Rapporto virus kaspersky

[ciupy86]

Salve, oggi in seguito ad un problema al pc di casa ho trovato questo forum.
Volevo innanzitutto complimentarmi per voi per il servizio che offrite e la disponibilità. Avrò molte cose da imparare.

Ora vi spiego brevemente i miei problemi coi pc:

Computer di casa: non riesco ad installare nessun antivirus..temo sia colpa di un bagle (in effetti il computer era veramente molto lento, si bloccava, non potevo mai utilizzare la barra degli strumenti..mi ero accorta che qualcosa non andava). Ora sto facendo la scansione con kaspersky e appena pronta vi metterò i risultati.

Il mio portatile invece non ha bagle. Ho appena fatto la scansione con kaspersky e questo è il risultato:


C:\Documents and Settings\All Users\Dati applicazioni\Grisoft\Avg7Data\avg7log.log Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Symantec\Norton AntiVirus\Quarantine\6C2E22B1.exe Infected: Trojan.Win32.Dialer.rh skipped

C:\Documents and Settings\All Users\Dati applicazioni\Symantec\Norton AntiVirus\Quarantine\6D523C2A.exe Infected: Trojan.Win32.Dialer.rh skipped

C:\Documents and Settings\giulia\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\giulia\Dati applicazioni\Mozilla\Firefox\Profiles\ugltk7jd.default\cert8.db Object is locked skipped

C:\Documents and Settings\giulia\Dati applicazioni\Mozilla\Firefox\Profiles\ugltk7jd.default\formhistory.dat Object is locked skipped

C:\Documents and Settings\giulia\Dati applicazioni\Mozilla\Firefox\Profiles\ugltk7jd.default\history.dat Object is locked skipped

C:\Documents and Settings\giulia\Dati applicazioni\Mozilla\Firefox\Profiles\ugltk7jd.default\key3.db Object is locked skipped

C:\Documents and Settings\giulia\Dati applicazioni\Mozilla\Firefox\Profiles\ugltk7jd.default\parent.lock Object is locked skipped

C:\Documents and Settings\giulia\Dati applicazioni\Mozilla\Firefox\Profiles\ugltk7jd.default\search.sqlite Object is locked skipped

C:\Documents and Settings\giulia\Dati applicazioni\Mozilla\Firefox\Profiles\ugltk7jd.default\urlclassifier2.sqlite Object is locked skipped

C:\Documents and Settings\giulia\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-2bf3d60f-20f28402.zip/HiPointInstallShieldRT.class Infected: Trojan-Downloader.Java.OpenConnection.ap skipped

C:\Documents and Settings\giulia\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-2bf3d60f-20f28402.zip ZIP: infected - 1 skipped

C:\Documents and Settings\giulia\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\nlRT.jar-358874e5-790fec24.zip/HiPointInstallShieldRT.class Infected: Trojan-Downloader.Java.OpenConnection.ap skipped

C:\Documents and Settings\giulia\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\nlRT.jar-358874e5-790fec24.zip ZIP: infected - 1 skipped

C:\Documents and Settings\giulia\Desktop\Collegamenti desktop inutilizzati\Nero-8.2.8.0_all_update.exe/Toolbar.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch.bm skipped

C:\Documents and Settings\giulia\Desktop\Collegamenti desktop inutilizzati\Nero-8.2.8.0_all_update.exe 7-Zip: infected - 1 skipped

C:\Documents and Settings\giulia\Documenti\Downloads\Photoshop.Plugin.-.Icorrect.Editlab.v3.0.zip/Photoshop.Plugin.-.Icorrect.Editlab.v3.0/final2.dat/data.rar/hosts/hosts.exe Infected: Backdoor.Win32.Small.czo skipped

C:\Documents and Settings\giulia\Documenti\Downloads\Photoshop.Plugin.-.Icorrect.Editlab.v3.0.zip/Photoshop.Plugin.-.Icorrect.Editlab.v3.0/final2.dat/data.rar/manager.exe Infected: Backdoor.Win32.Small.cvt skipped

C:\Documents and Settings\giulia\Documenti\Downloads\Photoshop.Plugin.-.Icorrect.Editlab.v3.0.zip/Photoshop.Plugin.-.Icorrect.Editlab.v3.0/final2.dat/data.rar/irc/irc.exe Infected: Backdoor.Win32.Small.cvt skipped

C:\Documents and Settings\giulia\Documenti\Downloads\Photoshop.Plugin.-.Icorrect.Editlab.v3.0.zip/Photoshop.Plugin.-.Icorrect.Editlab.v3.0/final2.dat/data.rar Infected: Backdoor.Win32.Small.cvt skipped

C:\Documents and Settings\giulia\Documenti\Downloads\Photoshop.Plugin.-.Icorrect.Editlab.v3.0.zip/Photoshop.Plugin.-.Icorrect.Editlab.v3.0/final2.dat Infected: Backdoor.Win32.Small.cvt skipped

C:\Documents and Settings\giulia\Documenti\Downloads\Photoshop.Plugin.-.Icorrect.Editlab.v3.0.zip ZIP: infected - 5 skipped

C:\Documents and Settings\giulia\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\giulia\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\giulia\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\giulia\Impostazioni locali\Temp\NERO14392\Toolbar.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch.bm skipped

C:\Documents and Settings\giulia\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\giulia\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\giulia\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temp\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temp\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Programmi\Toshiba Connect\InstID.exe Infected: not-a-virus:Dialer.Win32.InterDialer.a skipped

C:\Programmi\Toshiba Connect\Interdialer.exe Infected: not-a-virus:Dialer.Win32.InterDialer.a skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped



Ho eseguito poi successivamente la scansione con AVG ma non mi ha trovato nessun file infetto tranne il file C:\windows\sistem32\shell32.dll che risulta modificato (da parecchio tempo). Cosa può essere?
Ogni tanto noto delle anomalie nel computer e strani rallentamenti.

[ste_95]

Nel portatile, elimina manualmente i file che ti elenco:

C:\Documents and Settings\giulia\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-2bf3d60f-20f28402.zip
C:\Documents and Settings\giulia\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\nlRT.jar-358874e5-790fec24.zip
C:\Documents and Settings\giulia\Documenti\Downloads\Photoshop.Plugin.-.Icorrect.Editlab.v3.0.zip

Inoltre, svuota la cartella di Norton Antivirus.

[ciupy86]

Nel portatile, elimina manualmente i file che ti elenco:

Inoltre, svuota la cartella di Norton Antivirus.

Grazie. Ho eliminato i file che mi hai detto. Ma in pratica dalla scansione è risultato qualcosa di particolare?
Però la cartella norton antivirus non la trovo perché lo avevo disinstallato finito il periodo di prova.

[ste_95]

Elimina ancora questa cartella:

C:\Documents and Settings\All Users\Dati applicazioni\Symantec

Erano file di poco conto,che non avevano ancora infettato il sistema.

[ciupy86]

Ecco come non detto niente bagles neanche per il computer di casa..ma com'è possibile allora il fatto che non riesco ad installare nessun antivirus?
Ed il fatto che ogni tanto si blocca? E che spesso non mi lascia usare le barre degli strumenti?

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temp\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temp\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Proprietario\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\call256.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\callmember256.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\chat512.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\chatmember256.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\chatmsg256.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\contactgroup256.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\dyncontent\bundle.dat Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\index2.dat Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\profile256.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\user1024.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\user256.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Dati applicazioni\Skype\ilie.tompa\voicemail256.dbb Object is locked skipped

C:\Documents and Settings\Proprietario\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Proprietario\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Proprietario\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Proprietario\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\~DIB021E.TMP Suspicious: Exploit.Win32.IMG-BMP skipped

C:\Documents and Settings\~DIB205F.TMP Suspicious: Exploit.Win32.IMG-BMP skipped

C:\Documents and Settings\~DIB2A72.TMP Suspicious: Exploit.Win32.IMG-BMP skipped

C:\Programmi\hp center\137903\Users\Default\Data\chandir.dat Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\chandir.idx Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\chn.dat Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\chn.idx Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\D0000000.FCS Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\inuse.txt Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\L0000004.FCS Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\main.log Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs.dat Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs.idx Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs_die.dat Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs_die.idx Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs_dnd.dat Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs_dnd.idx Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs_ext.dat Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs_ext.idx Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs_rcv.dat Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\prs_rcv.idx Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\storydb.dat Object is locked skipped

C:\Programmi\hp center\137903\Users\Default\Data\storydb.idx Object is locked skipped

C:\Programmi\RealVNC\VNC4\wm_hooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

[ste_95]

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[ciupy86]

Fatto!

Allora il primo file è:

http://www.freefilehosting.net/download/3ecj2

Il secondo (quello con rootkit):

http://www.freefilehosting.net/download/3ecj6

[ste_95]

Non vedo nulla .

Prova a installare un antivirus, magari Avira Antvir, e vedi se riesci.

[ciupy86]

Non vedo nulla .

Prova a installare un antivirus, magari Avira Antvir, e vedi se riesci.

Ma sai che neanche a dirlo stavo giusto disinstallando AVG per installare Avira?

comunque devo proprio ringraziarti sei gentilissimo!

Scusami se ne approfitto..ma del rapporto del computer di casa cosa ne pensi? Provo a fare gli stessi procedimenti con Gmer che ho fatto sul portatile?

[ste_95]

Il procedimento di GMER era per il computer in cui sospetti Bagle

[ciupy86]

Il procedimento di GMER era per il computer in cui sospetti Bagle

Oh che imbranata!!!! Chiedo umilmente scusa!!
Provvedo subito!

[ciupy86]

Scusa il ritardo ma ho avuto un po' di difficoltà nell'aprire il blocco note.
Ho provato sia word che word pad ma non me ne apriva nessuno.

Ma alla fine dopo alcuni tentativi sono riuscita!

Questo è il primo file:

http://www.freefilehosting.net/download/3ecm7

questo il secondo:

http://www.freefilehosting.net/download/3ecmf


Il file rootkit del computer di casa è molto diverso da quello del portatile..il procedimento eseguito è lo stesso però..

[ste_95]

No niente, anche questi sono puliti.

[ciupy86]

No niente, anche questi sono puliti.

ah però! Sono contenta di sapere che è tutto ok.
Però anche un po' triste perché pensavo di aver finalmente trovato una soluzione alle "pazzie" del computer.

Com'è spiegabile allora il fatto che ogni tanto si blocca, che non posso sempre avviare i programmi (alcune volte mi tocca riavviare più e più volte il pc per poter aprire anche solo word) e che la maggior parte delle volte internet quando scrivo un sito o faccio una ricerca, dopo aver premuto invio non si attiva un bel niente e rimane lì bloccato?
C'è qualcosa che da questi sintomi o forse è proprio il pc che va cambiato?

[ste_95]

Per prima cosa, ti consiglierei di pulire tutto il computer utilizzando l'ormai noto CCleaner, quindi ricorrere a una deframmentazione e scandisk del disco.

[ciupy86]

Per prima cosa, ti consiglierei di pulire tutto il computer utilizzando l'ormai noto CCleaner, quindi ricorrere a una deframmentazione e scandisk del disco.

Ho provato ad installare Ccleaner ma ogni volta che apro il programma di avvio mi da errore..stessa cosa con l'antivirus.
Ho fatto sia deframmentazione che scandisk ma gli errori si ripresentano..certo c'è da dire che il computer ha circa 8 anni..

Cosa potrei fare?
Mi conviene reinstallare tutto facendo un ripristino del prodotto?

In questo caso posso ripristinare tutto con il cd fornitomi col portatile (toshiba)? perché non ho il cd di ripristino del computer di casa (che è un Hp).

[ste_95]

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[ciupy86]

Questo procedimento lo avevo già fatto!
E avevo già riportato i risultati!

Alla fine quando mando la segnalazione errori alla microsoft mi dive che c'è non so quale errore a Nvidia (ehm..spero di ricordarmi bene)..ho provato a scaricare quello che mi indicavano loro dalla home ma una volta scaricata neanche qui sono riuscita ad aprire..mi da sempre errore..

[ste_95]

Dopo che avevi fatto i vecchi log è incorso il problema degli antivirus e di CCleaner, giusto? In questo caso rifalli, cortesemente.

[ciupy86]

Dopo che avevi fatto i vecchi log è incorso il problema degli antivirus e di CCleaner, giusto? In questo caso rifalli, cortesemente.

Il problema c'era sia prima che dopo, comunque per sicurezza rifaccio!