pc lento ...Sarà un virus ????

[sputnik]

ciao a tutti, poichè ho il pc lentissimo - sia in fase di apertura sistema che in internet - chiedo se qualcuno ha voglia di dare un'occhiata al mio log...
grazie.

[Perusar]

In attesa del log di hijackthis puoi dirci

- sistema operativo
- antivirus utilizzato
- eventuali antispyware installati

[cascavel]

allega il log altrimenti come si fa a vederlo?

[sputnik]

scusate pensavo di averlo allegato
Uso un pentium 4 CPU 1.70 GHz con s.o. Win XP sp 2
l'antivirus è il Kaspersky 2009
ho installato Malwarebytes' Anti-Malware che a volte lancio per il controllo
Stesso discorso per SuperAntispyware Free edition

Ancora grazie.

ciaooooo

[cascavel]

dal log non sono visibili infezioni, disattiva il controllo in real time del tuo antivirus, scarica ed esegui combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
disconnesso dalla rete, accetta il disclaimer con le condizioni di utilizzo del software, rifiuta l'installazione della console di ripristino microsoft, durante l'esecuzione della scansione non fare nulla con il pc. al termine della scansione il pc si dovrebbe riavviare, e mostrarti il log C:\combofix.txt, allegalo al prossimo post.

[leofelix]

scusate se mi intrometto:
io non credo che il tuo sistema sia infetto, usi il Kaspersky AV 2009 che ha un notevole impatto sulle risorse di sistema, per quanto sia stato alleggerito hai pur sempre un P IV 1,7 Ghz che non è esattamente un processore di ultima generazione.
Hai effettuato quindi scansioni anche con MalwareBytes' AntiMalware e SAS free.


Se questi 3 programmi non hanno trovato nulla ritengo sia difficile che il sistema sia infetto, ma tutto è possibile.

Noto che hai installato Acronis True Image che installa 3 servizi in esecuzione automatica.
Noto anche che utilizzi il CDBurnerXP, che versione?
Ci sono alcune delle recenti versioni di CDBurnerXP che impegnano sensibilmente la CPU.

Quanta RAM hai installata?
Da quanto tempo non deframmenti il sistema e non effettui pulizie di files superflui.
E soprattutto da quando si verificano i rallentamenti che lamenti?

[EDIT] Mi era sfuggito questo particolare dal tuo log

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

a questo punto, il tuo sistema potrebbe non essere stato aggiornato quanto meno a questa patch

http://support.microsoft.com/kb/923980

confronta:

http://www.pchell.com/support/nwprovau_dll_file.shtml

Quindi, altra domanda: a parte il SP 3 assente, il tuo sistema è aggiornato alle più recenti patch microsoft?
Kaspersky AV 2009 ha un sistema di scansione delle vulnerabilità, dovrebbe averti avvisato in merito, a meno che tu non abbia disattivato questa funzione.

Se il sistema non è aggiornato allora può essere facile preda di qualsiasi minaccia informatica.

Fallo comunque girare il ComboFix che ti ha suggerito cascavel, mi raccomando

[sputnik]

ok , come richiesto allego il file di scansione di ComboFix.txt ed aspetto le Vostre conclusioni...
A presto.
ciaoooo

[leofelix]

mm l'infezione mi pare che c'era eccome

2008-09-13 19:52 24,912 ----a-w c:\documents and settings\Utente Windows\qwgprvho.exe
2008-09-13 19:51 24,912 ----a-w c:\documents and settings\Utente Windows\kuikhoyo.exe

mi faresti vedere il file
ComboFix-quarantined-files.txt ?

[sputnik]

ok LeoFelix, mi confermi quindi che avevo un virus ?
Ad ogni modo, come da tua richiesta, ti allego il file "ComboFix-quarantined-files".
Aspetto tue info.
A presto e grazie.
ciaoooo

[leofelix]

già sembra proprio di sì.
Dovresti ora effettuare al più presto Windows Update e aggiornare il sistema alle patch più recenti, SP 3 incluso.
Quindi per scrupolo scarica questo tool gratuito:

http://download.f-secure.com/estore/fseasyclean.exe (6 MB circa)

ed eseguilo, ha bisogno dell'accesso a internet.
Ci impiegherà pochi minuti per controllare se il sistema è ancora infetto di virus, trojans, spyware e rootkit

ciao

[sputnik]

ciao Leofelix, ho eseguito la scansione come mi hai detto . All'inizio il bottone era giallo, alla fine verde ed il rapporto mi ha detto che non c'erano problemi.
Quindi sto tranquillo per i virus ?
Alla fine esiste un modo per velocizzare questa benedetta macchina ?
Posso fare un file di immagine con il True Image che ho installato ?
Boh, se non chiedo molto aspetto tue info...
Ancora tantissime grazie per la cortesia...
ciaooooo

[leofelix]

bene,
allora
1) esegui una deframmentazione del sistema
2) esegui anche uno scandisk
3) forse dovresti disattivare qualche servizio (magari usando XP-antispy http://www.sicurezzainrete.com/XpAntispy.htm ) e programma di troppo dalla esecuzione automatica
4) esegui gli aggiornamenti critici di sistema (Windows Update) al più presto
5) temo anche che tu debba aumentare la RAM

quindi controlla se il sistema reagisce più rapidamente.

Ecco ora una volta effettuate queste operazioni: penso che tu possa farti una bella immagine del sistema
ciao

[sputnik]

grazie Leofix, sono rientrato ora e solo ora leggo il tuo messaggio.
Per scelta non ho ancora installato SP3 perchè in tanti dicono crei problemi.
Ad ogni modo spero domani di poter fare quanto mi dici nel tuo ultimo post...dile immagine compreso.
Molte grazie davvero.
A presto.
ciaooooooo

[leofelix]

bene,
allora quando ripassi qui nota che è stata rilasciata una nuova versione di CD Burner XP

http://forum.wintricks.it/showpost.p...11&postcount=1

spero che abbiano risolti i problemi che ho riscontrato sull'impegno della CPU
ciao

P.S il SP 3 per XP poteva dare problemi con certi modem NETGEAR e mi sembra qualche driver grafico, ma nulla di irrisolvibile

[sputnik]

ciao Leofix,
io speravo di aver risolto il problema...invece no !!!
Ora le icone che compaiono nella barra di ricerca in alto sono tutte sbaliate...
Ad esempio questo forum presenta l'iconcina di wind...
Inoltre non riesco più a eseguire combo fix...
Ho provato a riscaricarlo ma il risultato è sempre negativo...
Boh, non so proprio che pensare...
Mi puoi aiutare???
Grazie.
ciaoooo