Ciao gio23 e benvenuto nel forum GT!

Effettua una scansione con hijackthis; carica il log su mediafire.com e riporta l'url qui sul forum senza http://

mediafire.com/?pchy8iwun2e5rb5

Ecco il file log. Ho notato che ci sono molti siti di casinò...

Ciao gio23,

@gio23 said:

Ho notato che ci sono molti siti di casinò...

fixa tutte le voci *"O1" e *posta un nuovo log, dopo aver ripulito con ccleaner e superantispyware "aggiornato".

mediafire.com/?m8ijwqvzepual1x

Ecco qua, ma non sono sicuro di aver fatto tutto bene, perchè le voci 01 ci sono ancora. Prima le avevo selezionate e fixate, facendo seguire il tutto da una pulizia di ccleaner e di superantispyware, che, aggiornato, ha trovato 162 file dannosi, che ha eliminato senza problemi, essendosi riavviato bene il computer. Cosa devo fare ora? Grazie per il tempo che stai dedicando al mio problema:)

Seleziona nuovamente tutte le voci **O1 - Hosts **ed eliminale cliccando su Fix Checked; trovi l'esempio nella guida. Fatto questo, posta un nuovo log!

mediafire.com/?k2jxuwk7pr9meui

Ecco qui!

Ciao gio23,

le chiavi **O1 - Hosts **sono state eliminate; per il resto, come va il pc?

Si blocca sempre: a volte mi va anche per tre quarti d'ora consecutivi, altrimenti ci sono sessioni che si bloccano dopo pochi minuti. Per esempio quando il computer si è appena acceso, e sono nel desktop mentre sta caricando le applicazioni background, la barra in basso non compare e se porto il puntatore del mouse lì sopra, diventa una clessidra. Poi si blocca. Secondo me è un virus di qualche tipo, che mi rallenta tutto fino a bloccare il pc. Ho notato che si blocca quasi subito se mi collego a internet. Non so di cosa si tratti...:(

Scansiona con ComboFix; carica il log su mediafire.com e riporta l'url qui sul forum senza http://

mediafire.com/?9xzyyy1o7vx2dtm

Fatto!

Ciao gio23,

novità?

@gio23 said:

Si blocca sempre: a volte mi va anche per tre quarti d'ora consecutivi, altrimenti ci sono sessioni che si bloccano dopo pochi minuti.

... si blocca anche dalla modalità provvisoria?

Non credo, sono stato in modalità provvisoria per un pò per permettere a combofix di fare la scansione, e non si è bloccato. Il file log non contiene informazioni utili?

Il pc, continua a bloccarsi sempre?

Si, a volte addirittura dopo la scelta dell'utente, quando mi sta caricando il profilo nella schermata blu...

Controlla dal registro di sistema questa chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Di default è: > c:*windows*system32**userinit*.exe,*

Per entrare nel registro:

start --> esegui --> regedit

Si, ma ci sono molte altre righe, oltre a quella. Poi, verso la fine, trovo quello che dici te:
C:\WINDOWS\system32\userinit.exe,

C:\WINDOWS\system32\userinit.exe,

... l'importante è che dopo la "," non c'è nulla!

Posta la lista dei processi del task manager:

Start---> Programmi ---> Accessori ---> Prompt dei comandi ---> scrivi ----> tasklist -v >processi-attivi.txt

Carica il log "processi-attivi.txt" su mediafire.com e riporta l'url qui sul forum senza http://

mediafire.com/?zbhjjb5ja6kd7hb

Ecco qui!

Ciao gio23,

i processi sono ok; comunque, effettua "anche un controllo con spybot aggiornato, per sicurezza".

Dai una ripulita "al registro" con ccleaner e deframmenta con defraggler.