Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
probabile virus
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 04 Dic 2011 18:15    Oggetto: probabile virus Rispondi citando

Ciao Smile

Il mio notebook era abbastanza lento e tramite malware bytes ho eliminato tre virus, nonostante questo il fattore lentezza permane e credo di avere ancora qualche virus.

Potete aiutarmi?

gli antivirus che uso sono: avira, malware bytes, superantispyware free edition e spyware blaster
(a proposito è il caso di aggiungere a questi 4 anche spy boot search and destroy?)

Questi sono i logs delle ultime scansioni che ho fatto:
avira.LOG

malware bytes.txt

OTL.Txt
Extras.Txt

hijackthis.log


è il caso poi che faccia una scansione anche con combofix?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 04 Dic 2011 19:21    Oggetto: Rispondi citando

Ciao.
Citazione:
(a proposito è il caso di aggiungere a questi 4 anche spy boot search and destroy?)

No, assolutamente.
E anche spyware blaster è superfluo.

Citazione:
è il caso poi che faccia una scansione anche con combofix?

Sì, fai anche una scansione con Combofix. (in modalità normale, NON in modalità provvisoria)
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 04 Dic 2011 22:40    Oggetto: Rispondi citando

questo è il log di combofix
ComboFix.txt


ps.: è normale che dopo il riavvio di vista dovuto a combofix ho poi dovuto riavviare una seconda volta affinchè non mi comparisse più una finestra (è stata tentata un operazione non consentita su una chiave di registro di sistema segnata per l'eliminazione) che mi si mostrava ogni volta che cercavo di aprire files, browers ecc ?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 04 Dic 2011 22:53    Oggetto: Rispondi citando

Citazione:
ps.: è normale che dopo il riavvio di vista dovuto a combofix ho poi dovuto riavviare una seconda volta affinchè non mi comparisse più una finestra (è stata tentata un operazione non consentita su una chiave di registro di sistema segnata per l'eliminazione) che mi si mostrava ogni volta che cercavo di aprire files, browers ecc ?


Sì, qualche volta succede, ed è normale.
Basta riavviare il pc (anche un paio di volte se necessario) come hai fatto tu, per eliminare il problema.

Apri OTL, e clicca su "Cleanup".
Si disistallerà in automatico sia OTL che Combofix.

Installa il SP2 di Vista:
link

Poi:
Segui le istruzioni di questo topic per postare un nuovo log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 05 Dic 2011 03:39    Oggetto: Rispondi citando

sono riuscito a installare il sp2 (è stata una mini maratona Smile

hijackthiss.log
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 05 Dic 2011 18:54    Oggetto: Rispondi citando

Citazione:
sono riuscito a installare il sp2 (è stata una mini maratona


Ne è valsa la pena.
Adesso il S.O è molto più protetto da falle varie.
Controlla anche da Windows Update se ci sono aggiornamenti importanti da scaricare.


Disattiva il ripristino configurazione di sistema.
link

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":
Citazione:
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Program Files\Notebook Hardware Control\nhc.exe" -quiet
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O9 - Extra button: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Users\OC city\Desktop\PartyPoker.it.lnk (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Users\OC city\Desktop\PartyPoker.it.lnk (file missing)


Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Riavvia il pc.

Riattiva il ripristino configurazione di sistema

Riscontri ancora problemi ?
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 06 Dic 2011 16:42    Oggetto: Rispondi citando

ho fatto tutte le operiazioni che mi hai detto.

ora il notebbok si avvia più velocemente di prima (però in termini generali l'avvio è ancora lento in un modo che mi sembra anormale .. ma è un difetto fisiologico di vista o ho ancora qualcosa che non va?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Dic 2011 18:42    Oggetto: Rispondi citando

Citazione:
ora il notebbok

In generale i notebook non sono mai dei fulmini di guerra.
Molto dipende da quanti GB è composto l'HD, e quanto è pieno.
Io ho un notebook con 1 gb di ram, e istallato Seven Starter. (proprio il minimo indispensabile)
Mi viene da piangere ogni volta che sono costretto a usarlo, causa la sua lentezza.
E per "alleggerirlo" gli ho levato anche le mutande.
Rimane un elefante.
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 06 Dic 2011 21:50    Oggetto: Rispondi citando

ho capito. quindi posso solo dire mannaggia Smile

e prima che mi dessi una mano tu ero molto messo male a livello di protezione dai virus?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Dic 2011 22:51    Oggetto: Rispondi citando

Citazione:
e prima che mi dessi una mano tu ero molto messo male a livello di protezione dai virus?

Più che altro avevi la necessità di aggiornare il S.O.
Poi quando hai un Antivirus..... (sempre aggiornato)
Tieni installato Malwarebytes. (sempre abbiornarlo prima di una scansione)
Bisognerebbe anche installare un Firewall.
Più o meno, sono queste 3 cose che permettono una discreta sicurezza.
Oltre naturalmente, una certa prudenza sulla navigazione, e a cosa si scarica.
Poi se sei sfigato, i troyan entrano lo stesso
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 06 Dic 2011 23:08    Oggetto: Rispondi citando

quello di windows non va bene vero?
c'è nè uno che in generale è preferibile scegliere?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Dic 2011 23:39    Oggetto: Rispondi citando

Citazione:
quello di windows non va bene vero?
c'è nè uno che in generale è preferibile scegliere?

Potresti installare questo:
link
Tieni presente che installare un firewall, comporta sicuramente un certo rallentamento del pc.
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 10 Dic 2011 14:26    Oggetto: Rispondi citando

allora valuto un pò.. il fattore lentezza è già rilevante ora..

ho però riscontrato un altro problema.. avira (la protezione in tempo reale antivir guard) mi si è bloccata da sola e a me non riusciva niente per riattivarla (l'unica cosa che ho potuto fare alla fine è stata riavviare il computer)..
poi ho fatto una scansione completa con avira stesso: virus non ne ha trovato però ora individua 24 oggetti nascosti che prima dell'interruzione anomala non trovava.

che cosa è successo di grave? non è normale che una cosa del genere accada per caso..

ti posto il log dell ultima scansione di avira: log Avira.LOG
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Dic 2011 21:57    Oggetto: Rispondi citando

Questo parametro: (Euristico)
File euristico..............................: avanzato
Mettilo su "Medio":
File euristico..............................: medio
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 11 Dic 2011 23:52    Oggetto: Rispondi citando

non ho dovuto cambiarlo perchè era già su medio...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Dic 2011 18:43    Oggetto: Rispondi citando

Dal log postato risulta avanzato.
Comunque, i 24 oggetti nascosti sono chiavi legittime.
Nel caso che riscontri qualche altro problema, torna qui.
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 12 Dic 2011 21:11    Oggetto: Rispondi citando

ok.

e l'interruzione anomala di avireche ti ho descritto precedentemente è una cosa di cui ci si deve preoccupare?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Dic 2011 21:19    Oggetto: Rispondi citando

Se si ripete, prendi in considerazione il cambio dell'antivirus.
Top
Profilo Invia messaggio privato
boccia
Semidio
Semidio


Registrato: 28/05/08 11:17
Messaggi: 257

MessaggioInviato: 12 Dic 2011 23:26    Oggetto: Rispondi citando

va bene.

ps.: Grazie Mille per tutte le dritte Smile Smile
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 13 Dic 2011 18:20    Oggetto: Rispondi

Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi