Pc rallentato

[massimo77mr]

Ok il compiuter del ragazzo è a posto vi ringrazio molto per questo oggi vi scrivo però perchè il mio si è ancora infettato pultroppo e si è rallentato parecchio non riesco a fare bene la scansione con systemscan non riesco a fare la scansione con kaspersky online e si blocca anche quando apro un normale documento del blocco note.Tutto è nato penso quando hò inserito una unità di memoria(hard drive)da 500gb esterno di un mio amico contenente svariati film all'interno dopodichè si è rallentato il pc.Hò provato a mettere a posto io il compiuter eseguendo delle scansioni di antispyware e con i procedimenti che avevamo fatto l'altra volta con avenger ma non ci sono riuscito mi dispiace ma sono costretto a chiedere sempre aiuto in linea.Non è possibile andare a vanti così non riesco a tenere il compiuter sempre ben funzionante.Quì trovate il risultato in parte di systemscan perchè hò dovuto disabilitare i valori:"alternate data streams" e "hidden objects" :http://www.savefile.com/files/2077376 se potete aiutarmi vi ringrazio


Saluti by
massimo77mr

[massimo77mr]

s.o.s. aiutatemi vi prego!

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\hplqfgqry.exe
C:\Windows\system32\mtwxzezzz.exe
C:\AUTORUN.INF
D:\AUTORUN.INF
D:\hplqfgqry.exe
C:\woot.wink
C:\Windows\tasks\At1.job
C:\Windows\tasks\At3.job
C:\Windows\tasks\At2.job

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | Microsoft OCX

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


edit1: ora vedi se riesci a fare la scansione con kaspersky. Per eseguire la scansione:
- chiudi tutte le pagine web
- disabilita l'antivirus
- esegui la scansione
- ricordati di riattivare l'antivirus

edit2: trattandosi di un altro problema, ho diviso il thread... ciao

[massimo77mr]

Aspetta no hò un problema sù systemscan non riesco a cliccare sù "removal script" il pulsante mi risulta disabilitato.Cosa faccio adesso?.....Hò visto che utilizzate un'altro programma cioè navilog l'hò eseguito alla lettera ma per i miei problemi non hà saputo risolvermeli se volete vi scrivo il risultato finale quì.

[Deifobe]

perchè hai vista vero..

Esegui Avenger e nella finestra che si apre copia/incolla lo script.
Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo. Posta il report rilasciato in c:\avenger.txt

[massimo77mr]

ok ecco il risultato:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\hplqfgqry.exe" deleted successfully.

Error: file "C:\Windows\system32\mtwxzezzz.exe" not found!
Deletion of file "C:\Windows\system32\mtwxzezzz.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Registry value "HKLM\Software\Microsoft\Windows\CurrentVersion\Ru n|Microsoft OCX"

deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[Deifobe]

puoi verificare se riesci a fare la scansione come indicato?

ciao

[massimo77mr]

Si adesso kaspersky online mi funziona ti scrivo quì il risultato:



KASPERSKY ONLINE SCANNER 7.0 REPORT
Wednesday, April 15, 2009
Operating System: Microsoft Windows Vista Home Basic Edition, 32-bit (build 6000)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Wednesday, April 15, 2009 19:09:46
Records in database: 2047877


Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes

Scan area My Computer
C:\
D:\
E:\

Scan statistics
Files scanned 73451
Threat name 1
Infected objects 3
Suspicious objects 0
Duration of the scan 01:26:28

File name Threat name Threats count
C:\Users\massimo\Documents\Programmi utili\avenger.zip Infected: Backdoor.Win32.Rbot.cqi 1

C:\woot.wink Infected: Backdoor.Win32.Rbot.cqi 1

D:\hplqfgqry.exe Infected: Backdoor.Win32.Rbot.cqi 1

The selected area was scanned.


Ok adesso?gli elimino manualmente?

[massimo77mr]

Ti allego l'ultimo risultato aggiornato di systemscan mi c'è voluto un procedimento molto lungo per eseguirlo e mi ci vuole parecchio anche per aprire il risultato di testo che viene fuori non sò se a te ti riesce a visualizzarlo è questo:http://www.savefile.com/files/2078331 aspetto dunque notizie quando puoi

ciao grazie!...non sò se questa volta riusciremo a metterlo a posto!

[Deifobe]

Ciao,
si, eliminali manualmente e svuota il cestino.
Vedi che uno sta nella partizione D..