pc lento e che si blocca

[rosa39]

ciao a tutti
spero che mi aiuterete ancora una volta
nel mio pc ho inserito una pendriver e dpo un po il sistema si è arrestato .Al riavvio è diventato una lumaca e si blocca in continuazione
Ho seguito la guida per la disinfezione..vi allego i vari log

http://wikisend.com/download/473918/mbam-log-2008-09-27 (23-11-08).txt
http://wikisend.com/download/474360/ols_report.html
http://wikisend.com/download/200372/CureIt.log
http://wikisend.com/download/879166/hijackthis.log
http://wikisend.com/download/894256/prevx.log

a-squared non ha rilevato nulla
e con gmer non mi fa fare la scansione ..perchè ad un certo punto si blocca tutto.. aspetto il vostro aiuto grazie

[xcdegasp]

Originariamente inviato da rosa39

ciao a tutti
spero che mi aiuterete ancora una volta
nel mio pc ho inserito una pendriver e dpo un po il sistema si è arrestato .Al riavvio è diventato una lumaca e si blocca in continuazione
Ho seguito la guida per la disinfezione..vi allego i vari log

http://wikisend.com/download/473918/mbam-log-2008-09-27 (23-11-08).txt
http://wikisend.com/download/474360/ols_report.html
http://wikisend.com/download/200372/CureIt.log
http://wikisend.com/download/879166/hijackthis.log
http://wikisend.com/download/894256/prevx.log

a-squared non ha rilevato nulla
e con gmer non mi fa fare la scansione ..perchè ad un certo punto si blocca tutto.. aspetto il vostro aiuto grazie

da malwarebytes:

Cartelle infette:
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

rifai la scansione e poi premi "cancella"

manca -asquared

da F-secure:

W32/Packed/Mew_1.A (virus)
    * C:\PROGRAMMI\UNLOCKER\UNLOCKER.EXE (Submitted)

il log di Dr.Web CureIT va cremato con il parserlog questo ti agevola sia ad upparlo che a noi a scaricarlo..


da HiJackThis:
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)

disinstalla AVG che non risulta disinstallato correttamente


da prevxCSI:

C:\Documents and Settings\Francesco\Desktop\WRCSetup.exe	InMem: 0	Det [u]	PX5: 14A6205A114CA6059F65104453270B00A8849425

C:\Documents and Settings\Francesco\Impostazioni locali\Temporary Internet Files\Content.IE5\5V85Z2I7\browse3d[1].exe	InMem: 0	Det [u]	PX5: 8B98308C2C6F7D7B4DCB01B7AACF720054CCCFB2

in sostituzione a gmer puoi provare RootRepeal, manca anche sysinspectore

[rosa39]

ho provato a scaricare perser log però il file cureit.jar non si apre non so perchè
..per questo l'ho caricato su wikisend ..A-squared non ha rilevato nulla ..e hai ragione mancava sysInspector me lo ero dimenticata lo allego adesso e anche il log di rootrepal
http://wikisend.com/download/946398/rootrepeal.txt
http://wikisend.com/download/533876/...80929-1629.xml

ah ! ma come faccio con avg ?io pensavo di averlo disinstallato completamente!

[wjmat]

Originariamente inviato da rosa39

ho provato a scaricare perser log però il file cureit.jar non si apre non so perchè
..per questo l'ho caricato su wikisend ..A-squared non ha rilevato nulla ..e hai ragione mancava sysInspector me lo ero dimenticata lo allego adesso e anche il log di rootrepal
http://wikisend.com/download/946398/rootrepeal.txt
http://wikisend.com/download/533876/...80929-1629.xml

ah ! ma come faccio con avg ?io pensavo di averlo disinstallato completamente!

per rimuovere avg guarda qui
http://www.avg.com/it.36

[rosa39]

Originariamente inviato da wjmat

per rimuovere avg guarda qui
http://www.avg.com/it.36

ho fatto quanto mi hai deto ..ma per il resto devo fare altro?

[wjmat]

con malwarebytes hai rifatto la scansiuone cancellando tutto?
con hijackthis hai fatto il fix?

Apri IE7 -> Strumenti -> Elimina cronologia esplorazioni...
Elimina File... -> SI
Elimina Cookie... -> SI
Elimina Cronologia... -> SI

poi nuovo log di prevx

[xcdegasp]

Originariamente inviato da rosa39

ho provato a scaricare perser log però il file cureit.jar non si apre non so perchè
..per questo l'ho caricato su wikisend ..A-squared non ha rilevato nulla ..e hai ragione mancava sysInspector me lo ero dimenticata lo allego adesso e anche il log di rootrepal
http://wikisend.com/download/946398/rootrepeal.txt
http://wikisend.com/download/533876/...80929-1629.xml

ah ! ma come faccio con avg ?io pensavo di averlo disinstallato completamente!

clcika su run.bat e dopo 1 minutino si avvierà il programma

[rosa39]

Originariamente inviato da wjmat

con malwarebytes hai rifatto la scansiuone cancellando tutto?
con hijackthis hai fatto il fix?

Apri IE7 -> Strumenti -> Elimina cronologia esplorazioni...
Elimina File... -> SI
Elimina Cookie... -> SI
Elimina Cronologia... -> SI

poi nuovo log di prevx

ho fatto tuttissimo ecco il nuovo log di prevx
http://wikisend.com/download/521986/prevx2.log

[rosa39]

Originariamente inviato da xcdegasp

clcika su run.bat e dopo 1 minutino si avvierà il programma

niente non si apre neanche run.bat

[wjmat]

Originariamente inviato da rosa39

niente non si apre neanche run.bat

caricalo zippato

[rosa39]

Originariamente inviato da wjmat

caricalo zippato

ecco fatto
http://wikisend.com/download/530762/CureIt.zip

[wjmat]

Originariamente inviato da rosa39

ecco fatto
http://wikisend.com/download/530762/CureIt.zip

cureit
http://www.hwupgrade.helloweb.eu/Par...5016425659.txt

[rosa39]

Originariamente inviato da wjmat

cureit
http://www.hwupgrade.helloweb.eu/Par...5016425659.txt

scusa la mia ignoranza ma che devo fare?

[wjmat]

il pc come sta ora?

[rosa39]

Originariamente inviato da wjmat

il pc come sta ora?

va meglio ora

[wjmat]

se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro che puoi vedere solo tu)
leggi bene iltrattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[rosa39]

Originariamente inviato da wjmat

se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro che puoi vedere solo tu)
leggi bene iltrattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

ok lo farò . eventualmente riscontrerò problemi approfitterò ancora della vostra disponibilità
..grazie