pc.....

Quindi: occhio!

ciao anselmo, il problema col firewall è quello che dicevo sopra al egasp, ho sempre avuto online armor ma non lo so usare e a volte mi chiede cose che io non conosco, però è consigliato e lo rimetterò, il problema è che non riesco a disattivare il firewall preimpostato della service pack di win xp, mi da errore se faccio doppio click ed il centro di sicurezza xp mi dice che, quando ho installato o.a., ho 2 firewalls e che il pc ne potrebbe risentire, insomma sono schiavo del firewall di xp e non so come liberarmene........
hai ragione, uso forse troppi programmi di protezione e ottimizzazione, il bello è che una volta ne avevo uno ottimo, ora ho advanced system care che il degasp mi dice che fa skyfo, ashampoo win optimizer, idem, auslogics boost speed, idem, ho usato tune up e in effetti ho installato e rimosso varie cose ultimamente fra cui pes6 per precauzione ma solo perchè ogni volta che lo lanciavo dopo 2 miuti si bloccava il pc invece il vecchio pes6 era innocente......cmq è vero, io al mio pc gli ho davvero rotto i cosiddetti, è una cosa psicologica nel senso che quando gira bene chissà perchè sento il bisogno di farlo andare ancora meglio e invece incasino tutto.......
sui crack.....bè lasciamo stare, il degasp sennò stavolta mi sbrana vivo e senza anestesia, cmq ho avira come antivirus e ogni volta che scarico, sempre da file torrent, mi segnala subito che il file è dannoso ed io lo banno subito, il problema è che a mio avviso avira e prevx edge non fanno il loro dovere, a cosa serve essere così corazzati se poi mi becco i virus ?
ciao, ragazzi mi raccomando, sto andando al manicomio........

[xcdegasp]

Originariamente inviato da paolo-fcb

daniè, ma le cose che riporti tu non ci sono nel log di hjt......si è vero una volta impostai firefox per rimuovere ad ogni uscita i files temporanei, ma non ricordo come si fa; quindi daniè non me fa indagà che so distrutto dimmi magari come posso fare

ok scarico atf cleaner anche se il mio dubbio è questo: atf clenaer è la 1a cosa che ho fatto nella guida disinfezione mi pare, ora sto in studio e magari mi sbaglio cmq lo fo gracias

online armor l'ho disinstallato con revo uninstaller, magari lo rimetto e vedo cosa non va, in effetti mi pareva di avere bloccato qlcosa, il pericolo di online armor per me è che non conoscendolo magari gli permetto di fare tutto

come faccio daniè ad installare teamviewer(che roba è?) e andare di remoto? cioè tipo avira rescue che fa la scansione dal boot senza entrare in windos?

grazie daniè ciao, ma su msn non te becco mai uffa.......

quelle cose che ho scritto in testa al mio messaggio sono prese dal log di prevx.

per capire come reimpostare firefox a cancellare i dati temporanei basta che chiedi nel thread dedicato a firefox.

per teamviewer, è un programma che poi mi consentirà, tramite tuo consenso, a collegarmi al tuo pc e controllare le impostazioni di OnlineArmor.
non ha nulla a che vedere con Avira Rescue System dato che quest'ultimo è un cd per avviare un pc e fare una scansione.


Dal log di hijackthis era evidente che OnlineArmor fosse installato nel pc se tu mi dici il contrario allora revo ha scazzato di brutto.
e se non è tutt'ora installato non mi collego nemmeno per verificrane le impostazioni perchè il discorso precipita.

[PhilAnselmo@Superjoint]

Per la questione firewall di xp, se non riesci ad attivarlo/disattivarlo puoi sempre disattivare il servizio manualmente dagli strumenti di sistema, msconfig per l'appunto, solo che se fossi in te non toccherei niente...hai già un pc che è un colapasta....nel senso che ti entra e ti esce (speriamo di no) tutto!
Per la scelta del firewall, esistono decine di programmi validi, alcuni un po meno, e bisogna prenderci confidenza, perchè subito dopo l'installazione di un qualsiasi firewall esterno, si attiva la modalità learning, nel senso che ogni nuova applicazione che avvii devi decidere se aprirgli le porte o meno.
Il mio consiglio è: formatta tutto, se hai dati importanti salvali, e occhio a non salvare virus e altre diavolerie insieme, fai un'installazione pulita di xp e piazzagli avira+firewall di xp...non toccare più niente.
E per la cronaca: le crack a volte (spesso) vengono riconosciute come trojan.

Originariamente inviato da paolo-fcb

ciao anselmo, il problema col firewall è quello che dicevo sopra al egasp, ho sempre avuto online armor ma non lo so usare e a volte mi chiede cose che io non conosco, però è consigliato e lo rimetterò, il problema è che non riesco a disattivare il firewall preimpostato della service pack di win xp, mi da errore se faccio doppio click ed il centro di sicurezza xp mi dice che, quando ho installato o.a., ho 2 firewalls e che il pc ne potrebbe risentire, insomma sono schiavo del firewall di xp e non so come liberarmene........
hai ragione, uso forse troppi programmi di protezione e ottimizzazione, il bello è che una volta ne avevo uno ottimo, ora ho advanced system care che il degasp mi dice che fa skyfo, ashampoo win optimizer, idem, auslogics boost speed, idem, ho usato tune up e in effetti ho installato e rimosso varie cose ultimamente fra cui pes6 per precauzione ma solo perchè ogni volta che lo lanciavo dopo 2 miuti si bloccava il pc invece il vecchio pes6 era innocente......cmq è vero, io al mio pc gli ho davvero rotto i cosiddetti, è una cosa psicologica nel senso che quando gira bene chissà perchè sento il bisogno di farlo andare ancora meglio e invece incasino tutto.......
sui crack.....bè lasciamo stare, il degasp sennò stavolta mi sbrana vivo e senza anestesia, cmq ho avira come antivirus e ogni volta che scarico, sempre da file torrent, mi segnala subito che il file è dannoso ed io lo banno subito, il problema è che a mio avviso avira e prevx edge non fanno il loro dovere, a cosa serve essere così corazzati se poi mi becco i virus ?
ciao, ragazzi mi raccomando, sto andando al manicomio........

[paolo-fcb]

famo così regà: prima provo col degasp, poi se non riusciamo farò come dice anselmo......daniè ma su msn non ti becco da 5 giorni, cmq appena a casa scarico sto teamviewer dopo avere reinstallato online armor e ti fo entrare nel mio pc, ne vedrai delle belle lol

[xcdegasp]

Originariamente inviato da paolo-fcb

famo così regà: prima provo col degasp, poi se non riusciamo farò come dice anselmo......daniè ma su msn non ti becco da 5 giorni, cmq appena a casa scarico sto teamviewer dopo avere reinstallato online armor e ti fo entrare nel mio pc, ne vedrai delle belle lol

mi collegherò verso le 22:00 quindi se a quell'ora non mi vedessi connesso mandami un pvt

[paolo-fcb]

ok daniè, però il topic su firefox è stato chiuso 3 anni fa se non erro......

[paolo-fcb]

INOLTRE IO L'OPZIONE STRUMENTI ELIMINA DATI PERSONALI NON CE L'HO:

[paolo-fcb]

come dettomi dal degasp allego il log della scansione notturna di avira:

http://www.mediafire.com/file/hexymt...9-918FDB96.LOG

[Chill-Out]

Originariamente inviato da paolo-fcb

INOLTRE IO L'OPZIONE STRUMENTI ELIMINA DATI PERSONALI NON CE L'HO:

[IMG]Cut[/IMG]

Normale, sei in navigazione anonima.

[paolo-fcb]

Originariamente inviato da Chill-Out

Normale, sei in navigazione anonima.

chill, io ora sono in navigazione normale e questa opzione mica ce l'ho......

[Chill-Out]

Originariamente inviato da paolo-fcb

chill, io ora sono in navigazione normale e questa opzione mica ce l'ho......

Appunto

[xcdegasp]

Originariamente inviato da paolo-fcb

ok daniè, però il topic su firefox è stato chiuso 3 anni fa se non erro......

ogni versione ha un suo thread quello chiuso probabilmente era della 2.0.0 o precedente

il log di avira mi avevi detto di averlo pubblicato.. dove è?

inoltre ieri firefox non era impostato per la navigazione anonima, hai cambiato qualcosa?

[xcdegasp]

Originariamente inviato da paolo-fcb

come dettomi dal degasp allego il log della scansione notturna di avira:

http://www.mediafire.com/file/hexymt...9-918FDB96.LOG

bene non ha trovato nulla... dopo aver riavviato il pc mi fai anche quella con malwarebytes dopo avergli fatto scaricare i nuovi aggiornamenti?
poi pubblica sempre il report