Olimpo Informatico

[stoger]

Ciao.
mi è capitata una cosa insolita: tutto d'un tratto per un secondo mi è apparsa una schermata blu, e subito dopo il pc si è riavviato autonomamente.

Ecco i log di OTL:

OTL.Txt

Extras.Txt

[R16]

Ciao.
Ma il pc funziona bene ?
Perchè dal log di OTL non ci sono grossi problemi.

[stoger]

ora sembra di si..
mi sono preoccupato perchè comunque è un evento anomalo.

mmm, ma fammi capire, quindi la situazione non è preoccupante?

[R16]

[stoger]

Ciao R16,

ho dei problemi con systemscan (mi si blocca ogni volta arrivato allo step 10)
blocco.jpg

mi è comparsa questa finestra di errore, cosa riguarda (può essere conseguente a un aggiornamento di windows update)?
strano messaggio.jpg

mentre navigavo col browser ho riscontrato un potente rallentamento, ho controllato tra i processi attivi e ho trovato quattro processi strani (kkripfeoc.exe) che mi sembra di non aver mai visto che occupano molta/troppa memoria
quattro kkripfeoc.jpg

[R16]

[stoger]

Sys nonostante abbia disabilitato lo step 10 ha continuato a bloccarsi, questa volta allo step hidden objects.

Allora ho lanciato combofix, ecco il log
log combofix 17-05.txt

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[stoger]

Ecco il log

log 2 combofix.txt

[R16]

Riscontri problemi?

[stoger]

Riscontro un problemino: all'avvio il pc è lento, molto lento..

[R16]

Ciao.
Fai queste 2 scansioni:
Scarica TDSSKiller.zip sul desktop:
link
Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
Clicca su "Change parameters"
Metti la spunta sulle caselline: verify driver digital singatures e poi Detect TDLFS file system .
Conferma cliccando OK.
Poi clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà "skip",clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui.

Poi:
ASWMBR:
Scarica aswMBR.exe sul desktop.
link
Fai doppio clic aswMBR.exe per eseguirlo
Ti chiederà di aggiornare le firme.
Clicca Si.
Clicca sul pulsante Scan per avviare la scansione
Al termine della scansione clicca su Save log,e salvalo sul desktop.
Postalo qui.

[stoger]

Credo che la situazione sia peggiorata..
Aswmbr si bloccava sempre al momento della scansione di otl, allora l'ho disinstallato e con bel pò di tempo cè l'ha fatta a completare la scansione.

Poi ho riscontrato questi altri problemi:
computer che si impalla, tento di accedere al task manager per vedere se posso chiudere firefox e mi da questa finestra d'errore inconsueta
TaskManager.jpg

Malwarebytes che non si avvia
avast! che si blocca, nel senso che non scansiona (si impalla dopo aver scansionato solo 600 megabyte di files circa
il centro sicurezza pc mi da questi due stranissimi segnali d'allarme
antivirus.jpg

Riavvio il pc e tutto sembra tornare alla normalità.. mah

Ti posto anche una nuova scansione di otl
Extras.Txt
OTL.Txt

Log TDSSKiller
TDSSKiller.2.7.37.0_23.05.2012_14.11.41_log.txt

Log aswMBR
aswMBR ok.txt

[R16]

Ciao.
Da "Installazione Applicazioni" disistalla Avast, compreso il suo Firewall.
Dopo la disistallazione scarica questo tool sul desktop per eliminare eventuali rimasugli rimasti:
link
Riavviare in modalità provvisoria
Eseguire il tool
Clicca su "Rimuovi"
Riavvia in modalità normale il computer

Fai una pulizia con CCleaner. (registro compreso.)

Installa Avast:
link
Fai una scansione e vedi se rileva infezioni, oppure se noti qualche problema.

[stoger]

Ciao R16,

avast è stato corrotto?
poi ti aggiorno

[R16]

[stoger]

ho rimosso e reinstallato avast!.. ho poi fatto la scansione all'avvio e non ha rilevato alcun virus..

[R16]

[stoger]

penso di aver fatto una fesseria..
avevo lanciato il kit di rimozione senza prima aver rimosso avast!
e non avevo neanche fatto la pulitura tramite cc cleaner (oh signore!

rifaccio tutto correttamente poi ti faccio sapere.

[R16]