Olimpo Informatico

[lostelit]

Ciao a tutti! Ho un problema: sto cercando di capirci qualcosa nel computer di mio zio senza successo! Il pc da un giorno all'altro ha iniziato a essere lentissimo, in modalità normale è praticamente impossibile farlo partire (rimane la schermata azzurra di windows con il cerchio in movimento anche per 20 minuti) e anche dopo essere partito è praticamente impossibile da utilizzare. In modalità provvisoria si riesce a utilizzare, anche se è molto lenta l'accensione. L'antivirus (Avira) risulta disattivato e non si riesce a far partire (così come il Centro sicurezza pc windows). In modalità provvisoria ho provato a fare una scansione con MBAM, Avira e AdwCleaner ma non ha trovato nulla (forse perchè è in modalità provvisoria?). Non so che fare, non capisco se è un virus e, in caso affermativo, che virus possa essere! E' un Windows 7, 64 bit. Grazie a chiunque possa darmi una mano!!

[menatwork]

ciao lostelit prova a fare questa scansione

scarica farbar-recovery e mettilo sul desktop


Devi scaricare la versione(32 o 64 bit compatibile con il tuo sistema)

Avvialo e clicca su yes quando ti chiede di accettare le condizioni

Clicca su SCAN

Una volta terminata la scansione il tool creerà nella stessa directory di dove è posizionato FRST un log chiamato FRST.txt.

Allegalo nella tua prossima risposta insieme al log della scansione fatta con malwarebytes

[lostelit]

Ecco i file: (scansioni effettuate in modalità provvisoria)

MBAM mbam-log-2014-03-16 (20-22-19).txt

FRST FRST.txt

Grazie mille!!

[menatwork]

scarica questo file sul desktop

avvia nuovamente FRST e questa volta clicca su FIX

al termine della scansione verra' rilasciato un file come fixlog.txt

allegalo come i precedenti


fai anche una scansione con combofix come indicato in questa guida
alla fine della scansione verra' rilasciato un log come combofix.txt che troverai in C:\
Allegalo nel forum

[lostelit]

Eccoli:

FRST Fixlog.txt

COMBOFIX ComboFix.txt

Grazie!!!

[menatwork]

combofix non ha rilevato infezioni di rilievo

pulisci il sistema con ccleaner poi esegui questa scansione , vediamo se c'e' qualche oggetto nascosto

scarica TDSSKiller sul desktop

Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
Clicca su "Change parameters"
Metti la spunta sulle caselline: verify driver digital singatures e poi Detect TDLFS file system .
Conferma cliccando OK.
Poi clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà "skip",clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Allegalo come gli altri

[lostelit]

TDSS tdss.txt

Ho fatto anche la pulizia con ccleaner. Non si trova nulla, possibile che non sia un virus? Però non mi spiego la lentezza improvvisa dalla sera alla mattina e antivirus e Centro di sicurezza disattivato e impossibile da riattivare...

[R16]

Vediamo cosa dice questo tool:
scarica Scanner Servizio Farbar sul desktop :
link
Metti un segno di spunta in tutte le caselle sul lato sinistro.
Clicca su "Scan".
Si creerà un log (FSS.txt) nella stessa directory in cui viene eseguito lo strumento.
Posta il log.

[lostelit]

FSS FSS.txt

Può essere un problema il fatto che sto facendo tutte le scansioni in modalità provvisoria? O è indifferente?

Grazie mille!!

[menatwork]

Scarica services repair
link

Doppio click su servicesRepair.exe.
Se una notifica appare clicca su continua o esegui,poi clicca si quando ti chiede di procedere.
Una volta che il tool ha finito ti verrà chiesto di riavviare il pc.Clicca si per arrestarlo

ripeti una nuova scansione con FSS

[R16]

Le scansioni vanno fatte TUTTE in Modalità normale.

Scarica Repair Service sul desktop:
link
Doppio click per avviarlo.
Ti esce una finesta : clicca Sì.
Finite le riparazioni ti comparirà una finestra che ti chiederà il riavvio del pc:
Clicca SI.

Al riavvio fai una nuova scansione con Scanner Servizio Farbar
Posta il log.

[lostelit]

In modalità normale non si riesce, ci mette mezzora per accendersi (se si accende, se no rimane fermo alla schermata nera con il puntatore) e poi non si riesce ad aprire niente perchè si blocca
La modalità provvisoria è proprio fuori questione? Mi sa che è più grave del previsto...

[menatwork]

se non accedi alla modalita' normale eseguilo da provvisoria

hai il cd di windows?

[R16]

Edit

[lostelit]

Ho provato a entrare in modalità normale, ma ci mette una quarantina di minuti e poi non fa aprire nessun programma.

Log FFS in modalità provvisoria:

FSS.txt

Per il cd di windows dovrei sentire mio zio, può essere che ce l'abbia ancora... Mi ricordo che appena preso il pc aveva dovuto fare una specie di backup su 4 cd, non so se quello possa essere utile...

[R16]

Avvia il pc in Modalità provvisoria. (f8) (NON devi entrare in Modalità provvisoria.)
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)
Seleziona la lingua
Seleziona il tuo account

Saranno ora disponibili le seguenti opzioni