Olimpo Informatico

[Xzar]

Ciao a tutti! Dopo aver brillantemente risolto, grazie al vostro aiuto, il problema del vundo sul pc, mi ritrovo con alcune stranezze che magari potreste chiarirmi.

1- Ogni mattina, quando accendo il pc, le icone del desktop sono posizionate in maniera diversa.
2- Il led di "caricamento" del pc lampeggia sempre, anche quando il pc è fermo sul deskop, scollegato dalla rete e "inattivo"
3- A volte si blocca e resta impallato x qualche minuto, anche solo aprendo un semplice foglio di calcolo
4- La connessione bluetooth funziona a sprazi, a volte il pc nemmeno si "ricorda" di avere una periferica bluetooth installata

Sono sicuro che altre cose mi verranno in mente appena postato il messaggio, ma per ora queste sono abbastanza..

Sapete darmi qualche dritta? Grazie a tutti x l'aiuto!

[bdoriano]

Ciao XZar,

Fai queste operazioni:

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[Xzar]

Questi sono i 2 log che sono riuscito a fare:

hijackthis.log

mbam-log-08-27-2008 (09-58-00).txt

Per quanto riguarda Combofix, si è bloccato una volta allo step 31 e un'alra durante le fasi finali x mancanza di un file. Ora posto queste e provo di nuovo

[baciami]

ciao mbam ti ha eliminato i virus che avevi in quarantena..hijak ha alcuni processi sconosciuti ma x adesso tenterei di nuovo con combofix

[Xzar]

Ho provato altre 3 volte combofix, ma si inchioda sempre... Una volta al 25, una al 15 e l'ultima allo sage 7... Io non saprei che fare...

[bdoriano]

MBAM ha eliminato un file inerente il Trojan.Vundo e una chiave di registro infetta.

Visto che non riesci a utilizzare combofix, fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.

[Xzar]

Ho messo entrambi i files, giusto x evitare errori e perdite di tempo

28_08_2008_10_23_report.zip

report.txt

[Xzar]

Se mi spiegate come fare, posso vedere se riesco a controllarlo da solo...

[bdoriano]

Eh! Magari fosse così facile!

Sii paziente che me lo leggo "uora uora".

[bdoriano]

Finito di leggere...

Nel log non ho visto nulla di pericoloso.

Consiglio il cambio dell'antivirus, disinstallando Norton e installando AVG o Antivir.

Per i problemi inerenti il BlueTooth, prova a chiedere in quest'altra area del forum.

[Xzar]

Peccato, non sarebbe male una sezione in cui spiegate come leggere i vari log... X me sarebbe molto interessante, ed è sempre bello imparare qualcosa di nuovo!

Tornando al pc, effettivamente ultimamente impazzisce di meno, forse era dovuto alle 2 chiavi che mi hanno eliminato all'inzio...

Tutto è bene quel che finisce bene

[bdoriano]

Se vuoi imparare, un consiglio: osserva, osserva, osserva!

Leggiti le varie discussioni e "analizza" le modalità d'intervento.
Quando qualcosa non ti è chiaro, prova a domandare, magari aprendo una discussione apposita in Sicurezza.

Io ho "splittato" un thread per consentire un confronto sui vari modi d'intervento.

Magari, col tempo...