| Precedente :: Successivo | 
	
	
		| Autore | Messaggio | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 04 Dic 2011 18:15    Oggetto: probabile virus |   |  
				| 
 |  
				| Ciao   
 Il mio notebook era abbastanza lento e tramite malware bytes ho eliminato tre virus, nonostante questo il fattore lentezza permane e credo di avere ancora qualche virus.
 
 Potete aiutarmi?
 
 gli antivirus che uso sono: avira, malware bytes, superantispyware free edition e spyware blaster
 (a proposito è il caso di aggiungere a questi 4 anche spy boot search and destroy?)
 
 Questi sono i logs delle ultime scansioni che ho fatto:
 avira.LOG
 
 malware bytes.txt
 
 OTL.Txt
 Extras.Txt
 
 hijackthis.log
 
 
 è il caso poi che faccia una scansione anche con combofix?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 04 Dic 2011 19:21    Oggetto: |   |  
				| 
 |  
				| Ciao. 
  	  | Citazione: |  	  | (a proposito è il caso di aggiungere a questi 4 anche spy boot search and destroy?) | 
 No, assolutamente.
 E anche spyware blaster è superfluo.
 
 
  	  | Citazione: |  	  | è il caso poi che faccia una scansione anche con combofix? | 
 Sì, fai anche una scansione con Combofix. (in modalità normale, NON in modalità provvisoria)
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 04 Dic 2011 22:40    Oggetto: |   |  
				| 
 |  
				| questo è il log di combofix ComboFix.txt
 
 
 ps.: è normale che dopo il riavvio di vista dovuto a combofix ho poi dovuto riavviare una seconda volta affinchè non mi comparisse più una finestra (è stata tentata un operazione non consentita su una chiave di registro di sistema segnata per l'eliminazione) che mi si mostrava ogni volta che cercavo di aprire files, browers ecc ?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 04 Dic 2011 22:53    Oggetto: |   |  
				| 
 |  
				|  	  | Citazione: |  	  | ps.: è normale che dopo il riavvio di vista dovuto a combofix ho poi dovuto riavviare una seconda volta affinchè non mi comparisse più una finestra (è stata tentata un operazione non consentita su una chiave di registro di sistema segnata per l'eliminazione) che mi si mostrava ogni volta che cercavo di aprire files, browers ecc ? | 
 
 Sì, qualche volta succede, ed è normale.
 Basta riavviare il pc (anche un paio di volte se necessario) come hai fatto tu, per eliminare il problema.
 
 Apri OTL, e clicca su "Cleanup".
 Si disistallerà in automatico sia OTL che Combofix.
 
 Installa il SP2 di Vista:
 link
 
 Poi:
 Segui le istruzioni di questo topic per postare un nuovo log di HiJackThis:
 http://forum.zeusnews.com/viewtopic.php?t=23440
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 05 Dic 2011 03:39    Oggetto: |   |  
				| 
 |  
				| sono riuscito a installare il sp2 (è stata una mini maratona   
 hijackthiss.log
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 05 Dic 2011 18:54    Oggetto: |   |  
				| 
 |  
				|  	  | Citazione: |  	  | sono riuscito a installare il sp2 (è stata una mini maratona | 
 
 Ne è valsa la pena.
 Adesso il S.O è molto più protetto da falle varie.
 Controlla anche da Windows Update se ci sono aggiornamenti importanti da scaricare.
 
 
 Disattiva il ripristino configurazione di sistema.
 link
 
 Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":
 
  	  | Citazione: |  	  | O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
 O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
 O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
 O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Program Files\Notebook Hardware Control\nhc.exe" -quiet
 O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
 O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
 O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
 O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
 O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
 O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
 O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
 O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
 O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
 O9 - Extra button: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Users\OC city\Desktop\PartyPoker.it.lnk (file missing)
 O9 - Extra 'Tools' menuitem: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Users\OC city\Desktop\PartyPoker.it.lnk (file missing)
 | 
 
 Pulisci i files temporanei con CCleaner (registro compreso)
 http://forum.zeusnews.com/viewtopic.php?p=282670#282670
 
 Riavvia il pc.
 
 Riattiva il ripristino configurazione di sistema
 
 Riscontri ancora problemi ?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 06 Dic 2011 16:42    Oggetto: |   |  
				| 
 |  
				| ho fatto tutte le operiazioni che mi hai detto. 
 ora il notebbok si avvia più velocemente di prima (però in termini generali l'avvio è ancora lento in un modo che mi sembra anormale .. ma è un difetto fisiologico di vista o ho ancora qualcosa che non va?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 06 Dic 2011 18:42    Oggetto: |   |  
				| 
 |  
				|  	  | Citazione: |  	  | ora il notebbok | 
 In generale i notebook non sono mai dei fulmini di guerra.
 Molto dipende da quanti GB è composto l'HD, e quanto è pieno.
 Io ho un notebook con 1 gb di ram, e istallato Seven Starter. (proprio il minimo indispensabile)
 Mi viene da piangere ogni volta che sono costretto a usarlo, causa la sua lentezza.
 E per "alleggerirlo" gli ho levato anche le mutande.
 Rimane un elefante.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 06 Dic 2011 21:50    Oggetto: |   |  
				| 
 |  
				| ho capito. quindi posso solo dire mannaggia   
 e prima che mi dessi una mano tu ero molto messo male a livello di protezione dai virus?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 06 Dic 2011 22:51    Oggetto: |   |  
				| 
 |  
				|  	  | Citazione: |  	  | e prima che mi dessi una mano tu ero molto messo male a livello di protezione dai virus? | 
 Più che altro avevi la necessità di aggiornare il S.O.
 Poi quando hai un Antivirus..... (sempre aggiornato)
 Tieni installato Malwarebytes. (sempre abbiornarlo prima di una scansione)
 Bisognerebbe anche installare un Firewall.
 Più o meno, sono queste 3 cose che permettono una discreta sicurezza.
 Oltre naturalmente, una certa prudenza sulla navigazione, e a cosa si scarica.
 Poi se sei sfigato, i troyan entrano lo stesso
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 06 Dic 2011 23:08    Oggetto: |   |  
				| 
 |  
				| quello di windows non va bene vero? c'è nè uno che in generale è preferibile scegliere?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 07 Dic 2011 23:39    Oggetto: |   |  
				| 
 |  
				|  	  | Citazione: |  	  | quello di windows non va bene vero? c'è nè uno che in generale è preferibile scegliere?
 | 
 Potresti installare questo:
 link
 Tieni presente che installare un firewall, comporta sicuramente un certo rallentamento del pc.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 10 Dic 2011 14:26    Oggetto: |   |  
				| 
 |  
				| allora valuto un pò.. il fattore lentezza è già rilevante ora.. 
 ho però riscontrato un altro problema.. avira (la protezione in tempo reale antivir guard) mi si è bloccata da sola e a me non riusciva niente per riattivarla (l'unica cosa che ho potuto fare alla fine è stata riavviare il computer)..
 poi ho fatto una scansione completa con avira stesso: virus non ne ha trovato però ora individua 24 oggetti nascosti che prima dell'interruzione anomala non trovava.
 
 che cosa è successo di grave? non è normale che una cosa del genere accada per caso..
 
 ti posto il log dell ultima scansione di avira: log Avira.LOG
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 10 Dic 2011 21:57    Oggetto: |   |  
				| 
 |  
				| Questo parametro: (Euristico) File euristico..............................: avanzato
 Mettilo su "Medio":
 File euristico..............................: medio
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 11 Dic 2011 23:52    Oggetto: |   |  
				| 
 |  
				| non ho dovuto cambiarlo perchè era già su medio... |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 12 Dic 2011 18:43    Oggetto: |   |  
				| 
 |  
				| Dal log postato risulta avanzato. Comunque, i 24 oggetti nascosti sono chiavi legittime.
 Nel caso che riscontri qualche altro problema, torna qui.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 12 Dic 2011 21:11    Oggetto: |   |  
				| 
 |  
				| ok. 
 e l'interruzione anomala di avireche ti ho descritto precedentemente è una cosa di cui ci si deve preoccupare?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 12 Dic 2011 21:19    Oggetto: |   |  
				| 
 |  
				| Se si ripete, prendi in considerazione il cambio dell'antivirus. |  | 
	
		| Top |  | 
	
		|  | 
	
		| boccia Semidio
 
  
  
 Registrato: 28/05/08 11:17
 Messaggi: 257
 
 
 | 
			
				|  Inviato: 12 Dic 2011 23:26    Oggetto: |   |  
				| 
 |  
				| va bene. 
 ps.: Grazie Mille per tutte le dritte
    |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 13 Dic 2011 18:20    Oggetto: |   |  
				| 
 |  
				|  |  | 
	
		| Top |  | 
	
		|  | 
	
		|  |