problema xp sp3

[oregis]

ho un pc con win xp sp3 sono iscritto ad un forum e mi è successo un paio di volte che mentre scrivo un messaggio il cursore scorre veoloce verso il fondo
poi inizia a tremolare e da quel momento si aprono 50 pagine di internet fatico a chiuderle con task managerpoi da soli si aprono altri programmi e debbo chiudere togliendo corrente.
riaccendo premo f8, modalità provvisoria, lentissimo, faccio ripristina configurazione a qualche giorno prima, per un po va e poi lo fa di nuovo,
che può essere?

[AMIGASYSTEM]

Credo che il tuo sistema sia infetto,fai prima una bella pulizia con CCleaner,fatto questo sarà più veloce la scansione antivirale,scandisci prima con Malwarebytes dopo averlo aggiornato e poi una passata con ComboFix.Se l'infezione non permette l'installazione di questi programmi (è probabile),lo devi fare da modalità provvisoria.Finito tutto con HijackThis,controlla casomai sono rimaste delle chiavi in esecuzione e fixale.

[tallines]

Originariamente inviato da oregis

ho un pc con win xp sp3 sono iscritto ad un forum e mi è successo un paio di volte che mentre scrivo un messaggio il cursore scorre veoloce verso il fondo
poi inizia a tremolare e da quel momento si aprono 50 pagine di internet fatico a chiuderle con task managerpoi da soli si aprono altri programmi e debbo chiudere togliendo corrente.
riaccendo premo f8, modalità provvisoria, lentissimo, faccio ripristina configurazione a qualche giorno prima, per un po va e poi lo fa di nuovo,
che può essere?

Come già suggerito da AMIGASYSTEM dovresti avere qualche ospite, poi...

Lancia Combofix e HijackThis e riporta i file di log che vengono rilasciati .

A parte che forse può esserci anche qualche traccia di vundo, poi....

Combofix

Lo dowloadi sul desktop, disattivi Ripristino configurazione di sistema e lo lanci da modalità provvisoria (chiaramente scollegato da internet) .

Per usare Combofix non occorre installarlo, in quanto è un'eseguibile, tipo un software standalone o portable, quindi per avviarlo basta fare doppio click sul'eseguibile stesso che hai downloadato .

Disattiva il tuo antivirus in quanto è meglio per i risultati dello scan stesso.
Combofix vedrai che ti dirà che ha individuato la presenza del tuo antivirus (anche se lo disattivi, in quanto ti individua l'icona sul desktop): dagli ok e continua.
Lui stesso prima dello scan crea un punto di ripristino ed effettua un backup del registro di sistema .

Poi ti chiederà se vuoi installare la console di ripristino (se non ce l'hai già) : digli di no, tanto non serve


Alla fine dello scan creerà due file di report:

- Combofix che trovi in C

- Combofix-quarantined-files che trovi in C/Qoobox (Qoobox è la cartella che crea Combofix stesso alla fine dello scan, prima del report) .


Postali su www.wikisend.com


PS: Combofix funziona solo su SO a 32 bit.

Per vedere se il tuo SO è a 32 bit o a 64 basta aprire la scheda “Proprietà del sistema”, Risorse del computer/tasto dx del mouse/Proprietà, o per farlo più velocemente scrivi nella finestra Start/esegui il comando sysdm.cpl + Ok .

All’inizio della scheda Generale, alla voce Sistema, se c’è scritto :

Microsoft Windows XP Professional Versione – anno - , significa che il SO è a 32 bit

Se hai scritto:

Microsoft Windows Xp Professional X64 Versione - anno - il SO è a 64 bit .


Guida di Combofix :

http://www.bleepingcomputer.com/comb...usare-combofix

Download diretto :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Dopo 7 gg dal download Combofix non funziona più, bisogna dowloadare la nuova versione (se a uno serve), però prima bisogna togliere il vecchio Combofix .
Per togliere Combofix downloada l’utility standalone OTC, molto leggera, pesa solo 197 kb:

Download diretto :

http://oldtimer.geekstogo.com/OTC.exe

Lo avvi, una volta aperto clicchi su CleanUp e aspetti la fine della pulitura totale .

HijackThis

Lancia HijackThis e cancella gli ads (malware) che trovi (questo vale solo se il computer che hai è in Ntfs)

Nella finestra che ti si apre di HijackThis vai su Config…
Scegli l’ultima voce che ti appare sopra, Misc Tools
In System Tools clicca su Open Ads Spy…
Alla finestra successiva togli il segno di spunta alla voce Quick scan (Windows base folder only) Clicca su Scan.
Cancella tutte le voci che ti appaiono
Dimmi solo quante e se ne hai trovate


Rilancia Hijackthis (Scan) e posta il log su www.wikisend.com