Aiuto, ram con virus?

[skizzetto]

Salve ragazzi premetto che ho un Pentium 4/ 3,06 ghz, scheda grafica gforce da 512 mb, hd da 200 gb e la ram da 1 gb ed è da una settimana che noto un grave problema... il pc va lento: le pagine di internet si caricano dopo molto tempo e certe volte non si visualizzano, il download va piano max a 10 kbs, quando apro msn, windows media player e digiland, la memoria allocata raggiungeva i 500M quindi si vedeva tutto rallentato e sopratutto l'antivirus comunista antivir guard si bloccava. Ho deciso di formattare ma il problema di internet è rimasto mentre quello della ram si è ripresentato: 29 processi aperti e la ram arriva a 276, ma è normale? Ho provato quasi tutti gli antivirus, test dell'hardware, ecc ... non so più cosa fare vi prego aiutatemi tenchiu'.

[ste_95]

Scarica HiJackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Quindi copia il contenuto del blocco note qui sul forum.

ps. fai attenzione quando apri una nuova discussione, è importante scegliere la giusta collocazione

[RaFFoLo]

le pagine di internet si caricano dopo molto tempo

Prova hijackthis come consigliato...

il download va piano max a 10 kbs

Che linea hai ??

quando apro msn, windows media player e digiland, la memoria allocata raggiungeva i 500M quindi si vedeva tutto rallentato

29 processi aperti e la ram arriva a 276, ma è normale?

I 500mb e i 276mb usati "potrebbero" essere anche normali... Facci uno screenshot del task manager con quei processi.

Prova hijackthis ed anche il ccleaner già che ci sei: http://www.ccleaner.com/

Ciao.

[skizzetto]

Logfile of HijackThis v1.99.1
Scan saved at 23:28:40, on 26/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Latitante\Documenti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{019E05D3-DF1E-487B-BD1F-1F96CF6C9C09}: NameServer = 208.67.222.222 208.67.220.220
O17 - HKLM\System\CS1\Services\Tcpip\..\{019E05D3-DF1E-487B-BD1F-1F96CF6C9C09}: NameServer = 208.67.222.222 208.67.220.220
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

Ho provato con ccleaner e dustbuster ma niente, la connessione è alice 4 mega

[ste_95]

il log è pulito...vediamo se si tratta di un malware:

fai una scansione con Virit

[skizzetto]

ho provato con virit ma risulta pulito, comunque io penso che devo fare la formattazione con l'mbr xchè leggendo su forum inglesi è capitato lo stesso tipo di virus ad altri e davano quella come soluzione

[ste_95]

puoi anche provare a fare quello, ma ho scelto Virit come soluzione appunto perché lo analizza...

[skizzetto]

ho provato con fixbox e con fixmbr ma niente sempre lo stesso problema

[ste_95]

fixbox??

metti questo comandi:

fixmbr
fixboot
exit

[RaFFoLo]

metti questo comandi:

fixmbr
fixboot
exit

Exit ??
Ma questi comandi non funzionano solo da console di ripristino del cd di xp ??
Da shell dei comandi in windows (cmd o command che sia) non funzionano ...

[ste_95]

sorry, davo per scontato che sarebbe entrato nella conosolle di windows, da dove avevi messo gli altri comandi?

[skizzetto]

so andato nella consolle del cd di xp comunque penso di aver risolto ho formattato 2 volte, installato gli altri aggiornamenti di xp compreso internet explorer 7, e ho pulito il pc internamente da qualche residuo di polvere.

[ste_95]

ah, quindi niente c'era nell'MRB....