Olimpo Informatico

[goodgod]

ciao a tutti..
è da qualche giorno che appena accendo il pc, va lentissimo.. se apro il task manager, "taskmgr.exe" da solo o insieme a "iexplore.exe" occupano il 100% della cpu, il che è un po' strano.
non solo, ma tra i processi attivi c'è un certo "155156.exe" che mi puzza un po'.

inoltre ho provato a far partire hijack ma mi dice che non è un'applicazione di win32 valida. questo succede anche con spybot e con antivir.

qualcuno può darmi qualche consiglio?

grazie

[Sante62]

Ciao goodgod
Questi sintomi mi fanno sospettare il Bagle;

fai queste scansioni:
Elibagla
CCleaner;
Combofix;
Virit;
Hijackthis;

[goodgod]

a parte il virit gli altri li ho passati tutti..
il problema dell'occupazione della cpu pare risolto.. ma hijack e antivir restano comunque bloccati.. se provo a lanciarli mi da errore "non è un applicazione di win32 valida"...

devo cambiare il nome dell'eseguibile? o devo scaricarli di nuovo?

[bdoriano]

Quando scarichi ComboFix, cambiagli il nome. Così vediamo che effetto gli fa.

[goodgod]

per combofix l'ho già fatto... ho cambiato nome prima di salvarlo ed ha girato normalmente...

hijack e antivir invece ce l'avevo già istallati.. e tutt'ora non partono..

[Sante62]

Posta tutti i log dei programmi che hai utilizzato tranne CCleaner di cui non serve il log...

fai poi la scansione con Systemscan e posta il log generato come
indicato quì

[goodgod]

per adesso posto i primi due.. magari da quasti si può già capire qualcosa

log di elibagla:
InfoSat.txt

log di combofix:
ComboFix.txt

[Sante62]

Gran parte del Bagle è stato eliminato;

aspetto il log di Systemscan per vedere ciò che effettivamente è rimasto da togliere oltre al Bagle...

[goodgod]

il log di virit:
virit.txt

e se può servire, questo è il log di kaspersky:
kaspersky.txt

[goodgod]

e questo è il log di systemscan:
report.txt

[Sante62]

Bene, tutti i file infetti si trovano nella quarantena di Combofix, quindi disinstallalo così:

start->esegui e nella casellina digita:

[goodgod]

grazie dell'aiuto.. ho seguito le tue istruzioni..

però alla fine ho provato a lanciare hi jack e l'antivirus eho lo stesso messaggio di errore.. non è un'applicazione di win32 valida.

ho provato ad istallare di nuovo hijack e adesso funziona.

questo è il log:

hijackthis.log

[Sante62]

Il log di HJT è pulito;

[goodgod]

fatto.. istallato di nuovo anche l'antivirus.. sembra che sia tutto a posto..

grazie 1000