Olimpo Informatico

[ananas]

Non lo trovo in installazione applicazioni.

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[ananas]

Fatto. Ho fatto la procedura in modalità provvisoria perché altrimenti non crea il log.


ComboFix.txt


Ed ecco HJT (in modalità normale):

hijackthis.log

[R16]

Per eliminare i vari Tooll scaricati:
Scarica OTC by OldTimer sul desktop:
link
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked

[ananas]

Fatto. Ho provato a riavviare il tutto, ma è ancora molto lento.
Cioè, se apro internet explorer o delle cartelle è velocissimo, se invece apro windows live mail ci mette una vita a caricarsi e poi, se effettuo delle operazioni diventa una lumaca.

[R16]

Da Installazione Applicazioni, prova a disistallare Windows live.
Fai una pulizia con CCleaner.
Una volta disistallato, fai una prova per vedere se il pc si velocizza all'avvio.

Vediamo come è messo L'MBR:
Scarica Bootkit Remover sul desktop
link
Estrai la cartella e posiziona il file remover.exe sul desktop (è importante che il file "remover" sia sul Desktop)

Doppio click su "Remover".
Ti appare una finestra tipo Dos.
Copiami qui, quello che c'è scritto sotto: " MBR Status " (è scritto in verde, o marrone)

[ananas]

Ti dirò che, contrariamente a quanto io pensassi, anche con windows live mail disinstallato il pc è lento come una macina!

Sotto MBR status c'è scritto:
Unknown boot code

e sotto specifica:
unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>

[R16]

Fai così:

Start > Esegui > copia/incolla questo comando:
"%userprofile%\Desktop\remover.exe" fix \\.\PhysicalDrive0
Clicca OK.
La scansione dura 1 secondo.
Premi un tasto qualsiasi per eliminare la finestra.
Riavvia Windows.

Rifai la scansione con Remover.
Sotto "MBR status" dovresti trovare scritto: (in verde)

OK <DOS/Win32 Boot Code Found>

Confermi?

E sopratutto confermi che l'avvio si è velocizzato?

[ananas]

Ti confermo tutte e due le cose!

Ora è velocissimo!!
Posso reinstallare il programma di posta elettronica?


Grazie di tutto R16!! Sei stato prezioso!!!

[R16]

[ananas]

Grazie ancora!!

Ciao ciao!!

[R16]

[Carlita]