Olimpo Informatico

[goodgod]

come da oggetto, il mio pc si blocca apparentemente senza motivo e sono costretto a riavviare.. a volte capita subito dopo l'accensione e a volte succede dopo 2 o 3 ore di attività.. non riesco a capire da cosa può dipendere.
qualcuno può aiutarmi?
grazie

[bdoriano]

Ciao goodgod,

fai queste operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[goodgod]

eccomi qua.. scusa il ritardo ma non è stato facile fare tutte le scansioni con il pc che ogni tanto si bloccava.

questi sono i report richiesti:

MBAM

SAS

SystemScan

[bdoriano]

Nel log di SystemScan ci sono parecchie cose fuori posto.

Vedo:

• un utente con diritti amministrativi nascosto.
  
• rimasugli di BitDefender 9
  
• Ewido antispyware (obsoleto - da disinstallare)
  
• un paio di installazioni sospette

Usi qualche gioco in rete?

Intanto, comincia a disinstallare Ewido.
Dopo, segui le istruzioni di questo topic per postare il log di combofix.

[R16]

Ciao bdoriano.
Scusa per l'intromissione, e anche la domanda:
Vorrei sapere se non trovi strano (magari goodgod lo conosce) questo User:
HsUser_ATw4Va6qQKW
Fosse stato un paio d'anni fà , lo scambiavano per il Link Optimizer.
Ciao e grazie.

[bdoriano]

Si, per qualche secondo ho avuto il dubbio anch'io... ma l'utente creato da LinkOptimizer aveva tutti i caratteri random.
Quello presente nel log di goodgod sembrerebbe avere una logica (HsUser).

Vediamo il prossimo log.

[goodgod]

cazzarola! addirittura un utente nascosto? O_o
cmq ho disistallato ewido e adesso seguo le istruzioni per il combofix.
intanto grazie per l'aiuto.
@r1: mmm... assolutamente non conosco quell'utente!

[goodgod]

ecco il log di combofix e quello aggiornato di hijack..

http://wikisend.com/download/891286/combofix.txt

http://wikisend.com/download/564606/hijackthis.log

[goodgod]

qualche novità?

[bdoriano]

ComboFix non sembra aver riscontrato oggetti strani.

Clicca Start
Clicca Esegui...
Digita: