Pc nuovo inchiodato all'avvio

[Mat275]

Buonasera a tutti e complimenti per l'ottimo forum,
Volevo chiedervi assistenza per un problema che riguarda il mio nuovo portatile.

System Information:
Nome SO Microsoft Windows 7 Home Premium
Versione 6.1.7600 build 7600
Descrizione altro SO Non disponibile
Produttore SO Microsoft Corporation
Nome sistema VAIO
Produttore sistema Sony Corporation
Modello sistema VPCEA1S1E
Tipo sistema PC basato su x64
Processore Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz, 2133 Mhz, 2 core, 4 processori logici
Versione/data BIOS American Megatrends Inc. R0300Y8, 20/07/2010
Versione SMBIOS 2.6
Directory Windows C:\Windows
Directory System C:\Windows\system32
Periferica di avvio \Device\HarddiskVolume2
Locale Italia
Hardware Abstraction Layer Versione = "6.1.7600.1638
Fuso orario ora solare Europa occidentale
Memoria fisica installata (RAM) 4,00 GB
Memoria fisica totale 3,86 GB
Memoria fisica disponibile 2,27 GB
Memoria virtuale totale 7,71 GB
Memoria virtuale disponibile 5,74 GB
Spazio file di paging 3,86 GB
File di paging C:\pagefile.sys

Ecco..praticamente all'avvio prima di caricare il logo di windows..e poi dopo per caricare il sistema...il computer ci mette una vita, quasi 5 minuti (mi sembra di invecchiare ) questo nonostante lo tengo pulito con scansioni del registro,aggiornamenti e quant'altro...
Tra l'altro da un pò di tempo con firefox se scrivevo nella barra degli indirizzi mi reindirizzava su goollsearch.com qualcosa...temendo un malware ho fatto il trattamento che ho visto consigliate in questa sezione...e in effetti il problema nella barra delgli indirizzi è risolto.
Rimane però una lentezza incredibile!
Ho anche disattivato diversi servizi all'avvio ma non migliora.
Cosa mi consigliate?
Grazie,ciao!

[Mat275]

Non mi risponde nessuno?

[Luke57]

Ciao, Scarica otl.exe da qui:
http://oldtimer.geekstogo.com/OTL.exe
Esegui il file OTL.exe
(Dopo aver eseguito OTL, sui sistemi Windows 7 e Windows Vista si dovrà rispondere in modo affermativo alla comparsa del messaggio di avviso di UAC.)
Metti la spunta nelle caselle:
sotto Outpout spunta "minimal" poi spunta:
"Scan all users"
Processes ---->Use safe list
Services ----> Use safe list
Standard Registry ----> All
Lop check
Purity check
Clicca sulla freccettina di File Age e seleziona 60 Days
Clicca su Run scan
Finita la scansione che potrebbe impiegare diverso tempo, OTL produrrà due file di log (OTL.txt ed Extras.txt), memorizzati nella medesima cartella del programma.
Inserisci questi file qui:
http://wikisend.com/
(con sfoglia per scegliere il file e poi upoload per scaricarlo; indica poi, in un prossimo post i link che wikisend ti fornirà per poter vedere i report.

[Mat275]

Eccomi,
OTL.Txt
Extras.Txt

[Luke57]

Ciao, non ho trovato infezioni nel report, sembra tutto a posto.Hai anche utilizzato combofix?
Eventualmente elimina la versione che hai, riscaricalo nuovamente e fai una scansione, allegando il report.

[Mat275]

cIAO,ecco Combofix
combofix log.txt

[Mat275]

Ciao..ci sono novità da Combofix?

[Luke57]

Ciao, non è cambiato niente? Se no utilizza questi 2 programmi:
http://ad13.geekstogo.com/MBRCheck.exe
posizionalo sul desktop-eseguilo come amministratore-poi ti chiederà
premi enter per uscire.
chiudi il programma.Sul desktop troverai il suo log.Inseriscilo come al solito su wikisend

Dopo aver effettuato questa operazione scarica
Rootkit Unhooker http://www.kernelmode.info/ARKs/RkU3.8.388.590.rar
salvalo sul desktop ed estrailo procedendo poi alla sua installazione.

* Avvialo
* clicca sul tab Report, poi clicca su Scan.
* spunta solo Drivers, Stealth code. Poi Click OK.
* aspetta che lo scan abbia finito , poi salva il report cliccando su file-save report.

[Mat275]

Ciao,in effetti non era cambiato niente,
Ho fatto quello che hai detto,
Questo è il log del primo programma:
MBRCheck_12.12.10_15.56.09.txt
Invece il secondo programma dopo averlo scompattato ed avviato, all'avvio mi compare un messaggio di errore e il programma non parte:
Messaggio errore.PNG
Come mai? (Ho provato anche a eseguire come amministratore e a disabilitare momentaneamente l'antivirus)

[Luke57]

Ciao scarica gmer da qui:
http://www.megalab.it/file/1710

chiudi tutte le applicazioni e avvialo.
Dopo una scansione preleminare alla ricerca di rootkit in zone sensibili, ci mostrerà un reseconto della
situazione .
Qualora venisse rilevato qualcosa di nascosto (***Hidden***),la schermata mostrerà delle voci in rosso.
Se qualcosa venisse rilevato già da questa fase basta cliccare sul tasto copy,e poi aprire una pagina
vuota del bloc notes dove riportare il tutto mediante la voce "incolla" del tasto destro del mouse.
Se niente venisse rilevato premere il pulsante SCAN e continuare la scansione.Alla fine ricavare il file di log
con il tasto copy e inserirlo nel sito come sempre.

[Mat275]

Eccoci:
log.txt

[Luke57]

Ciao, niente di che, dal log di gmer risulta che hai installato daemom tools.

Faciamo un'ultima verifica

da start>esegui, digita nelo spazio cmd --------> invio

nella finestra dos che si apre digita
diskpart-------->invio

dopo la parola diskpart che appare digita
lis dis---------->invio

comunica che cosa ti appare dopo quest'ultimo comando

[Mat275]

Ciao,
mi compare "lis" non è riconosciuto come comando interno o esterno, un programma eseguibile o un file di batch..

[Luke57]

Certo, ma il comando che devi dare non è lis ma
lis dis e poi premere invio.
oppure premi
list disk ------>invio

[Mat275]

ciao, io ovviamente avevo dato il comando lis dis...e dopo il tuo ultimo messaggio anche list disk...ma il messaggio che mi appare è quello che ti hi scritto prima...

[Luke57]

Boh, era un comano per verificare una cosa scarica tdsskiller sul desktopda qui:
http://support.kaspersky.com/downloads/ ... killer.zip


Estrai il contenuto sul desktop.Doppio click su
TDSSKILLER.exe per avviare l'applicazione e poi su start scan.
Se un file infetto viene trovato,l'azione di default sarà cure,clicca su continua.
Se un file sospetto viene trovato,l'azione di default sarà skip,clicca su continua.
Se ti viene chiesto di riavviare il pc completa il processo.Clicca su riavvia ora.
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Se un riavvio è richiesto il report si trova in C:\folder in questa forma "TDSSKiller.[Version]_[Date]_[Time]_log.txt"

Postalo

[Mat275]

Ciao,
TDSSKiller.2.4.11.0_15.12.2010_13.38.38_log.txt

[quizface]

Faccio una supposizione...probabilmente il ritardo e' dovuto ad un malfunzionamento dal driver sptd.sys (Deamon Tools o Alcohol120%)?

[Mat275]

Ciao!
Quindi eliminando Daemon Tools dovrei risolvere il problema?

[quizface]

assicurati che vengano anche disinstallati i driver sptd
In caso reinstalli Deamon Tools