- Home
- Categorie
- Gli Off Topic
- Tutti i Software
- Virus portano al blocco il pc
-
Virus portano al blocco il pc
Ciao a tutti!
Ultimamente ho notato che il mio computer va in blocco molto spesso, a volte nella schermata di caricamento profilo all'avvio, altre volte mentre eseguo applicazioni, oppure capita che vada in blocco anche senza attività da svolgere. L'unico modo per riprendere il "controllo" è resettarlo, dato che CTRL+ALT+CANC non funziona, o se si apre, non riesce a terminare nulla. Penso che il problema derivi da un virus, perchè qualche giorno fa, ho aperto una mail che credevo inviata da facebook, contenente una richiesta di amicizia. Appena aperta, ho notato una strana attività del computer, che ha iniziato a chiudere finestre e quant'altro. Ho chiuso subito la mail, ma mi si è riavviato il computer. Subito si sono presentati blocchi quasi insormontabili e riavvii, poi sono riuscito a concludere una scansione con l'antivirus e a eliminare qualche malware. Da allora il pc non si riavvia più da solo, si limita a bloccarsi, ma dopo molto più tempo rispetto a prima. Solo che il problema permane, nonostante abbia provato anche una scansione completa con Malwarebytes. Spero che possiate darmi una mano, ringrazio tutti anticipatamente!
-
Ciao gio23 e benvenuto nel forum GT!
Effettua una scansione con hijackthis; carica il log su mediafire.com e riporta l'url qui sul forum senza http://
-
mediafire.com/?pchy8iwun2e5rb5
Ecco il file log. Ho notato che ci sono molti siti di casinò...
-
Ciao gio23,
@gio23 said:
Ho notato che ci sono molti siti di casinò...
fixa tutte le voci *"O1" e *posta un nuovo log, dopo aver ripulito con ccleaner e superantispyware "aggiornato".
-
mediafire.com/?m8ijwqvzepual1x
Ecco qua, ma non sono sicuro di aver fatto tutto bene, perchè le voci 01 ci sono ancora. Prima le avevo selezionate e fixate, facendo seguire il tutto da una pulizia di ccleaner e di superantispyware, che, aggiornato, ha trovato 162 file dannosi, che ha eliminato senza problemi, essendosi riavviato bene il computer. Cosa devo fare ora? Grazie per il tempo che stai dedicando al mio problema:)
-
Seleziona nuovamente tutte le voci **O1 - Hosts **ed eliminale cliccando su Fix Checked; trovi l'esempio nella guida. Fatto questo, posta un nuovo log!
-
mediafire.com/?k2jxuwk7pr9meui
Ecco qui!
-
Ciao gio23,
le chiavi **O1 - Hosts **sono state eliminate; per il resto, come va il pc?
-
Si blocca sempre: a volte mi va anche per tre quarti d'ora consecutivi, altrimenti ci sono sessioni che si bloccano dopo pochi minuti. Per esempio quando il computer si è appena acceso, e sono nel desktop mentre sta caricando le applicazioni background, la barra in basso non compare e se porto il puntatore del mouse lì sopra, diventa una clessidra. Poi si blocca. Secondo me è un virus di qualche tipo, che mi rallenta tutto fino a bloccare il pc. Ho notato che si blocca quasi subito se mi collego a internet. Non so di cosa si tratti...:(
-
Scansiona con ComboFix; carica il log su mediafire.com e riporta l'url qui sul forum senza http://
-
-
Ciao gio23,
novità?
@gio23 said:
Si blocca sempre: a volte mi va anche per tre quarti d'ora consecutivi, altrimenti ci sono sessioni che si bloccano dopo pochi minuti.
... si blocca anche dalla modalità provvisoria?
-
Non credo, sono stato in modalità provvisoria per un pò per permettere a combofix di fare la scansione, e non si è bloccato. Il file log non contiene informazioni utili?
-
Il pc, continua a bloccarsi sempre?
-
Si, a volte addirittura dopo la scelta dell'utente, quando mi sta caricando il profilo nella schermata blu...
-
Controlla dal registro di sistema questa chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Di default è: > c:*windows*system32**userinit*.exe,*
Per entrare nel registro:
start --> esegui --> regedit
-
Si, ma ci sono molte altre righe, oltre a quella. Poi, verso la fine, trovo quello che dici te:
C:\WINDOWS\system32\userinit.exe,
-
C:\WINDOWS\system32\userinit.exe,
... l'importante è che dopo la "," non c'è nulla!
Posta la lista dei processi del task manager:
Start---> Programmi ---> Accessori ---> Prompt dei comandi ---> scrivi ----> tasklist -v >processi-attivi.txt
Carica il log "processi-attivi.txt" su mediafire.com e riporta l'url qui sul forum senza http://
-
mediafire.com/?zbhjjb5ja6kd7hb
Ecco qui!
-
Ciao gio23,
i processi sono ok; comunque, effettua "anche un controllo con spybot aggiornato, per sicurezza".
Dai una ripulita "al registro" con ccleaner e deframmenta con defraggler.
