Pc in palla

[francescoagra]

Da gigicookie
. Dopo che vedi quella riga, premi Crtl+alt+f2 e vedi se viene fuori qualcosa

Dopo un po' i pallini sono diventati tutti rossi, poi si è praticamente fermato. Quindi ho premuto esc ma stavolta non è successo niente. Ho riprovato ma è partita una sequenza ininterrotta della pagina del precedente post e ho dovuto spegnere.

[francescoagra]

Crazy. cat ha detto:
Dalla modalità provvisoria guarda con il comando msconfig i processi che vengono caricati all'avvio del pc, vedi se trovi il colpevole e disabilitane l'avvio.
Oppure guarda anche nella lista delle applicazioni installate se la trovi.

Ho digitato msconfig ma poi come si procede?

[crazy.cat]

Ho digitato msconfig ma poi come si procede?

Basta togliere il flag dalla casellina dell'applicativo che non vuoi più far partire e riavviare il pc.
Se hai dei dubbi su quale processo sia posta il loro nome e percorso (oppure fai una foto) e vediamo di aiutarti ad eliminare quello giusto.

[GERONIMO*]

francescoagra ha detto:

Ho digitato msconfig ma poi come si procede?

ecco come
Start > poi su Esegui
digitia nell’apposita casella di testo il comando msconfig e clicca Ok
Quindi spostati sulla voce Avvio
e togli la spunta dal programma che non vuoi che parte all'avvio
Per confermare le operazioni
Clicca su Applica e poi su Ok
Riavviare il pc

[gigicookie]

Per quando riguarda ubuntu prova ad usare DSL (damn small linux) al suo posto (pesa solo 40 mega e qualcosa) e vedi se va: è sempre meglio avere un linux funzionante per ogni evenienza, anche se riesci a usare windows.

[francescoagra]

Ho fatto 2 foto perché non ci stava tutto su una, ma non riesco a postarle. Come si fa?
Ci sono alcuni file che potrebbero essere sospetti: RUNDLL32.exe oppure AGRSMMSG.exe oppure nwiz.exe installquiet. (?) Tutti e tre non hanno come prima lettera C:\

[GERONIMO*]

togli la spunta su tutte le voci che vedi nell'elenco tranne su quella dell'antivirus
vai tranquillo che non succede nulla

[francescoagra]

Ho fatto. Adesso deve scegliere Avvio diagnostico o avvio selettivo?

[GERONIMO*]

perché ti esce questo messaggio?
metti la spunta su “Non visualizzare questo messaggio o avvia l’Utilità Configurazione di sistema all’avvio di windows”.

[francescoagra]

Ho oltrepassato questo passaggio e non ho fatto la spunta su "Non visualizzare questo messaggio" poi ho premuto Ok. Sotto i 3 tipi di avvio c'è anche scritto "Avvia ripritino configurazione sistema" e vicino "Espandi i file".

[GERONIMO*]

Avvio normale nella scheda Generale
poi entra in modalità provvisoria con rete e segui la guida per effettuare le scansioni con i vari programmi

[francescoagra]

Ok. Però come faccio a seguire la guida se non posso connettermi? La scritta che mi hai detto "reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f" serve perché riesca a connettermi? Al limite la copio dato che non posso fare il copia e incolla.

[GERONIMO*]

si prova ora,se la copi copiala bene rispettando tutti gli spazi

se ancora non riesci a connetterti prova anche così
Start\Esegui\ digita CMD
Si aprirà un prompt dei comandi
copia\incolla 1 per volta i seguenti comandi
netsh winsock reset catalog (e poi Invio) sulla tastiera
netsh int ip reset reset.log (e poi Invio) sulla tastiera
ipconfig /flushdns (e poi Invio) sulla tastiera

Digita exit e poi Invio per uscire e riavvia il pc

Controlla se la connessione funziona.

se ancora non si connette scarica tutti i tool e programmi da un altro pc
li metti su una chiavetta usb
sposti tutti i programmi sul desktop e esegui le scansioni

[francescoagra]

Ho lasciato stare i passaggi per la connessione e tramite l'altro pc ho scaricato i tool e programmi. Ho provato, vista l'ora tarda, ad eseguire l'altra guida dato che era un po' più breve.
Premetto che dove c'è scritto server proxy non c'è la spunta e sull' l'indirizzo non è riportanto niente.
Ho lanciato RKill, il quale mi ha lasciato un file di testo che domani ti allego.
Poi ho cercato di installare Malware bytes ma purtroppo l'installazione non è riuscita. Ho riprovato ma rispondeva che l'installazione non era stata completata e per farlo bisognava riavviare il pc; cosa che invece secondo la guida bisognava evitare. Quindi ho cliccato su annulla e spento il pc.
Domani riprovo utilizzando la guida che mi hai postato; spero di non avere compromesso la procedura.
Intanto grazie

[GERONIMO*]

ok,puoi anche saltare la visualizzazione file e cartelle ect..
passa direttamente alle scansioni
se ci sono problemi con malwarebytes
lancia per primo la scansione con combofix,in modo che inizia a rimuovere l'infezione,e il tool più importante ed efficace in questo caso
e poi fai le scansioni con gli altri

[francescoagra]

Ho lanciato Combofix dopo avere disattivato il firewall dal centro sicurezza e anche disabilitato avast dal menu avvio. Però mi esce la scritta:
"Lo scanner real time è attivo (Non so cosa sia; l'ho cercato nel menu avvio e non c'è) Antivirus e software hits interferiscono con Combofix. Questo potrebbe portare a risultati imprevedibili o a machine danni". Proseguo oppure no?

[GERONIMO*]

si prosegui ignora il messaggio
questo messaggio esce quando si è in modalità provvisoria,ma in realtà Avast e disattivato

[francescoagra]

Stasera voglio provare a seguire la guida. Dimenticavo; prima delle scansioni bisogna eseguire 3 operazioni:
1 - Disattivare il rispristino di configurazione di sistema.
2 - Eliminare i file temporanei e la cronologia.
3 - Visualizzare i file e cartelle nascosti del sistema.
Poi dice di entrare in modalità provvisoria di rete.
Le tre operazioni di cui sopra le posso fare SOLO entrando subito in modalità provvisoria e non in quella normale come invece sembra intendere la guida.
Quindi è inutile farle?

[GERONIMO*]

si in modalità provvisoria

[francescoagra]

Appena inziato il processo con Combofix mi dice che la versione è scaduta!! "Eliminare questa versione prima di scaricare la versione aggiornata". Che faccio? Prima ho provato ad installare Malware ma ancora una volta non è andata a buon fine.