Olimpo Informatico

[Grian88]

Salve,

scrivo perché da qualche tempo il mio portatile Toshiba riscontra il seguente problema: la ventola è diventata insistente e rumorosa e in occasione di picchi di attivazione della stessa il pc rallenta in maniera considerevole, talvolta bloccandosi in fase di stallo.
In passato sono capitati episodi in cui la ventola si attivava in maniera più forte e rumorosa, ma ciò non incideva sulle prestazioni del pc, che di norma era silenzioso come ogni altro. Attualmente la ventola si attiva violentemente fin dall'accensione e sembra di stare su un aereo. quando raggiunge picchi di rumorosità il pc si blocca per qualche minuto.
Sono recentemente rimasto senza antivirus per cui ho pensato fosse un problema dovuto a qualche malware o virus.
Ho effettuato una scansione tramite OTL seguendo le istruzioni trovate su questo forum, allego i due report risultati dalla scansione.
link
link
Sarei davvero grato se qualcuno potesse indicarmi una soluzione.

Grazie per la collaborazione
Marco

[Grian88]

Ho sbagliato link del secondo file, il corretto è
link

[menatwork]

ciao sembra esserci un rootkit nel sistema prima di fartelo eliminare voglio fare un confronto, attieniti scrupolosamente a queste indicazioni

scarica TDSSKiller sul desktop ed estrai il contenuto

Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
Clicca su "Change parameters"
Metti la spunta sulle caselline: verify driver digital singatures e poi Detect TDLFS file system .
Conferma cliccando OK.
Poi clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà "skip",clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Allegalo nel forum


edit

per caso hai installato prodotti della Qiwang computer?

[Grian88]

Ciao, ecco il report da te richiesto:
link
ha trovato una minaccia ed ha suggerito "skip", non è stato richiesto di riavviare il pc.

Ho cercato per vedere se ci fosse qualcosa della Qiwang ma non ho trovato nulla.

Grazie per la collaborazione, attendo fiducioso

[R16]

Ciao, e benvenuto in questo forum.
In attesa di menatwork, ti suggerisco di seguire le indicazioni di questa guida:
http://forum.zeusnews.com/viewtopic.php?t=65236
Posta i log richiesti, nelle modalità indicate a fine link.

[Grian88]

Grazie ancora per le dritte, ho effettuato tutti i test suggeriti, riporto di seguito i log:
Malwarebytes
link
AdwCleaner
http://wikisend.com/download/438622/AdwCleaner[C1].txt
Junkware Removal Tool
link
OTL (successivo ai vecchi test, non lo stesso di qualche messaggio fa)
link
link[/url]

[menatwork]

dopo dobbiamo fare un controllo in piu' oltretutto hai Windows Update bloccato e' molto importante

ora apri otl e copia nel box bianco questo codice poi clicca su RUN FIX quando avra' terminato vai nella cartella C:\_OTL\MovedFiles dove troverai un log tipo ggMMaaaa_hhmmss.log

Allegalo qui

[Grian88]

Eccolo qua
link

Devo dire che effettuando tutte le scansioni suggerite finora sta andando molto meglio, ma la ventola continua a sembrare più burbera del solito.
Dando un'occhiata ingenua al log credo che i file non trovati saranno stati già rimossi dagli altri programmi suggeriti, così come i file temporanei già relativamente svuotati.
Che ne pensate?

Grazie

[menatwork]

non credo che il problema della ventola sia legato a un'infezione, prova a vedere col task manager di windows il processo che assorbe piu' cpu quando senti il rumore

dobbiamo controllare anche dei servizi, fammi questa scansione, dura pochissimo

Scarica Farbar Service metti la spunta a tutte le caselle e clicca su ''scan''

verra' rilasciato un log, allegalo come i precedenti

[Grian88]

Chiedo scusa se non ho fatto l'upload, ho avuto problemi con wikisend

[menatwork]

se non vuoi mettere mano al pc potresti provare qualche toool e fare un check qui trovi sicuramente qualcosa

fai questa scansione, vediamo se rileva ancora qualcosa

scarica farbar-recovery e mettilo sul desktop


Devi scaricare la versione(32 o 64 bit compatibile con il tuo sistema)

Avvialo e clicca su yes quando ti chiede di accettare le condizioni

Clicca su SCAN

Una volta terminata la scansione il tool creerà nella stessa directory di dove è posizionato FRST un log chiamato FRST.txt.

Allegalo nella tua prossima risposta