Olimpo Informatico

[whitesquall]

Ciao, mi sa che ho bisogno di una mano per eliminare un virus...

Ma andiamo con ordine: ieri sera accendo il pc e tutto sembra andar bene, ma all'improvviso durante la navigazione con firefox avverto dei rallentamenti (ero su Facebook, per la cronaca): pensando a un qualcosa online che ha messo in crisi il browser, lo chiudo e lo riavvio ma stavolta i rallentamenti sono un po' in ogni pagina che apro, e contemporaneamente anche exploer.exe rallenta (stessi problemi nell'aprire le cartelle o il menù start).

Ho riavviato il pc (ero ancora convinto che un qualche processo di sistema avesse creato i problemi) e ho potuto subito constatare che la situazione era peggiore del previsto: al successivo riavvio il computer era lento, lento, lento.

All'inizio ho avuto paura di un problema hardware (non installo nulla da oltre una settimana, e ieri pomeriggio tutto funzionava perfettamente) ma ho comunque lanciato una scansione con Avira: è durata due ore e ha rilevato il Trojan JAVA/OpenConnect.AI che ho spostato in quarantena:

[R16]

Ciao Squall
Prima di andare sul "pesante" ti consiglio di disistallare TUTTE le versioni Java che hai sul pc.
Installa questa:
link
Vedi se ci sono miglioramenti.

Se non ci sono, o sono deboli, vediamo se Combofix, trova il troyan:
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224

Hai fatto una scansione completa con Malwarebytes?

[whitesquall]

Purtroppo disinstallare Java non ha portato a miglioramenti definitivi: sul momento il pc aveva dato l'impressione di essere tornato veloce, ma appena ho aperto Firefox (meno di un minuto dopo aver disinstallato java) i rallentamenti sono ricomparsi...

Ecco il log di combofix:
link

[R16]

Anche il log di Combofix, non presenta infezioni.
Prova un ripristino configurazione sistema, e porti il pc a una data antecedente il problema.

[whitesquall]

Avevo già considerato il ripristino, ma non ci sono punti di ripristino antecedenti al problema (anche se dovrebbero esserci, ricordo di averne creati)...

E non è solo Firefox, è tutto lentissimo... Il pc è un i7 con 6 giga di ram, pochissimi programmi installati (ce l'ho da meno di tre mesi), fino all'altro ieri pomeriggio era una scheggia

[R16]

Sono costretto a fare (con il tuo consenso) la cosa che odio: andare per tentativi.
Disistallare tutti i software in "tempo reale". (per primo il firewall).
E' possibile che il troyan abbia danneggiato Comodo.
Fare un controllo al MBR.

[whitesquall]

Guarda, volendo sarei anche disposto a formattare visto che dentro ho pochissimi dati: finché si tratta di un problema software sono tranquillo, ma se è hardware la prospettiva di tornare in negozio e fare tutta l'infinita trafila per la sostituzione mi alletta ben poco (e purtroppo in caso di guasto hardware è anche l'unica cosa da fare finché è in garanzia)

Come dicevo il pc ce l'ho da tre mesi, e non ho idea dei tempi di norma impiegati dai difetti di fabbricazione per manifestarsi... Certo mi pare strano che succeda così all'improvviso, nel giro di poche ore...

Comunque appena adesso qualcosa ha deciso di disattivare sia firewall che antivirus: le problematiche hardware di solito non sono così "razionali", quindi speriamo sia un vairus (immagino sia una frase rara da queste parti )

[R16]

[whitesquall]

Prima di fare tutto ciò disinstallo comunque Comodo e Avira?

[R16]

Sì, tanto per adesso non servono.
Fai attenzione, sei senza difese.
Esegui prima di tutto il Tool di Kaspersky.

[whitesquall]

Ho disinstallato Avira e Comodo, ed eseguito la scansione col tool di Kaspersky.

Pare che non abbia trovato nulla, comunque questo è il log...

[R16]

[whitesquall]

Mi è comparso Windows 7 MBR code detected, il che mi fa intuire non abbia trovato nulla...

Qui il log...

ps: una cosa che proprio non capisco è come mai ogni tanto ci siano momenti in cui il pc si comporta quasi normalmente per qualche minuto...

[R16]

Il tuo MBR, è a posto.
Non occorre ripristinarlo da CD.
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382

N.B:
Fammi una cortesia Squall, prima di caricare i 2 log su Wikysend, TOGLI la loro estensione .txt (non mettere nessuna estensione)

[whitesquall]

Eccoli entrambi:
OTL
Extras

[R16]

Ciao Squall.
Nei log non ho trovato niente.
Se hai un pò di pazienza, ho chiesto un parere a bdoriano.

[bdoriano]

Ciao Squall,



Fai un controllo del disco fisso:

• Per Windows 2000/XP/Server 2003:
  • Cliccare Start
    
  • Cliccare Esegui...
    
  • Digitare:

    Codice:

    cmd

    
    
    
  • Cliccare su ok
  
  
• Per Windows Vista/7:
  • Start
    
  • Tutti i programmi
    
  • Accessori
    
  • Cliccare con il tasto dx del mouse su Prompt dei comandi e scegliere Esegui come amministratore
    
  
  
• si apre la finestra DOS, digitare:
  

  Codice:

  chkdsk c: /f /r

  
  premere invio
  
• Compare la dicitura:
  

  Citazione:

  Impossibile eseguire Chkdsk. Il volume è in uso a un altro processo. Programmare il controllo di questo volume al riavvio successivo del sistema? (S/N)

  
  
• Premere S e invio
  
• Digitare:
  

  Codice:

  exit

  
  premere invio
  
• Riavviare il pc

Vediamo se vengono rilevati problemi logici.

[whitesquall]

Ciao bdoriano

Ho fatto il controllo del disco fisso: alla fase 4di5 ha rilevato due cluster danneggiati, poi però terminata la fase 5di5 è comparsa la videata finale secondo cui era tutto ok...

Dato che il pc sembra tornato normale, suppongo che il danno fosse logico e non fisico, e che quindi il chkdsk abbia sistemato la cosa. Queste però sono le mie elucubrazioni, che hanno sicuramente scarso valore di fronte al log... Purtroppo però non so come recuperarlo (ho scarsissima dimestichezza col visualizzatore di eventi)

[R16]

Ciao Squall.

[whitesquall]

No, mille grazie a tutti e due

Ma c'è un modo per visionare i log del chkdsk ed essere certi che sia stato risolto proprio tutto?