Autospegnimento PC

[papocchia]

Rieccomi qua!
ancora una volta a chiedere aiuto ai guru di HTML.it!
Da qualche giorno, se lascio il computer acceso dopo qualche ora si spegne e si riavvia automaticamente. Come se non bastasse, alcune volte, dopo aver caricato il sistema operativo (Windows XP) effettuato la scansione con Nod32, noto che sta ancora caricando qualcosa. Faccio un salto su Task Manager e trovo utilizzo CPU 99% ma nessun programma è apparentemente in esecuzione.
Ora, per affrettare i tempi remore da un intervento simile risolto da voi qualche tempo fa mi sono portato avanti con il lavoro. Ho efettuato una scansione con systemscan e postato il file txt. Questi sono i tre link che ha generati:
Direct Link http://freefilehosting.net/download/3mmad
HTML Code report_1221839013815.txt
Forum Link report_1221839013815.txt
Ringraziandovi anticipatamente, resto in attesa di una Vs risposta prima di utilizzare cclear ed avenger.

[hell's bells]

Segui questa procedura mentre controllo meglio il tuo report:

scarica Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) NON eliminare le eventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum

Posta il report come hai fatto con quello di systemscan.

[papocchia]

come richiesto ecco i risultati della scansione:
DIRECT LINK http://freefilehosting.net/download/3mmhc
HTML CODE mbam-log-2008-09-20 (00-07-49).txt
FORUM LINK mbam-log-2008-09-20 (00-07-49).txt

Resto in attesa di effettuare nuove operazioni avendo sospeso cclear ed avenger

[hell's bells]

Rifai la scansione con malewarebytes, rimuovi tutto, hai il bagle, poi esegui questa procedura:

scarica elibagla
disconnetti il pc da intenet, disattiva momentaneamente il tuo antivirus
lancia il programma e spunta '' ELIMINAR FICHEROS AUTOMATICAMENTE'' poi clicca sul tasto "Explorar" quando avrà finito genererà il report in file di testo C:\InfoSat.txt. che posterai qui nel forum

[papocchia]

Ho effettuato le operazioni sopra riportate e come richiesto ho postato il file, dovrebbe essere pulito
Direct Link http://freefilehosting.net/download/4007g
HTML Code InfoSat_1221895260019.txt
Forum Link InfoSat_1221895260019.txt

E' finita qui?

[hell's bells]

Non è ancora finito ma manca poco, segui la procedura:

scarica Avenger

Esegui avenger e nella finestra copia/incolla la citazione

files to delete:
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\wintems.exe
c:\Windows\System32\drivers\hldrrr.exe
c:\Windows\System32\drivers\mdelk.exe

folders to delete:
c:\Windows\System32\drivers\downld
c:\Windows\exefld
c:\Windows\exefnd
c:\Windows\exefqd

registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Services\s rosa

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.

scarica Ccleaner

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

scarica Atfcleaner

Avvia ATFCleaner.exe con un doppio click

1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning.
(se non vuoi eliminare le password togli la spunta) - (se usi opera o firefox,spunta anche le loro sezioni)

Postami il report di avenger.

Controlla se riesci ad accedere al pc in modalità provvisoria e se usi la wireless verifica sia funzionante.

[papocchia]

Ecco quanto richiesto

Direct Link http://freefilehosting.net/download/4008e
HTML Code avenger_1221897208383.txt
Forum Link avenger_1221897208383.txt

Al riavvio di windows, ho notato che l'utilizzo della cpu era ancora del 99%, ma era attivo TeaTimer.exe di spybot l'ho disinstallato ed al successivo riavvio, la cpu intervallava un 4-5% con 50-60-70% in automatico.

[hell's bells]

Il tuo pc è pulito, ora, all'avvio tieni conto di una cosa, hai spybot che scansiona e nod che scansiona è ovvio che per qualche attimo la cpu lavori al massimo, è ovvio inoltre che piu' il pc è lento più il tempo di elaborazione si allunga.
Usa il pc e vedi se non ci sono problemi, se hai bisogno di nuovo mi trovi qui.

[papocchia]

Ok come sempre posso solo ringraziarvi ed offrirvi a tutti un caffè virtuale.
Grazie ed a presto

[hell's bells]

Tranquillo, in ogni caso nei prossimi giorni fai una scansione con malewarebytes per controllo.