Strano comportamento del sistema... rallentamenti

[hashcat]

devi usare un live cd come ubuntu:
lo scarichi è un file iso, lo masterizzi. Riavvii il computer all'avvio del sistema dovrebbe avviarsi automaticamente ubuntu e da lÌ copi tutti i file [non sono più bloccati] su una pennetta e li carichi dall'altro computer

[torch]

L'unico file bloccato, è quello che ti dicevo (e il primo non esiste proprio più).
Tutti gli altri 12 si copiano tranquillamente.

Tutti puliti:

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
MD5: 01d95a1f8cf13d07cc564aabb36bcc0b
Date first seen: 2008-01-29 14:27:12 (UTC)
Date last seen: 2010-11-15 14:36:23 (UTC)
Detection ratio: 0/43

Ad eccezione di:

CAT-QuickHeal 11.00 2010.11.09 Trojan.Agent.ATV
rifetito a :C:\WINDOWS\SWREG.exe

(che viene segnalato come nocivo da 1 solo antivirus sui 43)

[hashcat]

Prova a collegarti ad internet e vedi se il computer non presenta problemi particolari per navigare su internet usa google chrome portable.
Io sono a corto d'idee.

[torch]

Vundo non ha trovato nulla.

Ora lancio kaspersky aggiornato.

[hashcat]

Appena termina la scansione posta il log. Comunque ti anticipo che se trova qualche minaccia [che non sia un falso positivo] ti suggerisco di fare la scansione completa con Emsisoft dopo averlo aggiornato [ricordati di attivare l'euristica]. Se al contrario non trova nulla devi provare a navigare su internet sperando che abbiamo risolto. Se decidi di navigare su internet, prima di farlo fai un backup completo.

[torch]

Ok. Domani ti faccio sapere. grazie

[torch]

Eccomi qui:

dopo poco meno di 16 ore di scansione (ed 1.230.175 file scansionati), kaspercky non ha ancora
finito il suo lavoro (94%, gli ho fatto scansionare tutte le partizioni). Per ora non ha trovato nulla, 0.

[torch]

Scansione terminata.
Nessuna minaccia trovata.

Fatto sta che malwarebytes non riesco prorpio ad installarlo/eseguirlo, stessa cosa per spybor s&d

[torch]

Al reboot del sistema, emsisoft mi rivela un _iu14D2N.tmp sospetto.

Che faccio? aggiornoi le definizioini e
rilanzio le sue canoniche 8 ore di lavoro?

[hashcat]

Al reboot del sistema, emsisoft mi rivela un _iu14D2N.tmp sospetto.

Che faccio? aggiornoi le definizioini e
rilanzio le sue canoniche 8 ore di lavoro?

Prima di tutto elimina questi file dal tuo computer:

Codice: Seleziona tutto

C:\DOCUME~1\TRH\IMPOST~1\Temp\nsp19.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\~DFF9E1.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\~DF156C.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\WPDNSE
C:\DOCUME~1\TRH\IMPOST~1\Temp\nshB.tmp
C:\DOCUME~1\TRH\IMPOST~1\Temp\~DF230F.tmp

Elimina il file _iu14D2N.tmp
O provi a connetterti ad internet e vedi come và, oppure fai la scansione, decidi tu.

[torch]

Ho collegato il pc ad internet ed aggiornato tutti i software di protezione.

Ho lanciato emsisoft su tutto l'hd (quindi saranno le solite 8 ore di lavoro). Per oea siamo all'11% ed è stato
trovato un trojan.win32.genetik!A2 nella cartella\impostazioni locali\temp\nsp19.tmp\runme.exe (che peraltro è contenuto proprio in una delle
cartelle che mi hai segnalato tu.

[hashcat]

Al termine della scansione posta il log e metti tutto in quarantena [il file runme.exe è un file di systemscan, ma per sicurezza eliminalo comunque]. Se durante la scansione trova qualcosa di sospetto segnalamelo. A proposito, hai notato qualche nuovo problema connettendoti ad internet?
Tienimi aggiornato.

[torch]

Ciao,

sono rimasto connesso ad internet lo stretto indispensabile per aggiornare i software e poi sono andato off-line.
Non ho visto comunque nulla di anomali, per quei 2 minuti di connessione.

Siamo al 44% ad eccezione del runme.exe, non ha trovato null'altro

(le cartelle/file che mi avevi detto di cancellare, ad eccezione di quella che conteneva il file runme.exe, non sono più presenti nel sistema)

[hashcat]

Ok, se trova qualcosa di nuovo {anche se la scansione non è ancora terminata} posta posizione, nome del file, percorso, nome virus segnalato.

[torch]

Si, certo.

Per ora siamo al 52% (ed il disco c: l'ha terminato da un pezzo) e ancora nessun problema rilevato.

[torch]

75% ed ancora tutto bene...

[torch]

100% della scansione completata!

Ha trovato solo l'ormai famoso "runme.exe"...
che dici? Fuori pericolo?

Continuo a tenere Avira + Comodo, oppure mi suggerisci qualche altra configurazione?

p.s.: in effetti continua a persistere il problema della non installabilità di malwarebytes e spybot... magari cerco un po in giro se trovo qualcosa

[hashcat]

Se di comodo possiedi l'internet security [con l'antivirus] se non la possiedi un programma per fare i backup.
Come scanner secondario puoi usare Emsisoft {esiste la versione gratuita senza protezione in tempo reale} e malwarebytes [se riesci a farlo funzionare] come browser web installati google chrome con l'estensione wot.

[torch]

Ciao,

di comodo uso solo il firewall, come antivirus uso avira. Grazie per i consigli.

Il sistema è abbastanza instabile... spesso lo schermo freeza e non c'è modo di farlo andare avanti se non con un sano hard reset.
A volte proco a cancellare dei file, per esempio sulla partizione e: e mi dice che è impossibile cancellarli perché non ho risorse a suffcienza (!!!).
E quelle barre dei titoli spesso tornano trasparenti... ho comunque notato che i "casini" vengono a crearsi quando provo ad installare
spybotsearchanddestroy... non riewsce ad installarlo, freeza tutto, e le barre del titolo diventano trasparenti.... mistero

[hashcat]

Ciao,

di comodo uso solo il firewall, come antivirus uso avira. Grazie per i consigli.

Il sistema è abbastanza instabile... spesso lo schermo freeza e non c'è modo di farlo andare avanti se non con un sano hard reset.
A volte proco a cancellare dei file, per esempio sulla partizione e: e mi dice che è impossibile cancellarli perché non ho risorse a suffcienza (!!!).
E quelle barre dei titoli spesso tornano trasparenti... ho comunque notato che i "casini" vengono a crearsi quando provo ad installare
spybotsearchanddestroy... non riewsce ad installarlo, freeza tutto, e le barre del titolo diventano trasparenti.... mistero

Prima di tutto inserisci il disco di xp apri il cmd e crivi questo comando:

Codice: Seleziona tutto

sfc /Purgecache

successivamente dai anche quest'altro:

Codice: Seleziona tutto

sfc /scannow

Poi riavvi al termine. Installa l'internet security di comodo (è gratuita):
http://download.comodo.com/cis/download/installs/1000/standalone/cispremium_installer_x86.exe
Se non funzionano prova così:

Per eseguire la console di ripristino di Windows XP dischi di ripristino oppure il CD di Windows XP, attenersi alla seguente procedura:
Inserire il disco di avvio di Windows XP nell'unità disco floppy oppure inserire il CD nell'APPOSITA unità e riavviare il computer.

Selezionare eventuali opzioni necessarie per avviare il computer dall'unità CD-ROM se viene richiesto.
Quando viene visualizzata la schermata "installazione", premere R per avviare la console di ripristino.
Se si dispone di un computer con avvio doppio o ad avvio multiplo, selezionare l'installazione è necessario accedere dalla console di ripristino.
Quando richiesto, digitare la password dell'amministratore.
Premere invio.
Esegui i comandi sopra riportati.

Hai provato a navigare su internet da google chrome, nascono nuovi problemi?


N.B.: Non ti consiglio di installare spybot search & destroy perché è decisamente vecchiotto e impotente rigurdo alle nuove minacce. L'unica funzione interessante è l'immunizzazione.