Chi mi interpreta i diversi Log?

[morcalavin]

Salve, vi riscrivo perchè sono stato letteralmente ''abbandonato''
I log di rootkit unhooker presentavano delle infezioni, così come quello di quell'altro programma..non mi è stato detto come fare!!!
il computer funziona ancora male..aspetto notizie, grazie

 

[maurino9595]

Posta un log di HiJackThis:http://www.tomshw.it/forum/sicurezza/106542-guida-hijackthis-come-creare-e-allegare-il-log.html

 

[pegifr]

Ciao morcalavin buona Epifania :)
Allora vediamo un pò se riesco a farti un bel regalo risolvendo i problemi del tuo pc. Vorrei sapere chi è stato quel cattivone che ti ha fatto patire l’abbandono.

Sono passati diversi giorni e quindi prima di procedere dovresti dirmi se hai apportato modifiche al sistema installando programmi o magari hai provato una disinfezione utilizzando qualche altro antimalware.

Il report di Combofix mostra l’esigenza di un intervento.
I reports di TDSSKiller e Rootkit Unhooker non mostrano infezioni.

Il driver sptd.sys si riferisce a programmi di emulazione CD tipo Daemon, Alchool ecc, i quali se non funzionano devono essere reinstallati. Cmq te ne basta uno di questi.

Per quanto riguarda Rootkit Unhooker ti avevo chiesto di fare la scansione selezionando solo alcuni moduli tuttavia non devi preoccuparti per quelle segnalazioni anzi emerge la presenza di un crack. Ti consiglierei di eliminare tutti i crack e keygen presenti durante la procedura di disinfezione e di non farne uso neanche in seguito perché nella stragrande maggioranza dei casi sono infetti.

Potresti indicare nuovamente cosa nello specifico non va del pc?

@ maurino9595
Ciao ed auguri anche a te. Se permetti riprenderei la discussione dato che sono stato la causa del suo abbandono. Naturalmente intervieni quando ti pare, ogni consiglio è utile al fine della risoluzione del problema.

 

[morcalavin]

Auguri anche a te Pegifr, spero tu abbia passato un buon anno..:)
Il problema è sempre quello :
-ogni tanto lo spazio libero diminuisce, per poi tornare normale-
-Rumore da elicottero all'avvio-
-Dato che ci sono aggiungo pure che ogni tanto il pc si blocca- :
Tutto resta immobile tranne il mouse, che posso muovere tranquillamente, ma se clicco su qualche icona, è come se non cliccassi..
Si, infatti ho una crack per kaspersky..mi riavvia il periodo di prova!Però ce l'ho da un'annetto circa, non mi aveva mai dato problemi ( anche se mi veniva segnalata come virus )
Dato che ci sono aggiungo pure che ogni tanto il pc si blocca :
Tutto resta immobile tranne il mouse, che posso muovere tranquillamente, ma se clicco su qualche icona, è come se non cliccassi..
devo rifare la scansione con combofix?

 

[pegifr]

Si grazie. Spero sia stato lo stesso anche per te.

E’ essenziale che tu provveda all’eliminazione di tutti i crack e keygen presenti nel sistema.
Ok, ripuliamo il pc in modo tale da capire se è dovuto a qualche malware oppure stanno partendo delle componenti, la qual cosa non è improbabile dato i disagi che riscontri.
Procedi così.

Per eliminare la vecchia copia di Combofix:
Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
Doppio clic per eseguirlo.
Clicca su CleanUp.
Clicca due volte yes.
Il pc verrà riavviato.

Abbiamo bisogno di un nuovo rapporto di Combofix, quindi:

Disattiva momentaneamente tutti i dispositivi di sicurezza.
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Salvalo sul desktop e disconnettiti dalla rete (è importante).
Non installare la recovery console.
Lascia lavorare il programma senza toccare letteralmente nulla.
Allega il rapporto C:\ComboFix.txt

NB. Se Combofix non dovesse partire come avvenne tempo fa provvedi nuovamente a rinominarlo.

 

[morcalavin]

Ho fatto tutto come mi avevi detto..combofix non è riuscito a fare qualcosa, infatti mi ha dato un mucchio di messaggi di errore!
Allego il log, attendo responso..

 

[pegifr]

Ciao morcalavin :)

Il log di Combofix non mostra nessuna infezione, ma solo la necessità di fare un pò di ordine.
I tuoi problemi non sono da imputare a nessun malware.
Proviamo a sistemare un pò di cose, a te la scelta (anche se sembra scontata):
Se vuoi tenere Kaspersky Internet Security devi disinstallare Comodo Firewall col Comodo GeekBuddy. Se hai difficoltà segui questa discussione, e poi scarica questo tool che eliminerà ogni traccia di Avira.
Se invece vuoi tenere Avira + Comodo Firewall, scelta che ti consiglio per i motivi di cui abbiamo parlato prima, allora devi disinstallare KIS seguendo le indicazioni di questo articolo, riavviare e poi reinstallare Avira da qui.

Poi, pianifica uno ScanDisk.
Risorse del computer > Tasto destro su C: > Proprietà > Strumenti > Esegui ScanDisk
Spunta entrambe le voci e dai ok. Al prossimo riavvio verrà eseguito uno ScanDisk.

Al termine:
Scarica HiJackThis
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Salvalo in una sua cartella non temporanea e non sul desktop. Segui il wizard.
Chiudi tutte le applicazioni.
Avvialo. Su Vista e 7 va eseguito come amministartore.
Clicca su Main menu > Do a system scan and save a logfile
Salva il file prodotto ed allegalo per un controllo.