Olimpo Informatico

[samueje]

in passato ero già stato aiutato da questo forum brillantemente sempre a causa di un virus.
Il nuovo problema è questo: dopo aver scaricato una cinquantina di canzoni da vidtomp3, che praticamente estrapola dai video di youtube le tracce sonore, il mio computer ha iniziato a procedere molto ma molto lentamente...è diventato una cosa impossibile...per aprirmi un programma impiega un lasso di tempo allucinante...non posso + fare 2 cose alla volta come ad esempio navigare su facebook e ascoltare musica su youtube...il megaproblema è ke mbam non mi segnala alcun elemento nocivo, per avira è tutto ok e per superantispyware anke...come è possibile ke si sia rallentato così tanto???ringrazio tutti coloro ke mi forniranno aiuto...

[samueje]

mbam-log-2010-12-21 (10-49-56).txt
questo è il log dell'ultima scansione fatta con mbam

[Luko]

Ciao samueje
Non conosco il programma che hai utilizzato, mi documento e vediamo se è lui la causa.
Il computer è lento anche quando quel programma è spento?

Hai un pc HP o Packard Bell?
Hai un sistema a 32 bit o a 64 bit?

N.B: Esegui queste procedure una alla volta seguendo questo ordine

• Disattiva il ripristino configurazione di sistema,
  http://forum.zeusnews.com/viewtopic.php?t=22084
  
  
• Pulisci i files temporanei con CCleaner (registro compreso)
  http://forum.zeusnews.com/viewtopic.php?p=282670#282670
  
  
• Segui questo percorso e svuota la cartella Prefetch : (non eliminare la cartella)
  C:\Windows\Prefetch
  
  
• Segui le istruzioni di questo topic per eliminare gli ADS:
  http://forum.zeusnews.com/viewtopic.php?t=45223
  
  
• Scarica e installa la versione Free di SuperAntispyware:
  linklo configuri come da immagini :
  http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
  http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
  Aggiornalo ed esegui una scansione completa ed elimina quello che è stato trovato.
  
  
  
• Segui le istruzioni di questo topic per postare un log di Hijackthis:
  http://forum.zeusnews.com/viewtopic.php?p=194964#194964
  
  
  
• Carica i log di SuperAntispyware, Hijackthis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
  link

[samueje]

questo è il log di hjt

Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\Administrator\Impostazioni locali\temp\wz2c58\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [nwiz] C:\Programmi\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-18\..\Run: [LClock] C:\WINDOWS\resources\VistaStyle\LClock\LClock.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [LClock] C:\WINDOWS\resources\VistaStyle\LClock\LClock.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: CiSvc - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Programmi\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: UPS - Unknown owner - C:\WINDOWS\System32\ups.exe (file missing)

--
End of file - 4305 bytes

[samueje]

non riesco a reperire il log di superantispywere

[Luko]

HJ non rileva infezioni
Dal menù principale di Superantispyware vai su Preferenze ---> Statistiche/Registri e li trovi i log.

Il pc è migliorato?

[samueje]

ok ma cm faccio a postarlo dato ke qnd ci clicco nn me lo apre???

[samueje]

il computer è migliorato...adesso volevo chiedere un'informazione: eliminando dalla quarantena di avira i file ke vengono segnalati cm sospetti, vengono eliminati solo da li o è possibile ke ci siano ancora dentro il pc??io elimino solo la lista o elimino proprio il virus??

[Luko]

[samueje]

ho provato a cliccarci anke 20 volte ma non mi fa niente-.- me lo evidenzia e basta...nemmeno se clicco con il destro...(ma xke cavolo??)