Olimpo Informatico

[ecuador]

Salve,mi scuso per la vaghezza del titolo ma davvero non saprei come riassumere il problema in 2 parole.Ho windows xp sp3 e un computer piuttosto vecchiotto (come antivirus uso avira in versione free).Tutto è cominciato un paio di settimane fa,una mattina nell'accendere il pc,dopo la fase di boot,il tutto si piantava sulla schermata nera con logo xp.La barra arancione di caricamento si bloccava e l'unico modo per avviare il pc è stato cliccare il bottone di reset.Lì per lì ho pensato a un guasto hardware o cose di questo tipo,come ho già detto il pc è piuttosto vecchio ed ho quindi pensato che fosse lì lì per piantarmi in asso,anche perchè,a parte questa anomalia all'accensione,il pc funzionava regolarmente.Però il giorno dopo,nell'aprire l'explorer (ci naviga mio marito e quindi il giorno prima,in sua assenza,non era stato aperto),nel browser si è installata una toolbar (ask per la precisione) e allora ho capito che c'era qualcosa che non andava.Ho scansionato,ripulito quello che c'era da ripulire ed eliminato la toolbar.Per un paio di settimane è quindi tornato a funzionare tutto regolarmente e il pc si avviava senza capricci.Fino ad ieri quando,accendendolo,di nuovo si è piantato subito dopo la fase di boot.Al reset mi chiede come voglio caricare windows,se in modalità provvisoria o normalmente,e selezionando normalmente parte e funziona.Ho di nuovo fatto le scansioni di prassi,puliti i temporanei con ccleaner e con hijack ho fixato questa voce

[R16]

Ciao ecuador.
Non escludo sia un problema hardware.
Ad ogni modo, possiamo fare delle verifiche per vedere se c'è qualche infezione nascosta.

Come prima scansione, verifichiamo se ci sono rootkit in memoria:
Scarica TDSSKiller.zip sul desktop:
link
Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà skip,clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui.

Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382

Posta i log con wikisend.

[ecuador]

ciao,grazie per la risposta,per tdsskiller ecco il log

link

non ha trovato nulla (ma è normale che la scansione sia così veloce?)

ora vado ad eseguire la scansione con otl

[ecuador]

ecco i due log di otl

link

link

ringraziandoti ancora per l'attenzione,aspetto lumi su questi due log che io non sono in grado di interpretare

[R16]

Ciao.

[ecuador]

sì,ho già usato combofix in passato,sempre sotto la vostra guida,che da sola non mi azzerderei.Farò la scansione lunedì mattina e poi ti posto il log.Grazie di tutto,speriamo di risolvere.

[R16]

[ecuador]

eccomi qui ed ecco il log di combofix

link

mi ricordo che in altre occasioni in cui l'ho usato,combo ha sempre richiesto il riavvio del pc.Questa volta invece no,forse è perchè non c'erano files da poter eliminare solo al reboot?
Peraltro combo mi ha cambiato la visualizzazione dei files,di cui non vedo più le estensioni ma per il momento lascio così,in attesa di info sul da farsi da parte tu,poi immagino che potrò tranquillamente riabilitare la visualizzazione delle cartelle come mi è più comodo.Grazie ancora di tutto,resto in attesa di tuo ordini sul da farsi

[R16]

[ecuador]

perfetto,solo un dubbio:devo sempre chiudere tutti i programmi,antivirus ecc. e disabilitare la connessione a internet prima di procedere?

[R16]

Sì.
Fammi sapere come funziona il pc dopo le eliminazioni.

[ecuador]

ciao,eseguito e tutto ok,ho il report ma al momento non posso upparlo,sono con il notebook perchè,nel giro di un quarto d'ora la corrente se n'è andata 4 volte,e per fortuna solo dopo che combofix aveva finito),quindi adesso aspetto un pò a riaccendere il pc fisso.
Ah,quanto al funzionamento,stamattina già al primo avvio era partito senza bloccarsi in fase di caricamento di windows,dopo che se nè andata la corrente la prima volta ho anche acceso di nuovo ed è partito senza intoppi,poi di nuovo se n'è andata la corrente,proprio mentre stavo uppando il log su wikisend

[ecuador]

ecco il log
link

[R16]

Bueno.
Se desideri, possiamo concludere con delle pulizie "invernali". (o se preferisci "Natalizie".)
Se sei d'accordo, posta un log aggiornato di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440

[ecuador]

certo,vado subito con hikack
quindi pensi che era quello a bloccarmi windows in avvio e non un guasto hardware?Posso reimpostare la visualizzazione delle cartelle con estensione dei files?E un'altra cosa,per cui mi servirebbe il tuo aiuto,credo che combo abbia riportato anche l'explorer alle impostazioni predefinite per cui mi marito si trova spesso a dover dare l'autorizzazione al browser per accedere alle pagine web,io di explorer non ci capisco nulla,come posso rimediare?

[ecuador]

ecco il nuovo log di hijack

link

[R16]

Prima di HJT sistemiamo alcune cosette:

[ecuador]

no,sul desktop c'è una sola icona di explorer,credo ci fosse già,anche se non ne sono sicurissima.Io uso firefox e quindi non ci ho mai badato. Quanto al resto dimmi tu in che modo devo procedere,io pendo dalle tue labbra

[R16]

Fai un "Reimposta".
Apri IE
clicca su "Strumenti"
Opzioni Internet.
Avanzate.
Clicca su Reimposta, e poi ancora Reimposta.

P.S:
Probabilmente è stato il Dialer a cambiare le impostazioni, non Combofix.

Fammi sapere se la procedura "Reimposta" a funzionato.

[ecuador]

eseguito,dopo aver cliccato reimposta mi ha detto che dovevo chiudere e riaprire il browser per rendere effettive le modifiche,l'ho fatto e l'explorer si è aperto come se fosse stato appena installato,con la pagina di microsoft.Mi ha detto che l'explorer non era il broser predefinito e mi ha chiesto se volevo lo fosse e ho cliccato sì,ho navigato qualche pagina e non mi si sono aperte ulteriori finestre,però non so nemmeno dove andare,mio marito non ha neanche un sito nei preferiti,lui in genere va sempre su siti e forum di calcio e li digita o li cerca nella barra degli indirizzi,io senza preferiti sono persa e ho avuto un vuoto di fantasia,ho fatto qualche ricerca con google e cliccato su qualche sito di quelli cercati,ad occhio e croce direi che è ok,posso darti conferma magari domani,se lui stasera lo usa mi saprà dire come va.