virus iexplore ciuccia tutta la ram e la cpu come eliminarlo

[turchettino]

]Salve ragazzi.
Mi sono appena iscritto a questo forum e colgo l'occasione per salutarvi.
Ho windows xp mediacenter 2002 con service pack 2, ho come antivirus Eset nod32, uso ccleaner, e unible registry booster (con licenza regolarmente pagato), uso anche superantispyware, e anche a-squere free.
Ma veniamo al dunque due giorni fa mi sono accorto che nel taskmanager ci sono delle voci che ciucciano molta memoria ram e molta cpu arrivano a punte di 150,00kb queste voci sono: IEXPLORE.EXE (ce ne sono due), SVCHOST.EXE (ne sono piu di due).
Ho provato a fare una scansione con ccleaner e tutti i programmi che ho ma niente ci sono sempre vi posto anche il log di hijackthis.
Ora le mie domande sono due come risolvere e quali sono i danni che puo apportare al sistema?

Ecco il log fatto in modalita provvisoria e dopo aver tolto il ripristino :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.02.39, on 24/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Programmi\WinRAR\WinRAR.exe
D:\DOCUME~1\Marco\IMPOST~1\Temp\Rar$EX00.078\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [MessengerPlusLiveUninstall] "D:\DOCUME~1\Marco\IMPOST~1\Temp\MsgPlusUninstall.exe" /Cleanup
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] D:\Programmi\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Type Deaf] D:\DOCUME~1\Marco\DATIAP~1\CHINEX~1\Bias frag.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Programmi\a-squared Free\a2service.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 1590 bytes


Vi prego aiutatemi sono disperato

[crazy.cat]

Intanto cancella questa cartella D:\DOCUME~1\Marco\DATIAP~1\CHINEX~1\Bias frag.exe e tutti i file al suo interno e poi vedi se riesci a rifare la scansione con hijackthis dalla modalità normale.

[turchettino]

Ciao grazie della tempestiva risposta.
Ho cancellato la cartella e tutto ciò che c'èra dentro, e ho anche usato ccleaner per essere piu sicuro.
comunque ecco il log fatto in modalita normale.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19.04.09, on 24/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\LEXBCES.EXE
D:\WINDOWS\system32\LEXPPS.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programmi\a-squared Free\a2service.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programmi\Uniblue\RegistryBooster\RegistryBooster.exe
D:\Programmi\Internet Explorer\iexplore.exe
D:\WINDOWS\eHome\ehRecvr.exe
D:\Programmi\Internet Explorer\iexplore.exe
D:\WINDOWS\eHome\ehSched.exe
D:\Programmi\Eset\nod32krn.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\dllhost.exe
D:\WINDOWS\system32\wuauclt.exe
D:\PROGRA~1\Mozilla Firefox\firefox.exe
D:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
D:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Documents and Settings\Marco\Desktop\Pulizia\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] D:\Programmi\Uniblue\RegistryBooster\RegistryBooster.exe /S
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Programmi\a-squared Free\a2service.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 2111 bytes

[Amantide]

Per favore, non scrivere tutto il testo colorato, è molto fastidioso da leggere

Dopo aver eliminato quella cartella come va la ram e cpu?

[turchettino]

Ciao scusa per il testo colorato
comunque la ram e la cpu vanno come prima.(premetto che il pc nn è vecchio ma nuovo) ho 3 gb di ram

[ste_95]

Leggi questi due articoli, dovrebbero aiutarti a risolvere:

http://www.MegaLab.it/2842
http://www.MegaLab.it/2876