Olimpo Informatico

[pedrokamata]

Buonasera,
torno a scrivere su questo forum perchè vorrei un aiuto da parte vostra nella sistemazione del mio pc che appare molto lento e mi viene subito da pensare perchè infetto.
Con i vostri interventi fatti in precedenza sono riuscito a disinfettarlo per questo ho fatto una prima scansione con uno dei vostri programmi suggeriti e vi posto un primo log da cui partire.

[url]LOG MBAM 1603.txt[/url]

Grazie mille per la vostra disponibilità

[R16]

Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

[pedrokamata]

ho lanciato seguendo il passi suggeriti il combo fix ma non riesco a trovare il log salvato per postarvelo, ho gia visto in C:\
e non trovo nessun file .txt, come posso fare????

[R16]

Start\Esegui
Copia-incolla questo comando:
cmd /c dir /a/s/b c:\qoobox >log2.txt & log2.txt
Clicca Ok.
Vedi se trovi il log.

In alternativa:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382

Sotto "Custom Scans\Fixes" copia-incolla questo codice: (di OTL)

[pedrokamata]

ecco il log dopo la scansione con OTL

OTL.Txt

[R16]

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[pedrokamata]

dopo aver fatto la scansione come suggerito con otl è andato in tilt il sistema operativo mi esce un errore clps.exe dove l'istruzione 0x00000002 la memoria non poteva essere read...etc ma la cosa strana è che la barra delle applicazioni è diventata grigia e non è più blu come di solito in più non mi fa più connettere e non riesco a configurare neanche una nuova connessione..AIUTATEMI SONO COSTRETTO AD USARE UN PC DI UN AMICO PER SCRIVERVI..DATEMI UN COMANDO CHE MI SBLOCCHI LA SITUAZIONE

[R16]

Hai provato un ripristino configurazione sistema?

[pedrokamata]

ho gia provato a farlo ma non mi permette di ripristinarlo
assolutamente si connetteva normalmente e anche velocemente, il problema è l'uso del pc rallentato e la navigazione in internet rallentata
dopo la scansione che mi avete suggerito con otl è successo tutto questo strano problema..ovvdero nelle connessioni di rete non vedo nulla, non c'e la connessione in lan e non permette neanche di crearla guidata

[R16]

[pedrokamata]

forse non sono stato chiaro. il problema che segnalavo all'inizio del topic era rallentamento del pc e navigazione lenta su internet ora dopo lo script con otl è scomparsa la connessione e non posso piu connettermi quindi non riesco a connettermi piu.
come si fà il ripristino configurazione di sistema????

[pedrokamata]

ecco i log
FSS.txt

Result.txt

reportsys.txt

[R16]

Abbi pazienza che controllo i log.
Per ripristinare XP a una data precedente:
link
Non hai disistallato Comodo.
Per favore disistallalo da Installazione Applicazioni.

Apri Scanner Servizio Farbar.
Nel box bianco digita:
netman
e poi clicca Export Service
Posta il log.

Poi fai la stessa cosa:
Nel box bianco digita:
sharedaccess
e poi clicca Export Service
Posta il log.

Nel box bianco digita:
sharedaccess
e poi clicca Export Service
Posta il log.

Nel box bianco digita:
winmgmt
e poi clicca Export Service
Posta il log

[pedrokamata]

ecco i log richiesti
netman.txt
sharedaccess.txt
winmgmt.txt

COMUNQUE NON RIESCO ANCORA A CONNETTERMI NON RIESCO A CAPIRE LE CONFIGURAZIONI CHE DEVO FARE PER RIPRISTINARE IL PUNTO DI CONFIGURAZIONE DATEMI QUALCHE COMANDO TIPO DOS PER RIPRISTINARE X
HELP ME HELP ME

[R16]

pedrokamata, urlare non serve.
E ti dico subito che il problema non dipende dallo script di OTL.
Ma da un'ifezione che sospetto sia Zero Access.
Scarica questo file sul desktop:
link
Doppio click sul file.reg e conferma la fusione al registro.
Riavvia il pc.

Apri Scanner Servizio Farbar.
Nel box bianco digita:
netman
e poi clicca Export Service
Posta il log.


Scarica SystemLook:
link
Doppio clic su SystemLook.exe.
Copia-incolla questo codice nel box bianco:

[pedrokamata]

scusami tanto ma non sapevo che scrivere in maiuscolo significava urlare..
non volevo farlo assolutamente anzi sto cercando aiuto da voi esperti che siete un team fantastico e vi ringrazio.
pero non vedo ancora segnali di vita mi è apparso un messaggio che mi dice per avviare windows andare sulla scheda generale ma non ho capito cosa devo fare intanto vi posto il log
netman.txt
SystemLook.txt

[R16]

Scarica questo file sul desktop:
link
Doppio click sul file.reg e conferma la fusione al registro.
Riavvia il pc.

Apri Scanner Servizio Farbar.
Nel box bianco digita:
winmgmt
e poi clicca Export Service
Posta il log.

Poi:
Scarica ripristino di Windows da Tweaking.com e decomprimi il contenuto in una cartella appena creata sul desktop.

link

Decomprimi la cartella .zip sul desktop.

Doppio click su "Repair_Windows"

Eseguilo.

Clicca sulla scheda "Start Repairs".

Metti la spunta su "Custom Mode".

Clicca su "Start".

Si apre una finestra in cui ti chiede se vuoi creare un punto di ripristino.

Creare un punto di Ripristino configurazione di sistema se richiesto.

Metti la spunta a: (se trovi le caselline tutte spuntate clicca su : "Unselect All")

Register System Files
Repair WMI
Repair Windows Firewall
Repair Internet Explorer
Repair Hosts File
Remove Policies Set By Infections
Repair Icons
Repair Winsock & DNS Cache
Remove Temp Files
Repair Proxy Settings
Unhide Non System Files
Repair Windows Updates
Set Windows ServiceTo Default Startup

Clicca "Start".

Aspetta pazientemente che le riparazioni siano effettuate.

Se richiede il riavvio, acconsenti.

Importante:
Assicurati di non avere programmi in esecuzione,prima di riavviare il pc.

[pedrokamata]

ecco il log
winmgmt.txt
devo fare altro sicuramente?

[R16]

[pedrokamata]

in ambito connessioni non è cambiato ancora nulla e neanche XP si è ripristinato, il pc va meglio nella gestione delle applicazioni, cartelle e quant'altro ma non ha tutto l'aspetto di prima.sono sicuro che non sto lavorando in modalità provvisoria ma e come se lo fosse.mi escono errori tipo un servizio di sistema non è in esecuzione, avviare il servizio denominato HELP service e altri..
ora ti posto il log
tcpip.txt