Pc Lentissimo - Problema System

[rich82]

salve a tutti, ho visto che il problema che vi sottopongo è stato affrontato più volte.

in pratica il mio vecchio notebook nn si "muove" più. impiega ore per aprire intenet explorer o per fare qualsiasi operazione.

tramite il task manager ho visto che c'è il processo SYSTEM utilizza più di 60.000 KB ed è il più pesante. poi c'è svchost.exe con 13.000 Kb circa. tutto ciò avviene con windows appena aperto. senza aprire alcun programma altro.

ultimamente ho disinstallato vari programmi, bloccato gli aggiornamenti automatici, fatto defrag e antivirus.

Ho provato a ripristinare il sistema ad una data precedente, ma non mi è possibile.

vi posto il file di hyjackthis.

grazie in anticipo x le risposte

R

hijackthis.log

[obaoba]

sembra ci sia un'infezione, aspetta qualche esperto che ti dica come fare.

[$angelique!?]

Benvenuto/a!

Ciao e Benvenuto/a nel forum, rich82. Perché non personalizzi la tua presenza in WinInizio aggiungendo una firma e un'immagine al tuo profilo personale ? se non sai come fare, clicca qui. Se sei una ragazza e vuoi essere aggiunta al gruppo delle WinGirls non dovrai fare altro che presentarti in questo thread o contattare un membro dello staff; se invece hai meno di 18 anni potresti far parte degli Juniores, per farlo presentati qui o contatta un membro dello staff. Il gruppo WinGirls e Juniores offrono alcuni vantaggi speciali, scoprili nell'apposito thread di presentazione! Ricordati, infine, che un titolo appropriato per dare visibilità alle tue nuove discussioni è essenziale: chiamare una discussione "Aiuto" o "Consiglio" non permette di capire subito la tua richiesta e rende più difficili le ricerche per gli altri utenti. Link utili: - Regolamento - Netiquette - Glossario - Thread di Benvenuto - Guida all'uso di WinInizio

Ciao rich82,

Avvia Hijackthis e clicca su "do a system scan only"

Metti la spunta a queste voci e clicca su "fix checked"

O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe

O15 - Trusted Zone: www.47450.com

O15 - Trusted Zone: www.areasex.biz

Esegui combofix ed allega il report

[rich82]

sembra ci sia un'infezione, aspetta qualche esperto che ti dica come fare.

help!...esperto cercasi!

[rich82]

pardon...farò al più presto quanto mi avete consigliato. grazie x il momento

[rich82]

Ho fixato le 3 voci che mi hai detto, però non riesco a lanciare combofix.

Combofix mi chiede di disattivare l'anti-virus (nel mio caso AVG), ma purtroppo non riesco a disattivarlo.

ho anche provato a disinstallarlo momentaneamente, ma alla fine della disinstallazione si blocca dandomi il seguente errore:

" errore: intervento non riuscito per chiave di registro HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creazione della chiave di registro...

Error 0x80070005"

Non so proprio come fare. il computer nn è praticamente utilizzabile. la cpu lavora circa al 90% senza nessun programma aperto.

HELP

[$angelique!?]

Ciao rich82,

Esegui comunque combofix, anche con l'antivirus attivo e posta il report

[rich82]

ho eseguito combofix nonostante l'antivirus e qui posto il report

ComboFix.txt

[$angelique!?]

salva il documento che ti allego CFScript.txt

apri il blocco note copia e salva questo testo,chiamandolo CFScript

col mouse trascina il file CFScript.txt sull'icona rossa di combofix

lascia lavorare il programma

finito verrà creato un nuovo log combofix.txt, postalo

Installa Malwarebytes ed esegui una scansione completa

allega il report

[rich82]

qui ti posto il nuovo risultato di combofix.

nel frattempo sto facendo lo scan con norman...

ti faccio sapere al più presto

ComboFix__2_.txt

[$angelique!?]

Norman?

Avevo detto Malwarebytes

[rich82]

vabbè...ormai è partito.

ci sono problemi se alla fine faccio lo scan con malwarebytes?

[$angelique!?]

No, nessun problema..due scansioni sono meglio di una

[rich82]

questi sono i log di norman e di malware

NFix_2009_03_06_20_10_10.log

mbam_log_2009_03_06__23_08_48_.txt

[$angelique!?]

Perfetto, Norman ha fatto un buon lavoro

Ci sono altri problemi?

[rich82]

tutto bene. ora il pc è tornato "normale". ti ringrazio tantissimo

ho solo un ultimo problema

non riesco più a disinstallare avg.

volevo cambiare antivirus...e mettere mccafe magari...o altro.

purtroppo mi dà lo stesso errore che mi dava quando cercavo di disinstallarlo prima del controllo con quel programmino.

ho provato con regcleaner. il programma è scomparso dalla lista delle applicazioni, ma l'icona sul desktop e sulla barra avvio resta sempre. e se ci clicco sopra il programma parte cmq.

insomma funziona normalmente. come faccio a toglierlo del tutto?

[$angelique!?]

Usa AVG Remover(32bit)

L'utilità AVG Remover rimuove tutte le parti dell'installazione di AVG sul computer, inclusi gli elementi del Registro di sistema, i file di installazione e i file di utente sul disco rigido, ecc. AVG Remover è l'opzione da utilizzare in caso il processo di disinstallazione o di rispristino dell'installazione non sia riuscito ripetutamente.

Ti consiglio di installare Avira AntivirPE

[rich82]

ok....seguirò il consiglio!