Olimpo Informatico

[marg17]

Salve, ormai il pc parte solo in modalità provvisoria, credo ci sia qualche problema serio. Chi mi aiuta? Grazie.
Il pc ha circa 7/8 anni con W7. Grazie e a presto!

[Maary79]

Riesci a seguire la guida per la rimozione virus? http://forum.zeusnews.com/viewtopic.php?t=65236

Controlla in: start - esegui - digita: msconfig -
vai su avvio e guarda se hai una spunta su Modalità provvisoria - se c'è toglila, clicca OK e riavvia.

[marg17]

grazie..per i consigli Maary79

.txt]AdwCleaner[C0].txt

va a "singhiozzo" riesco a fare qualcosa ma poi si spegne....

[Maary79]

Controlla sempre i file caricati. Il sito dice che il file non esiste.

[marg17]

# AdwCleaner v6.010 - Creato file registro eventi 10/09/2016 in 21:08:43
# Aggiornato su 12/08/2016 da ToolsLib
# Database : 2016-09-10.1 [Server]
# Sistema operativo : Windows 7 Home Premium Service Pack 1 (X86)
# Utente : pippo - PIPPO-PC
# In esecuzione da : C:\Users\pippo\Downloads\adwcleaner_6.010.exe
# Modo: pulizia
# Supporto : https://toolslib.net/forum



***** [ Servizi ] *****

[-] Servizio eliminato: vToolbarUpdater40.3.5
[-] Servizio eliminato: WtuSystemSupport


***** [ Cartelle ] *****

[-] Cartella eliminata: C:\ProgramData\Avg_Update_0816tb
[-] Cartella eliminata: C:\Users\pippo\AppData\Local\avg web tuneup
[-] Cartella eliminata: C:\Users\pippo\AppData\Roaming\Yahoo!\Companion
[-] Cartella eliminata: C:\Users\Alexandru\AppData\Local\avg web tuneup
[-] Cartella eliminata: C:\Users\Alexandru\AppData\Local\VirtualStore\Program Files\Trymedia
[-] Cartella eliminata: C:\Users\Alexandru\AppData\Roaming\Yahoo!\Companion
[-] Cartella eliminata: C:\Users\Gabriela\AppData\Local\avg web tuneup
[-] Cartella eliminata: C:\Users\Gabriela\AppData\Local\VirtualStore\Program Files\Trymedia
[-] Cartella eliminata: C:\Users\Gabriela\AppData\Roaming\Yahoo!\Companion
[-] Cartella eliminata: C:\Users\Anisoara\AppData\Roaming\Yahoo!\Companion
[-] Cartella eliminata: C:\ProgramData\AVG Secure Search
[-] Cartella eliminata: C:\ProgramData\AVG Security Toolbar
[-] Cartella eliminata: C:\ProgramData\avg web tuneup
[#] Cartella eliminata al riavvio: C:\ProgramData\Application Data\AVG Secure Search
[#] Cartella eliminata al riavvio: C:\ProgramData\Application Data\AVG Security Toolbar
[#] Cartella eliminata al riavvio: C:\ProgramData\Application Data\avg web tuneup
[-] Cartella eliminata: C:\Program Files\avg web tuneup
[-] Cartella eliminata: C:\Program Files\Common Files\AVG Secure Search
[-] Cartella eliminata: C:\Windows\system32\config\systemprofile\AppData\LocalLow\Toolbar4
[-] Cartella eliminata: C:\extensions


***** [ File ] *****

[-] File eliminato: C:\Users\pippo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pmlghpafmmnmmkjdhacccolfgnkiboco_0.localstorage
[-] File eliminato: C:\Users\Alexandru\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_case.trovit.it_0.localstorage
[-] File eliminato: C:\Users\Alexandru\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_case.trovit.it_0.localstorage-journal


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Collegamenti ] *****



***** [ Attività pianificate ] *****



***** [ Registro ] *****

[-] Chiave eliminata: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ServUpdater
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\Classes\softonic
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\Interface\{BD125908-5F10-409F-9C01-F2207CA18887}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chiave eliminata: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
[-] Chiave eliminata: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
[-] Chiave eliminata: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chiave eliminata: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Chiave eliminata: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Valore eliminato: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
[-] Chiave eliminata: HKU\.DEFAULT\Software\AppDataLow\Software\Yahoo\Companion
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1000\Software\Yahoo\Companion
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1000\Software\AppDataLow\Software\Yahoo\Companion
[-] Chiave eliminata: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-455124058-317912795-3726795238-1000\Software\SweetIM
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\DownLite
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\AppDataLow\Toolbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\AppDataLow\Software\Hotbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\AppDataLow\Software\Toolbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\AppDataLow\Software\Yahoo\Companion
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\GoforFiles
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\Headlight
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\Minibar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\Optimizer Pro
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\delta
[#] Chiave eliminata al riavvio: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\MINIBAR
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\AppDataLow\Toolbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\AppDataLow\Software\Hotbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\AppDataLow\Software\Toolbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\AppDataLow\Software\Yahoo\Companion
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1002\Software\Microsoft\Windows\CurrentVersion\Uninstall\MediaGet
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1003\Software\AppDataLow\Toolbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1003\Software\AppDataLow\Software\Hotbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1003\Software\AppDataLow\Software\Toolbar
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1003\Software\AppDataLow\Software\Yahoo\Companion
[#] Chiave eliminata al riavvio: HKU\S-1-5-18\Software\AppDataLow\Software\Yahoo\Companion
[#] Chiave eliminata al riavvio: HKCU\Software\Yahoo\Companion
[#] Chiave eliminata al riavvio: HKCU\Software\AppDataLow\Software\Yahoo\Companion
[-] Chiave eliminata: HKLM\SOFTWARE\Yahoo\Companion
[-] Chiave eliminata: HKLM\SOFTWARE\AVG Tuneup
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8036C72171EF4ba46856BF57969F6A36
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89BB7852687BDC34B9A81E01C7FF9173
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CBC85D72B148084ABE8C2F072F781F4
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DF9A1AC557F56c49B56F6B83E293C15
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A97C590397DCC454AA8923563BAB10E4
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C6A54B56C58C82a4688AFB93F42EA17B
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFA51B44D54927c4E9B7BC1D3FD1E49F
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D14A7F65792054F418578C78367D13F7
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE9F0BD163D827438CB6AD6B100EC48
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F739A19A8327dc64C9A8B641A9E89646
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\158D6D9E3FE81fa428925F22ACB3A965
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\15E6C514FEFC09f45BAFAAE1D7546ED4
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22468B0D6050b2e46B9C4B67A8F59577
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2251BF05A2F606d43BB064BD63CBD87E
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3255D95681398614190EDF0A4F3F77DB
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CDF313E9B28c944FBC7579CF4949414
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\71E54748EDD3dc1468548785DC856EDA
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Dato ripristinato: HKU\S-1-5-21-455124058-317912795-3726795238-1000\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Dato ripristinato: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Dato ripristinato: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Valore eliminato: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
[-] Chiave eliminata: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Dato ripristinato: HKU\S-1-5-21-455124058-317912795-3726795238-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[#] Chiave eliminata al riavvio: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chiave eliminata: HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\vProt
[-] Valore eliminato: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Chiave eliminata: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
[-] Chiave eliminata: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
[-] Chiave eliminata: HKLM\SOFTWARE\Classes\s
[-] Chiave eliminata: HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh


***** [ Browser ] *****

[-] [C:\Users\pippo\AppData\Local\Google\Chrome\User Data\Default] [extension] Eliminato: booedmolknjekdopkepjjeckmjkdpfgl
[-] [C:\Users\pippo\AppData\Local\Google\Chrome\User Data\Default] [extension] Eliminato: flpcjncodpafbgdpnkljologafpionhb
[-] [android-transfer-for-windows.en.softonic.com] [Search Provider] Eliminato: android-transfer-for-windows.en.softonic.com


*************************

:: " tracciamento " chiavi eliminate
:: Impostazioni Winsock ripristinate

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [14300 Byte] - [10/09/2016 21:08:43]
C:\AdwCleaner\AdwCleaner[R0].txt - [21303 Byte] - [26/10/2014 11:36:40]
C:\AdwCleaner\AdwCleaner[R1].txt - [5415 Byte] - [21/12/2014 10:43:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [21207 Byte] - [26/10/2014 11:39:54]
C:\AdwCleaner\AdwCleaner[S1].txt - [5032 Byte] - [21/12/2014 11:46:33]
C:\AdwCleaner\AdwCleaner[S2].txt - [14374 Byte] - [10/09/2016 21:06:50]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [14736 Byte] ##########

[Maary79]

Dunque confermi di non riuscire a portare a termine la guida in quanto il pc si spegne? E ti mostra qualche messaggio o errore prima?

Vedo da questo log che avevi il pc pieno zeppo di toolbar e schifezze varie.

PS: non utilizzare Softonic e similari per scaricare software. Sono portatori di toolbar e schifezze di ogni tipo, scarica solo da siti ufficiali.

In ogni caso attendiamo anche l'intervento di R16.

[marg17]

Si...Maary79, purtroppo dopo un po' compare una schermata blu dove c'è scritto tanto... Magari provo a far una foto con il telefonino. Se riesco a fare qualche altra scansione la posto.grazie ancora e buona domenica.

[R16]

Ciao marg17.
Le cause possono essere molteplici e variano da possibili conflitti hardware, software, virus, e alcune volte dall'antivirus.
Prova a disinstallarlo, e poi riavvia il pc.

Hai provato con un ripristino configurazione sistema, riportando il pc a una data in cui funzionava bene?

Segui alla lettera queste indicazioni:

Possiedi una pennetta formattata?

Se sì, scarica nella pennetta questo file:

Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )

link

Inserisci la Pendrive nel Pc infetto.
Avvia il pc in Modalità provvisoria. (f8)
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)
Seleziona la lingua
Seleziona il tuo account
Saranno ora disponibili le seguenti opzioni:

[marg17]

1f65203f-c23b-4d2f-a415-86b876e8af81.jpg


JRT.txt

può esserVi utile?
grazie

[Maary79]

Il bsod può essere causato da diversi fattori, driver difettosi, virus, malfunzionamenti hardware.

Vedo dal log che hai usato diver booster? Hai aggiornato qualcosa?
Quei software possono causare problemi seri, i driver si scaricano dai siti dei produttori, per non contare il fatto che se un driver funziona correttamente...perchè aggiornarlo.
Anche eventualmente software per la pulizia del registro & Co., non vanno usati regolarmente, o come misura "preventiva".
Usa sempre quello, magari Ccleaner, e solo al bisogno.
Rimuovi tutti quei software.

C'è qualche problema nell'eseguire la procedura di R16?

[marg17]

Buondì,
ecco R16...FRST.txt
ho tentato e ritentato di fare la scansione con Malwarebytes, si blocca..e non la porta a termine
Maary79 in effetti ho aggiornato alcuni driver usando diver booster. Ho provveduto ad eliminare diversi software per la pulizia del registro & Co.
Buona domenica e grazie

[Maary79]

Nell'attesa che R16 ti indichi quali sono le voci da fissare, puoi fare una scansione con whocrashed link guida http://forum.zeusnews.com/viewtopic.php?t=37441

Eviterei anche di usare software che si prendono la briga di aggiornare per te questo e quello, come ad esempio Updatechecker di FileHippo.
Hai rimosso l'antivirus come ti ha detto R16? E visto che ci sei anche SuperaAntispyware e Keycrypt. Non cambia nulla?
Dal log risulta che non hai il service pack 1 di Seven, se è così, come mai?

[R16]

Ciao marg17.
Scarica questo file nella pendrive. (dove hai scaricato FRST)
link
Avvia nuovamente FRST,ma questa volta clicca sul pulsante fix una sola volta.
Lascia che il pc si riavvii da solo.
Il tool creerà un log sulla flashdrive (Fixlog.txt) Allegalo.
Dimmi come funziona il pc, e se riscontri ancora problemi.

[marg17]

ecco R16
Fixlog.txt
ora provo a fare una scansione con Malwarebytes

[marg17]

Niente da fare Malwarebytes questa volta ha eseguito una scansione più lunga ma alla fine si è bloccato...

[R16]

Ok; ma vorrei sapere se adesso il pc funziona in modalità normale, oppure continua ad accendersi in modalità provvisoria.
Riguardo Malwarebytes, potrebbe essere danneggiato,quindi devi disinstallarlo.
Non reistallarlo per il momento, rifammi una scansione in modalità normale con FRST (devi installarlo sul desktop) e postarmi il log che rilascia sempre sul desktop.

[marg17]

Si R16 parte senza andar in modalità provvisoria, ho eliminato Malwarebytes

Addition.txt
FRST.txt

Maary79 ho provato ad usare whocrash, ma non ho capito esattamente il funzionamento.
ho eliminato SuperaAntispyware ma non ho trovato Keycrypt
per quanto riguarda il service pack 1 di Seven non ricordo.....
lancio gli aggiornamenti proposti tra questi c'è pure il service pack 1 vediamo se c'è la fa...

Grazie!!!

[Maary79]

Aspetta per whocrashed, se necessario lo usiamo per ultimo.
Probabilmente quel Keycript era un rimasuglio.
Segui le indicazioni di R16.

[R16]

Ciao .
scarica questo file sul desktop: (dove si trova FRST)
link
Avvia FRST e clicca su FIX.

Attendi la fine della scansione.
Posta il file fixlog.txt.

N.B:
Ci sono alcune stranezze nel pc:
Ci sono ben 6 account di cui 4 attivi. (Alexandru, Anisoara, Gabriela, pippo)-
Presumo che tutti gli account, usano quel pc.
Se non fosse così, ti consiglio di eliminare gli account non in uso.
Poi hai un unico punto di ripristino, ma risale al primo Gennaio 2002.

[marg17]

Buongiorno, ho fatto il fix indicato.
Gli account che vengono usati sono: 3
La data è l'ora si resettavavano già da un anno a questa parte ma solo quando andava via la corrente. Ora invece lo fa spesso.
Se riesco ad accenderlo posto il log richiesto.IMG_20161002_112324.jpg