le ho provate tutte.. ora son alle prese con hijackthis...

[margherita08]

ciao a tutti,
ho fatto tutti i procedimenti scritti. l'ultimo era quello di provare con hijackthis.
ho salvato la pagina e ve la invio. sinceramente non sono molto brava col pc e ho paura di fARE qualche danno..
ah, il mio pc era lentissimo.. per quello ho pensato avesse qualche problema.. si bloccava spesso il task maneger..
vi ringrazio in anticipo per l'aiuto.

[Riverside]

Originariamente inviato da margherita08

ciao a tutti ..... il mio pc era lentissimo.. per quello ho pensato avesse qualche problema.. si bloccava spesso il task maneger.. vi ringrazio in anticipo per l'aiuto.

Ciao Margherita, lasciamo, per ora, da parte il log di Hthis: potresti dirci che problema riscontri, esattamente, sul tuo P.C.? (è solo una questione del rallentamento in apertura del Task Manager?).

[margherita08]

ciao..

allora posso chiudere hij? è ancora acceso.. basta cliccare sulla croce vero?

mi son accorta che il pc è più lento e che a volte proprio non si riesce a lavorare. si blocca dopo un niente. perfino con qualche programma stupido.
quando faccio ctrl alt e canc mi appare la finestra task, e lì mi accorgo che continua a macinare ininterrottamente. mi sa che ho qualche virus. ma ho fatto scansioni con tutto il possibile!!

[margherita08]

ah, premetto che il pc ha 2 giga di ram. e secondo me non dovrebbe inchiodarsi così..

[Riverside]

Originariamente inviato da margherita08

mi son accorta che il pc è più lento e che a volte proprio non si riesce a lavorare. si blocca dopo un niente. perfino con qualche programma stupido.
quando faccio ctrl alt e canc mi appare la finestra task, e lì mi accorgo che continua a macinare ininterrottamente. mi sa che ho qualche virus. ma ho fatto scansioni con tutto il possibile!!

Segui questa procedura:

Disattiva il Ripristino configurazione di sistema e lo lasci disattivato fino a quanto non avremo risolto il problema; ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok

Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

pulisci gli ADS:
● rilancia HTHIS
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

Scarica questi software e tool per eseguire una pulizia:

CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui

ASQUARED FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato con esclusione dei riferimenti a Software, MIrc, fotocamere digitali e/o scanner eventualmente installati.

PANDA ANTIROOTKIT: clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, si aggiorna in automatico ed esegue la scansione (ovviamente rimuove tutti gli eventuali rootkit che rileva)

BITDEFENDER ONLINE SCANNER
● esegui una scansione online: clicca qui per lo scan online
● una volta aperta la pagina, clicca I AGREE: ti farà scaricare un activex, tu segui la procedura guidata.
● allega il Report che verrà rilasciato.

Al termine, riavvia, ed esegui ed alleghi un nuovo log di HThis.

Fai le cose con calma, non ti corre dietro nessuno.

Per quanto riguarda la pubblicazione dei log e/o report che ti verrano richiesti:
● se il relativo txt generato è al max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione Gestisci Allegati;
● se superiore a 20 kb, deve essere allegato utlizzando il tag code dall'editor del messaggio;
● in alternativa sempre se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

[margherita08]

grazie mille .gentilissimo. a parte panda e bit li avevo già lanciati tutti.. però non avevo fatto la prima parte..
ora vado a cenare e poi nanna..
farò domani il tutto.. se sarò al lavoro fino a tardi..
grazie ancora. poi posso continuare la discussione qua, o devo riaprirla?
Buona serata

[Riverside]

Originariamente inviato da margherita08

... poi posso continuare la discussione qua, o devo riaprirla?

Devi continuare qui buona cena Margherita

[margherita08]

come vedi mi son presa un po' indietro con i tempi..
ora mi si è ripresentato il problema e ho provato con il procedimento.. ma ho preso paura perchè quando son andata a disattivare il ripristino, mi è venuta fuori una finestra: se si continua tutti i punti di ripristino esistenti verranno eliminati, e non sarà possibile tenere traccia delle modifiche nel pc.

ho messo no perchè non so che cosa comporta.. me lo può dire qualcuno?
Grazie...

[deneb87]

Originariamente inviato da margherita08

come vedi mi son presa un po' indietro con i tempi..
ora mi si è ripresentato il problema e ho provato con il procedimento.. ma ho preso paura perchè quando son andata a disattivare il ripristino, mi è venuta fuori una finestra: se si continua tutti i punti di ripristino esistenti verranno eliminati, e non sarà possibile tenere traccia delle modifiche nel pc.

ho messo no perchè non so che cosa comporta.. me lo può dire qualcuno?
Grazie...

significa che i punti di ripristino verranno cancellati (e che quindi non potrai eseguire un ripristino del sistema), niente di preoccupante data la scarsa effettiva utilità di questa utility di windows, procedi pure

[margherita08]

ma è necessario disattivarlo?

[deneb87]

Originariamente inviato da margherita08

ma è necessario disattivarlo?

decisamente necessario, in quanto molto gentilmente Windows, se il computer è infetto, ci crea una copia di backup (nn si sa mai che possa servire ) anche del virus

[murack83pa]

Originariamente inviato da margherita08

ma è necessario disattivarlo?

si perchè i virus si annidano anche li.....se nn lo disattivi, al prox riavvio risulterai ancora infetta

[margherita08]

ho provato a pulire gli ads.. ma non posso schiacciare tasto scan, mi vien fuori questa finestra: alternate data streams (ADS) are only possible on NTFS system since are no NTFS volumes on this system ADS spy will not functions......... che faccio?

[deneb87]

niente, passi avanti

significa che il tuo disco non è NTFS, quindi non hai ADS

[margherita08]

grazie . nel passaggio successivo mi scrive di non cancellare i file Mirc.. dopo la scansione.. da che cosa li riconosco?

[Riverside]

Originariamente inviato da margherita08

grazie . nel passaggio successivo mi scrive di non cancellare i file Mirc.. dopo la scansione.. da che cosa li riconosco?

quale passaggio successivo scusa? e, soprattutto, quale software stai utlizzando.

[margherita08]

Hei! Ciao!

asquared.. sto seguendo la procedura che mi hai detto tu molto tempo fa.

E' tutto il giorno che mi si blocca il pc.. speriamo di risolvere..

Ah, mi son dimenticata di dire che io ho l'avira antivir come antivirus.

[Riverside]

Originariamente inviato da margherita08

Aquared.. sto seguendo la procedura che mi hai detto tu molto tempo fa.

Ciao Margherita, ti spiego: Asquared rileva mIRC come un trojan (in effetti non lo è) quindi, al termine della scansione, le voci relative a Mirc non le spuntare e non le rimuovere (altrimenti non ti funzionerà più il client di chat e lo dovrei, prima disinstallare e poi reinstallare, perdendo tutte le impostazioni che hai, eventualmente personalizzato).
Se non ricordo male la voce fa un chiaro riferimento a mIRC.
Se hai difficoltà ad individuarlo, prima di rimuovere, se sei in grado, fai una immagine, la alleghi qui e ti dico cosa devi e non devi rimuovere.

[margherita08]

mi ha trovato trace tracking cookie. 1 cookies... ho messo in quarantena

[Riverside]

Originariamente inviato da margherita08

mi ha trovato trace tracking cookie. 1 cookies... ho messo in quarantena

Quelli li potevi tranquillamente rimuovere.
Ricorda di allegare tutti i log quando hai terminato la procedura.