Computer infetto ?? Come posso fare ? Help !

[manu3293]

Salve a tutti, sono nuovo del forum.. Volevo chiedere se qualcuno mi poteva dare una mano riguardo un problema che ho riscontrato nell'ultima settimana.. Ho un Samsung RV511 con ( intel core i5, 4,00 Gb di RAM, e ho Windows 7 Home Premium (64 bit) installato)..
Il PC è nuovo, l'ho comprato da neanche un mese.. Arrivo al problema: Un giorno ho spento il PC normalmente e quando l'ho riacceso si è soffermato sulla schermata iniziale con la bandiera di Windows, poi ancora in una schermata nera, poi subito dopo il login e infine ci ha messo 15 minuti ad avviarsi completamente ! In totale adesso per accendersi ci mette dai 20 ai 25 minuti !
Sono nelle vostre mani !!! Grazie in anticipo...

[francistower]

formatta

[Logan-]

ciao

scarica Malwarebytes' Anti-Malware da qui

salvalo sul desktop

installalo
una volta installato aggiornalo / nella scheda aggiornamento / controlla aggiornamenti.


fai una scansione completa
al termine della scansione metti in quarantena i file infetti trovati

salva il log e postalo qui

poi
scarica ccleaner da qui

salvalo sul desktop
installalo Nota durante l'installazione verrà chiesto di installare una toolbar tu non installarla

apri ccleaner vai sulla voce strumenti, poi sulla voce avvio in basso sulla destra cè una voce salva come testo clicca sulla voce e salva il log sul desktop e allegalo qui

[manu3293]

ciao

scarica Malwarebytes' Anti-Malware da qui

salvalo sul desktop

installalo
una volta installato aggiornalo / nella scheda aggiornamento / controlla aggiornamenti.


fai una scansione completa
al termine della scansione metti in quarantena i file infetti trovati

salva il log e postalo qui

poi
scarica ccleaner da qui

salvalo sul desktop
installalo Nota durante l'installazione verrà chiesto di installare una toolbar tu non installarla

apri ccleaner vai sulla voce strumenti, poi sulla voce avvio in basso sulla destra cè una voce salva come testo clicca sulla voce e salva il log sul desktop e allegalo qui

Adesso mi metto al lavoro.. ti sò dire qualcosa tra poco! Grazie Mille !!
PS: Ho ripristinato il PC con il disco fornito con il computer..(originale)

[Logan-]

PS: Ho ripristinato il PC con il disco fornito con il computer..(originale)

lo hai formattato?

perchè se e cosi non c'e' bisogno di fare quelle operazioni che ti ho detto di fare

se poi il problema si e presentato dopo la formattazione
fammi sapere

ciao buon lavoro

[manu3293]

PS: Ho ripristinato il PC con il disco fornito con il computer..(originale)

lo hai formattato?

perchè se e cosi non c'e' bisogno di fare quelle operazioni che ti ho detto di fare

fammi sapere

Non l'ho proprio formattato.. nel senso ke tutti i miei file sono rimasti nel pc.. Ho fatto soltanto un ripristino del sistema con il cd in dotazione.. Comunque sto facendo la scansione completa sono a 81000 file scansionati e 0 infetti .... quando finisce ti dico qualcosa !
Comunque il computer mi da un'impressione strana.. come se fossi tornato a windows 98... E' troppo lento uff.. Spero che non sia qualcosa di grave.. Male che vada ho la garanzia..

[Logan-]

ah..ok allora prosegui come da indicazione

no..non ti preoccupare risolviamo

basta solo individuare il problema..magari e una stupidagine...non vale la pena perdere la garanzia

[manu3293]

ah..ok allora prosegui come da indicazione

no..non ti preoccupare risolviamo

basta solo individuare il problema..magari e una stupidagine...non vale la pena perdere la garanzia

Non riesco ad allegare il primo Log... Quello con Malware.. ho spostato in quarantena i 3 files..

[manu3293]

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Versione database: 6463

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28/04/2011 18:02:00
mbam-log-2011-04-28 (18-01-50).txt

Tipo di scansione: Scansione completa (C:\|D:\|Q:\|)
Elementi esaminati: 424663
Tempo trascorso: 1 ore, 26 minuti, 24 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 3

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\Users\Manuel\AppData\Roaming\cglogs.dat (Malware.Trace) -> No action taken.
c:\Users\Manuel\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> No action taken.
c:\Users\Manuel\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> No action taken.

[Logan-]

si li devi eliminare sono virus ...se ti chiede di riavviare riavvia

ok riavvia

[manu3293]

si li devi eliminare sono virus ...se ti chiede di riavviare riavvia

ok riavvia

Ok ho riavviato..(Non è cambiato nulla..) questo è il LOG di CCleaner:

Si HKCU:Run Sidebar C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Si HKCU:Run DAEMON Tools Lite "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
Si HKCU:Run msnmsgr "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
Si HKCU:Run Windows® NetMeeting C:\Users\Manuel\AppData\Roaming\NetMeeting\ca32.ex e
Si HKLM:Run AdobeCS5ServiceManager "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.ex e" -launchedbylogin
Si HKLM:Run facemoods "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssr v.exe" /md I
Si HKLM:Run Hercules DJ Series C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
Si HKLM:Run SunJavaUpdateSched "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Si HKLM:Run SwitchBoard C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
Si HKLM:Run ETDCtrl %ProgramFiles%\Elantech\ETDCtrl.exe
Si HKLM:Run RtHDVCpl C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
Si HKLM:Run AdobeAAMUpdater-1.0 "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.e xe"
Si Startup Common Bluetooth.lnk C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

[Logan-]

ok aspetta non abbiamo ancora finito

controllo il log

ok ora sempre da questa sezione di ccleaner la sezione avvio

seleziona uno alla volta queste voci e premi disattiva

Si HKCU:Run DAEMON Tools Lite "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
Si HKCU:Run Windows® NetMeeting C:\Users\Manuel\AppData\Roaming\NetMeeting\ca32.ex e
Si HKLM:Run AdobeCS5ServiceManager "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.ex e" -launchedbylogin

[FDAC]

Ciao Logan-: pure questo, non è un file innocuo:
HKLM:Run facemoods "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssr v.exe" /md I

[manu3293]

ok aspetta non abbiamo ancora finito

controllo il log

ok ora sempre da questa sezione di ccleaner la sezione avvio

seleziona uno alla volta queste voci e premi disattiva

Si HKCU:Run DAEMON Tools Lite "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
Si HKCU:Run Windows® NetMeeting C:\Users\Manuel\AppData\Roaming\NetMeeting\ca32.ex e
Si HKLM:Run AdobeCS5ServiceManager "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.ex e" -launchedbylogin

Ok.. fatto.. e adss ??

[Logan-]

chiudi ccleaner

che anti virus usi?

non vedo antivirus che si caricano all avvio