Olimpo Informatico

[fantaraff]

Salve ragazzi,
mi sono appena iscritto su questo forum perchè mi è stato consigliato data la vostra competenza nel risolvere problemi riguardanti i virus.
Allora,vengo subito al dunque:

Da un paio di giorni appena avvio il pc (Hp compaq 6730b con windows xp se può esservi di aiuto), si arrestano quasi sempre queste due applicazioni con queste spiegazioni:
- Si è verificato un problema che ha richiesto la chiusura di Generic Host Process for Win32 Services. (credo causata da uno svchost.exe)

- Si è verificato un errore in Spooler SubSystem App. L'applicazione verrà chiusa. (credo causata da spoolsv.exe)
In più sento dei click continui,è praticamente lo stesso rumore di quando si naviga all'interno delle cartelle di windows. Leggendo un pò qua e la si dice di scaricare tool antivirus tipo combofix,malwarebytes,spybot...tutti provati ma appena li scarico il virus è come se impedisse di farli partire...come devo fare per evitare di formattare il pc? vi posto anche il log di hijackthis.
spero in un vostro aiuto

[R16]

Ciao fantaraff e benvenuto.
Prova a fare le scansioni, (Malwarebytes e Combofix) in Modalità provvisoria.
Se Malwarebytes, rileva infezioni, le elimini. (Combofix si arrangia da solo)
Posta i log.
Per postare i log segui queste indicazioni:
Collegati ad internet e vai alla pagina WikiSend: link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[fantaraff]

niente da fare...il virus mi termina i programmi antivirus anche in modalità provvisoria... che si fa?

[R16]

Ciao.
Scarica TDSSKiller.zip sul desktop:
link
estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe

2) Scarica ed avvia rkill.com per terminare i processi in esecuzione del malware
link

Poi prova a fare partire Malwarebites.

Prova a vedere se funziona SystemScan
Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548
Carica i log di Systemscan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
link

[R16]

[fantaraff]

Allora,grazie ai tuoi consigli sono riuscito a far funzionare un pò di programmi, ho laciato sia malwarebytes che combofix che mi hanno eliminato un pò di cose, ma il problema principale non è risolto perchè continuo a sentire continuamente quei click di cui parlavo. Inoltre ho lanciato anche systemscan, ecco i log sia di systemscan:
report.txt
che di combofix: ComboFix.txt
Attendo tue (vostre) dritte

[R16]

Disattiva il ripristino configurazione di sistema,
http://forum.zeusnews.com/viewtopic.php?t=22084

Segui le istruzioni di questo topic per rimuovere combofix, e gli altri eventuali tooll installati:
http://forum.zeusnews.com/viewtopic.php?t=47670

Scarica TFC by OldTimer sul desktop
link
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked

[fantaraff]

ho seguito le tue istruzioni ma niente da fare...o meglio,qualcosa è migliorato già dalle tue istruzioni passate(non mi vengono più segnalati quei 2 errori delle applicazioni), ma continuo a sentire i click per ogni cosa che faccio...c'è qualche altra soluzione?

[R16]

Ma a parte i "click" che senti, come funziona il pc?

Proviamo a fare un controllo al MBR:
Scarica Bootkit Remover sul desktop
link
Estrai la cartella e posiziona il file remover.exe sul desktop (è importante che il file "remover" sia sul Desktop)

Doppio click su "Remover".
Ti appare una finestra tipo Dos.
Copiami qui, quello che c'è scritto sotto: " MBR Status "

[fantaraff]

il funzionamento del pc è abbastanza normale, a parte una marea di click appena parte il pc e serie di click ogni applicazione o cartella che apro... ti posto quello che mi hai chiesto

[R16]

Ciao.
Bootkit_Remover dice che hai l'MBR infetto.
Hai il CD d'installazione di Windows?

[fantaraff]

cos'è l'mbr? dovrebbe essere qualcosa che c'entra con l'avvio del computer,potrebbe essere collegato al problema dei click? comunque si,ho il cd di installazione di xp, cosa devo fare?

[R16]

Segui attentamente questa guida :
http://forum.zeusnews.com/viewtopic.php?t=43689
Verso fine pagina, trovi il comando FIXMBR con relative foto, in cui non puoi sbagliare.
Per entrare nella Console di ripristino, segui le prime indicazioni.
Meglio se ti leggi tutta la guida, ma tu devi usare solo il comando FIXMBR e digitare S per confermare l'operazione.

Inserisci il CD di Windows nel lettore.
Spegni il pc,
Avvia il pc.
Se ti compare la schermata (la prima) del link di bdoriano, significa che il bios, è già impostato in automatico, per le successive operazioni.
Se ti carica normalmente Windows, significa che lo si deve impostare dal bios.

[fantaraff]

dopo aver fatto tutto questo il virus non è stato trovato e,quindi, non rimosso...alla fine mi sono scocciato e ho formattato,ora è tutto ok...spero che nessuno incappi in questo virus,xkè la mia soluzione finale,come detto,è stata quella di formattare!in ogni caso vi ringrazio x i consigli che mi avete dato, che cmq mi avevano alleviato il problema. Spero di tornare a chiedere aiuto per eventuali problemi il più tardi possibile ciao!

[chemicalbit]