Olimpo Informatico

[Luko]

Ciao a tutti
Mi ritrovo con il pc di un mio amico che è stato per anni senza un antivirus (o meglio, lo ha ma non ha mai fatto una scansione) e con emule a palla.
I problemi sono:

• Estrema lentezza
  
• Applicazioni che si bloccano senza motivo
  
• Avira che continua a dare allarmi di virus che si ripresentano ogni 30 secondi (ho dovuto disattivarlo per lavorare...).

Mi date una mano ad esorcizzarlo?

Operazioni già fatte:

• Disattivato ripristino configurazione di sistema.
  
• Cancellato il contenuto della cartella prefetch (e non la cartella stessa).
  
• Passata con Superantispyware SUPERAntiSpyware Scan Log - 09-23-2010 - 07-24-43.log
  
• Passata con MBAM (contemporaneamente a Superantispyware): mbam-log-2010-09-23 (07-41-00).txt
  N.B: Da notare la durata della scansione...
  
• chkdsk /F /R (anche se lo programma all' avvio non lo fa)
  
• Passata con Bitdefender (che mi informa che Avira è infetto)
  bitdefender.html
  
• Disinstallato e reinstallato Avira.
  
• Log di HJ hijackthis.log

L'idea (oltre levare i virus) è renderlo più veloce, levargli i programmi inutili e mettergli solo l' essenziale all' avvio.
Grazie

P.S: è un HP quindi niente combofix

[R16]

Ciao Luko
Controlla l'MBR:

Scarica Bootkit Remover sul desktop
link
Estrai la cartella e posiziona il file remover.exe sul desktop (è importante che il file "remover" sia sul Desktop)

Doppio click su "Remover".
Ti appare una finestra tipo Dos.
Copiami qui, quello che c'è scritto sotto: " MBR Status "

Poi una scansione con SystemScan non guasta.
Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548

[Luko]

Unknown boot code.
Unknown boot code has been found on some of your physical disks.

Sys non mi permette di cliccare su "include HJ log", ve lo includo a zampa:
sys.txt
hijackthis.log
bootkit_remover_debug_log.txt

I programmi non si bloccano ma l' avvio è estremamente lento, rimane un 5 minuti con "Windows XP" in bianco su sfondo blu e altri 5 minuti per poter cominciare a lavorarci...
Il sistema in generale è ancora lento.

[R16]

Ciao.
Hai l'MBR infetto.
Hai il cd d'installazione di Windows?

[Luko]

Si, ne ho uno dello stesso SP, lo reinstallo?

Hai altre scansioni da farmi fare?

[R16]

[Luko]

Ho fixato l' mbr il toolmi da sempre lo stesso responso

[R16]

A questo punto, se vuoi formattare, prima tenta una scansione con Combofix.
Con il format come prospettiva, non hai niente da perdere.

[bdoriano]

Il problema di Combofix con gli HP è che ti elimina senza tanti complimenti 2 files dalla partizione di ripristino (che, malauguratamente non viene nascosta):

(se non ricordo male i nomi)

• D:\Autorun.inf
  
• D:\Descript.ion

E' importante, prima di rimuovere Combofix, copiarsi i due files dalla quarantena e ripristinarli esattamente dov'erano.

[R16]

[Luko]

Preferisco reinstallare tutto da capo.
Tra l' altro l' HP ha un ottimo servizio per trovare i driver.