Pc lento per ore dopo l'avvio

[faemi]

Ciao a tutti.
Ho il PC che avvia abbastanza velocemente windows, ma che poi per 2 o 3 ore dopo l'avvio, forse anche qualcosa in più, continua a frullare risultando lentissimo, quasi si blocca. Passate queste 2 o 3 ore ore il PC torna ad avere prestazioni accettabili. Posso tenerlo acceso per giorni e non rallenta mai, ma appena lo riavvio si blocca per ore.
Come potrei risolvere?
Grazie in anticipo per l'aiuto

[R16]

Ciao.
Puoi fare degli accertamenti per verificare la presenza di qualche infezione:
Fai queste 2 scansioni:
Scarica ed installa MalwareBytes:
clicca qui per il download :http://www.malwarebytes.org/
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema.
Elimina gli eventuali file infetti trovati.
Posta il log.

Scarica Combofix (usa Internet Explorer)

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Salvalo sul desktop. (è obbligatorio)

Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti,(Firewall compreso) e dopo aver scaricato COMBOFIX, chiudi la connessione.

Doppio click su combofix.exe (se usi Vista: tasto destro su Combofix.exe e clicca su: "Esegui come Amministratore" )

Se ti verrà chiesto se vuoi Installare LA CONSOLE DI RIPRISTINO DI EMERGENZA, clicca NO.

E' probabile che ti siano inviati messaggi dall'antivirus,(o dallo stesso Combofix) tu ignorali.

Durante l'operazione di scansione è importante non usare il PC (neanche il mouse) e attendere pazientemente la fine delle operazioni.
Al termine, verrà creato un file log sul Desktop, chiamato C:\ComboFix.txt.
Postalo qui.


Per postare i log:

Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[faemi]

Grazie R16 per l'aiuto,
ho fatto la scansione con malwarebytes e ho avviato combofix.

scan.zip

questo l'indirizzo con i log.

Grazie mille per l'aiuto

[R16]

Ciao.
Sono state eseguite parecchie eliminazioni.
Mi servirebbe questa ulteriore scansione:
Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

[faemi]

log.zip

ecco il log.
grazie ancora

[R16]

Avvia OTL.

Sotto "Custom Scans\Fixes " copia-incolla questo codice:

:OTL
IE - HKU\S-1-5-21-57989841-2139871995-515967899-1004\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849853
IE - HKU\S-1-5-21-57989841-2139871995-515967899-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=ConduitEngine&SearchSource=3&q={searchTerms}"
[2011/01/19 13.53.48 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\Fabrizio **********\Dati applicazioni\Mozilla\Firefox\Profiles\jgnqvdm2.default\extensions\engine@conduit.com
[2012/05/07 18.49.11 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Fabrizio **********\Impostazioni locali\Dati applicazioni\I Want This
[2012/05/03 10.57.01 | 000,000,000 | ---D | C] -- C:\Programmi\Panda Security
[2012/05/08 14.30.08 | 000,000,364 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[2012/05/08 10.15.11 | 000,000,364 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2012/05/07 20.45.37 | 000,000,364 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2012/05/07 18.49.37 | 000,000,253 | ---- | M] () -- C:\user.js
[2012/02/20 16.53.26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrizio **********\Dati applicazioni\searchquband
[2012/02/20 16.54.06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrizio *********Dati applicazioni\searchqutoolbar
[2012/05/08 10.15.11 | 000,000,364 | ---- | M] () -- C:\WINDOWS\Tasks\At1.job
[2012/05/07 20.45.37 | 000,000,364 | ---- | M] () -- C:\WINDOWS\Tasks\At2.job
[2012/05/08 17.45.07 | 000,000,364 | ---- | M] () -- C:\WINDOWS\Tasks\At3.job
[2012/05/08 14.30.08 | 000,000,364 | ---- | M] () -- C:\WINDOWS\Tasks\At4.job

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[start explorer]
[Reboot]

Clicca sul pulsante RUN FIX .
Lascia fare la scansione senza interferire.
Il pc si riaqvvierà da solo.
Posta il log.
Dimmi se riscontri problemi.

[faemi]

05092012_095619.log
Eccolo

L'unico problema è stato al riavvio. Ha riavviato automaticamente ma non ha caricato la schermata iniziale del desktop, si vedeva solo lo sfondo ma nessuna icona e nessuna barra, ho dovuto riavviare manualmente e tutto ha funzionato

[R16]

OK.
Hai testato il pc per controllare se si verificano ancora problemi?

[amvinfe]

@faemi

come da tua richiesta, ho modificato il codice OTL postato da R16 nascondendo i dati sensibili, la prossima volta però comunica prima questa tua esigenza.

Grazie

[faemi]

Grazie!