PROBLEMA AIUTO PC SUPER INFETTATO!

[alessio_napoli]

Ciao a tutti, ho bisogno di aiuto...
Tramite una chiavetta mi si è infettato il pc, all'inizio si erano installati programmi in automatico e tool in russo poi dopo aver disinstallato i programmi e riportato il pc a ieri visualizzando la gestione attività ho 3 processi che non mi piacciono: csrss.exe - winlogon.exe - atieclxx.exe
Il pc è rallentato tantissimo e ho notato maggiormente la differenza aprendo Fifa, laggava perennemente quando invece non mi ha mai laggato.
Ho provato ad eliminarli con MalwareBytes e con Combofix ma rimangono comunque, non so più che fare...
Vorrei usare OTL dato che ho visto la guida ma avrei bisogno di aiuto...
Grazie

 

[Cikappa2904]

Ciao a tutti, ho bisogno di aiuto...
Tramite una chiavetta mi si è infettato il pc, all'inizio si erano installati programmi in automatico e tool in russo poi dopo aver disinstallato i programmi e riportato il pc a ieri visualizzando la gestione attività ho 3 processi che non mi piacciono: csrss.exe - winlogon.exe - atieclxx.exe
Ho provato ad eliminarli con MalwareBytes e con Combofix ma rimangono comunque, non so più che fare...
Vorrei usare OTL dato che ho visto la guida ma avrei bisogno di aiuto...
Grazie

Atieiclxx.exe non so, ma csrss.exe che winlogon.exe sono di Windows...

Inviato dal mio Hisense L675 utilizzando Tapatalk

 

[alessio_napoli]

Ma sono sicuro che non ci sono mai stati, poi winlogon.exe ha un'icona strana tipo una finestra con un cielo stellato e non me la fa eliminare. csrss.exe ho letto che può essere un virus se non si trova nella cartella System 32 e infatti non c'è

 

[alessio_napoli]

Per chi voglia aiutarmi:
OTL:
http://wikisend.com/download/810600/OTL.Txt
EXTRAS:
http://wikisend.com/download/184442/Extras.Txt

 

[Max_R]

Fossero infetti probabilmente i due suddetti software li avrebbero riconosciuti. Anche Atieiclxx è un processo genuino, legato ad AMD, specificatamente al comparto video. AMD ATI External Events Client Module ;)
A me pare tutto regolare!
Tanto più che non ti stai lamentando di particolari problematiche.

 

[alessio_napoli]

Fossero infetti probabilmente i due suddetti software li avrebbero riconosciuti. Anche Atieiclxx è un processo genuino, legato ad AMD, specificatamente al comparto video. AMD ATI External Events Client Module ;)
A me pare tutto regolare!
Tanto più che non ti stai lamentando di particolari problematiche.

Sì, il pc è diventato molto più lento rispetto a prima, anche in fase di accensione...
Per questo chiedo gentilmente a qualcuno esperto di controllare i risultati di OTL

 

[Kelion]

Fai una scansione con crystaldiskinfo e vedi se magari si tratta di una coincidenza con un problema al disco...

 

[alessio_napoli]

Fai una scansione con crystaldiskinfo e vedi se magari si tratta di una coincidenza con un problema al disco...

Ho un SSD quindi eseguo questa scansione su di lui no? E poi cosa dovrei vedere?

 

[Kelion]

Hai solo un SSD oppure anche un hd normale come dati?

 

[alessio_napoli]

Hai solo un SSD oppure anche un hd normale come dati?

Anche un HD normale

 

[Mursey]

Ma sono sicuro che non ci sono mai stati

Impossibile, sono processi di Windows.
Ecco... magari l'icona del cielo stellato non mi torna molto però se hai un Windows vecchio tipo XP potrebbe anche essere.

csrss.exe deve essere per forza in System32, ma di che Windows stiamo parlando ?

 

[alessio_napoli]

Windows 7

Impossibile, sono processi di Windows.
Ecco... magari l'icona del cielo stellato non mi torna molto però se hai un Windows vecchio tipo XP potrebbe anche essere.

csrss.exe deve essere per forza in System32, ma di che Windows stiamo parlando ?

Windows 7

 

[alessio_napoli]

Guarda qua

 

[Mursey]

Appena controllato su un Windows 7:
winlogon.exe ha l'icona con il cielo stellato
csrss.exe deve essere in System32

Controlla facendo tasto destro sul processo e selezionando Apri percorso file...

Quindi il mio responso è :
i due file sono di Windows e atieclxx.exe è parte del software video perchè scommetto che hai una AMD.

 

[alessio_napoli]

Nessuno di tutti e 3 mi fa aprire il percorso file e si ho una R9