PROBLEMA Malwarebytes si blocca e blocca pc

[markoevolution]

Uso da anni Malwarebytes, non mi ha mai dato problemi...uso l'ultima versione free, che faccio girare ogni tanto per controllare il pc, ma ultimamente ad un certo punto si blocca durante la scansione (il tempo continua ad andare avanti) e mi fa bloccare il pc, cioè se clicco ad esempio su un'icona del desktop non psi apre e rimane il puntatore in caricamento e sono costretto a spegnere forzatamente il pc.
Qualcuno ha lo stesso problema o qualche soluzione?

 

[danilo79]

Ciao

Scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log

Poi scarica frst da qui https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistemaoperativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

Ciao

 

[markoevolution]

Ciao

Scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log

Poi scarica frst da qui https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistemaoperativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

Ciao

Eccoli qua

 

[danilo79]

Ciao
a che punto si blocca malwarebyte di preciso, cioè s quale file si blocca???....
Per caso ha rilascaiato qualche report nonostante si blocchi???Se si postalo...

Ho visto tracce di questo programma:
C:\Program Files (x86)\InternetOff\InternetOff.exe
ma non cè tra i programmi installati...
Lo conosci????

Proviamo ad eseguire un avvio pulito:

Primo disabilita momentaneamente avast....(a fine prova lo riabilitiamo)

-Poi sulla casella esegui digita:
msconfig
-dai invio

-nella scheda generale seleziona avvio selettivo e metti la spunta a :
carica servizi di sistema
carica elementi di avvio
-fai click su ok

Così facendo chiedi a Windows di caricare in avvio soltanto i programmi e i servizi che selezioni manualmente nelle schede Servizi e Avvio;

-Ora clicca sulla scheda Avvio (queste sono le applicazione che vengono eseguite all avvio)
-deseleziona tutto quello che non vuoi far partire all avvio ,pero tranne l'antivirus
-clicca su ok
-non riavviare il pc (clicca su esci senza riavviare)

-riapri msconfig
-clicca sulla scheda servizi
-metti la spunta a Nascondi tutti i servizi Microsoft (ATTENTO! Assicurati di selezionare questa casella!)
Come prossima mossa infatti andrai a deselezionare tutte le voci in questa lista. Se non avrai nascosto i servizi di Microsoft, deselezionerai anche le voci di Microsoft e ti ritroverai con un sistema instabile!
-a questo punto dopo aver nascosto i servizi microsoft, deseleziona tutti gli altri presenti in lista
-clicca su ok e applica

ora RIAVVIA il pc

Rientrato in windows riesegui una scansione con malwarebyte e vedi se si blocca...

Vedi se ci sono miglioramneti...
Se noti qualche cosa che non va puoi rifare il percorso inverso e tornare come eri prima

NB: hai installato qualche programma di recente???
NB:prova una scansione anche in modalita provvisoria e vedi se si blocca

 

[markoevolution]

Ciao
a che punto si blocca malwarebyte di preciso, cioè s quale file si blocca???....
Per caso ha rilascaiato qualche report nonostante si blocchi???Se si postalo...

Ho visto tracce di questo programma:
C:\Program Files (x86)\InternetOff\InternetOff.exe
ma non cè tra i programmi installati...
Lo conosci????

Si è un programma che ho io installato.
Malwarebytes non ha rilasciato report anche perchè sono io ad averlo stoppato, il file non è sempre lo stesso, solitamente è nella cartella roaming mi pare. Tra l'altro avevo la versione 3.1.1 l'ho disinstallata e reinstallato pure la versione nuova il problema è rimasto.
Il risultato finale è come se poi l'hard disk non funzionasse più.
Ora con calma provo a fare quello che mi hai suggerito e ti aggiorno.
Grazie mille per adesso.

 

[danilo79]

Ciao
parli di internetoff???
quindi se parli di suddetto software non lo tieni piu???
Posso quindi eliminare eventuali rimasugli???

 

[markoevolution]

Ciao
parli di internetoff???
quindi se parli di suddetto software non lo tieni piu???
Posso quindi eliminare eventuali rimasugli???

Si quel software ce l'ho ed è perfettamente funzionante.

 

[danilo79]

ok perfetto...
quindi lascio tutto...

 

[markoevolution]

Ho fatto una scansione ora e non si è bloccato e tutto è andato ok...però prima di farla ho disattivato temporaneamente Avast, sarà un caso? sarà perchè ho rimosso quella spazzatura con AdwCleaner?

 

[danilo79]

Allora....dobbiamo fare delle prove....
Riesegui una scansione con malwarebyte pero con avast attivo....
Se non si blocca escludiamo avast dai sospettati...
Poi se non è avast riabilitiamo una parte dei servizi che avevamo disabilitato con l avvio pulito....riscansioni e verifichi...
Se non si blocca tra quei servizi non cè quello che blocca la scansione. E cosi via...
Lo so è un po noioso, ma è l unico modo....
Bisogna andare per esclusione....

Fa sapere....

Adwcleaner ha cancellato dei rimasugli di un programma che reputa indesiderato...advanced system care della io bit....

 

[danilo79]

Un altra cosa....
Potrebbe essere anche che si bloccava per eliminare qualche virus....
Puo essere visto che il time scorreva e lui sotto lavorava....
Comunque hai cliccato su elimina alla fine della scansione, cioe hai messo tutto in quarantena??
Posta il log che ha rilasciato...

 

[deleted_9054]

Ho fatto una scansione ora e non si è bloccato e tutto è andato ok...però prima di farla ho disattivato temporaneamente Avast, sarà un caso? sarà perchè ho rimosso quella spazzatura con AdwCleaner?

Avast da un sacco di problemi, dopo parecchi anni dopo aver capito che mi causava blocchi e crash di sistema l'ho dovuto rimuovere.
Dopo i recenti aggiornamenti di windows, molti antivirus causano più danni che altro oltre a rallentare sensibilmente i computer, soprattutto quelli più vecchi. Se proprio serve una protezione real time, WIndows security va più che bene e magari mantenere un antivirus esterno solo per scansionare i file.

 

[markoevolution]

Un altra cosa....
Potrebbe essere anche che si bloccava per eliminare qualche virus....
Puo essere visto che il time scorreva e lui sotto lavorava....
Comunque hai cliccato su elimina alla fine della scansione, cioe hai messo tutto in quarantena??
Posta il log che ha rilasciato...

Quando si è bloccato era rimasto su un collegamento file recenti da roaming, era a zero virus intercettati e il problema non era tanto che malwarebytes si fosse bloccato ma che si fosse bloccato proprio il pc, come se l'hard disk non fosse collegato.
Comunque ho fatto di nuovo scansione sia con Avast spento e acceso e non si è bloccato nulla, in 1 minuto ha concluso la scansione.
Ogni tanto faccio anche una scansione con SUPERAntispyware (programma che come Malwarebytes uso da anni senza problemi) e ho notato che ogni qualvolta faccio la scansione poi nel registro errori ho l'errore 7 disk "Rilevato blocco danneggiato sul dispositivo \Device\Harddisk0\DR0." ma che nella realtà non mi porta nessun problema al pc.

Avast da un sacco di problemi, dopo parecchi anni dopo aver capito che mi causava blocchi e crash di sistema l'ho dovuto rimuovere.
Dopo i recenti aggiornamenti di windows, molti antivirus causano più danni che altro oltre a rallentare sensibilmente i computer, soprattutto quelli più vecchi. Se proprio serve una protezione real time, WIndows security va più che bene e magari mantenere un antivirus esterno solo per scansionare i file.

Uso Avast da anni, poi quando ho formattato il pc a dicembre ho deciso per un po' di non installarlo e provare a usare windows defender che però, è si leggero, ma sui siti, sulle mail e anche nel riconoscere alcuni falsi positivi non è il massimo della vita.

 

[danilo79]

Proviamo altre scansioni per vedere meglio e controlliamo i file di di sitema piu hd se ci sono danneggiamenti...

Anzitutto:

Scarica tdsskiller da qui www.bleepingcomputer.com/download/tdsskiller/
Segui questa guida per il programmahttp://www.why-tech.it/come-rimuovere-defi...t-dal-pc-1.html
Posta il log report

Poi Scarica la versione 1.10.3.1001 di Malwarebytes Anti Rootkit (MBAR)
https://malwarebytes.app.box.com/s/flmkkcawxhohv6jf6wlkentlvycq0f3z
Eseguilo come amministratore e posta il log

Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

Dopo le scansioni apri il promt dei comandi (cmd)ed eseguilo come amministratore.....
Quando si apre copia incolla:

DISM.exe /Online /Cleanup-image /Restorehealth

Poi fatto questo sempre nel promt:

Sfc /scannow

Dai invio e attendi che finisca...
Al termine della scansione del sistema, SFC indicherà o
- che non sono stati rilevati problemi di integrità dei file
- o che che sono stati rilevate delle discrepanze, automaticamente corrette
- O che sono state rilevate delle problematiche ma non è stato possibile risolverle (alcune o la totalità di esse)
Dimmi quale ti da...

Poi Copiare sempre nel promt:
findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt"

postare il file sfcdetails.txt

Adesso testiamo l hd:
Aprire un promt dei comandi come amministratore.....

Se hai un hd normale cioe meccanico copia incolla:
chkdsk c: /r
E dai invio

Se hai un ssd copia incolla:
chkdsk c: /f
E dai invio

Posta il log

Ciao....

 

[markoevolution]

Proviamo altre scansioni per vedere meglio e controlliamo i file di di sitema piu hd se ci sono danneggiamenti...

Anzitutto:

Scarica tdsskiller da qui www.bleepingcomputer.com/download/tdsskiller/
Segui questa guida per il programmahttp://www.why-tech.it/come-rimuovere-defi...t-dal-pc-1.html
Posta il log report

Poi Scarica la versione 1.10.3.1001 di Malwarebytes Anti Rootkit (MBAR)
https://malwarebytes.app.box.com/s/flmkkcawxhohv6jf6wlkentlvycq0f3z
Eseguilo come amministratore e posta il log

Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

Ho fatto tutte le scansioni e tutte hanno dato esito negativo, 0 file infetti...la cosa strana è che tdsskiller si aprisse solo se disattivavo Avast.

DISM.exe /Online /Cleanup-image /Restorehealth

Eseguito con successo.

Sfc /scannow

Dai invio e attendi che finisca...
Al termine della scansione del sistema, SFC indicherà o
- che non sono stati rilevati problemi di integrità dei file
- o che che sono stati rilevate delle discrepanze, automaticamente corrette
- O che sono state rilevate delle problematiche ma non è stato possibile risolverle (alcune o la totalità di esse)
Dimmi quale ti da...

Mentre prima di fare il Restore mi dava che son state rilevate problematiche ma che non è stato possibile risolverle, ora si ferma al 58% e dice: Protezione risorse di Windows: impossibile eseguire l'operazione richiesta.

Poi Copiare sempre nel promt:
findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt"

postare il file sfcdetails.txt

Posto file

Se hai un ssd copia incolla:
chkdsk c: /f
E dai invio

Posta il log

Il file system è di tipo NTFS.
Impossibile bloccare l'unità corrente.

Impossibile eseguire Chkdsk. Il volume è in uso da
un altro processo. Programmare il controllo di questo volume
al riavvio successivo del sistema? (S/N)