Mentre scansiono con Avira, il pc si spegne

[IlPadrino]

Ciao,
sto pulendo un notebook da vari virus, ma mentre faccio la scansione con Avira (che rileva vari virus), dopo un pò si spegne il pc

come posso risolvere? Grazie in anticipo

[Riku]

solo con avira o anche con altri antivirus?

[IlPadrino]

ciao, grazie per la risposta tempestiva, non ho provato con altri antivirus

allego vari log:
- gmer.log
- mbam-log-2011-09-09 (20-31-12).txt
- mbam-log-2011-09-09 (21-55-04).txt
- hijackthis.log

[Riku]

prova a fare una scansione completa con Malwarebytes :

http://www.malwarebytes.org/products/malwarebytes_pro

[IlPadrino]

già fatto (il secondo log mbam)

[Riku]

fixa questi :

BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName


O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

poi fai una pulizia con CCleaner anche del registro

http://www.filehippo.com/download_cc...6e32eeaa6ea41/

scarica ATF-Cleaner fai Select All e premi Empty Selected

http://www.atribune.org/public-beta/ATF-Cleaner.exe

[Chill-Out]

Originariamente inviato da IlPadrino

Ciao,
sto pulendo un notebook da vari virus, ma mentre faccio la scansione con Avira (che rileva vari virus), dopo un pò si spegne il pc

come posso risolvere? Grazie in anticipo

Surriscaldamento

Originariamente inviato da Riku

poi fai una pulizia con CCleaner anche del registro

[/url]

Sempre meglio evitare di mettere mano al registro

[IlPadrino]

Originariamente inviato da Chill-Out

Surriscaldamento

Controllo le temperature mentre scansiona

però ad esempio, sto scansionando con dr. web cureit da ieri e non si è spento (magari il processo occupa meno e non si surriscalda abbastanza da farlo spegnere)

[FulValBot]

senza dubbio si surriscalda, e anche il mio si spegne da solo dopo che la cpu rimane a lungo ad oltre il 50%

solo che io non posso risolvere...

[IlPadrino]

si è un sistema di protezione della mobo raggiunta una certa temperatura

solo che non mi era venuto in mente il surriscaldamento perchè leggendo su un altro forum uno che aveva lo stesso problema aveva risolto debellando il virus/malware

edit: sto monitorando la temperatura mentre scansiona avira, raggiunta una certa soglia metto in pausa la scansione per fare raffreddare la cpu e poi la riprendo. Così dovrei riuscire a terminarla

[IlPadrino]

Originariamente inviato da FulValBot

senza dubbio si surriscalda, e anche il mio si spegne da solo dopo che la cpu rimane a lungo ad oltre il 50%

solo che io non posso risolvere...

segui il consiglio del mio edit sopra

[IlPadrino]

sono riuscito a terminare la scansione

ecco il log: AVSCAN-20110910-123313-1134C671.LOG

[K1CK]

Forse è normale che ti crasha visto che molto probabilmente, vedendo il log di Gmer, sei infetto da un rootkit, però risolvi poco con gli antivirus. Prova Combofix se non riesci con questo devi usare tool come gmer e togliere gli hidden service a manina.

Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] unypob <-- ROOTKIT !!!

[IlPadrino]

il crash era dovuto alla temperatura, cmq oggi ho il pc a disposizione ma devo lavorarci

vediamo se trovo il tempo e rimuovo quella voce, grazie

[Chill-Out]

Originariamente inviato da IlPadrino

il crash era dovuto alla temperatura, cmq oggi ho il pc a disposizione ma devo lavorarci

vediamo se trovo il tempo e rimuovo quella voce, grazie

Conficker

http://www.hwupgrade.it/forum/showthread.php?t=1984665

[IlPadrino]

grande