Il pc si spegne da solo o si blocca

[Streghetta]

Ciao ragazzi... ultimamente ho un grosso problema col pc dell'ufficio e cercherò di spiegare i particolari in modo che mi possiate aiutare...

Allora è da circa un mesetto che il pc si spegne da solo mentre sto lavorando, oppure si blocca tutto, anche il mouse e la tastiera non rispondono ai comandi e così sono costretta a riavviare il pc premendo il pulsante reset sul case....

Una quindicina di giorni fa è venuto un tecnico, ha aperto il case pulendo il pc internamente (devo dire che era proprio pienissimo di polvere)... poi mi ha installato l'antivirus NOD32 (che io odio e non lo capisco proprio) e poi mi ha installato anche Spybot - Search & Destroy.... facendo una scansione con quest'ultimo mi trovò un sacco di trojan e cavalli di troia che sono stati eliminati stesso da questo programma (o almeno così c'era scritto nell'avviso di Spybot).
Comunque il problema è che ogni tanto rifaccio la scansione e 8 volte su 10 mi si blocca e quindi sono costretta a riavviare il pc ed a rinunciare a fare questa scansione.....

Ora vi chiedo che programma potrei usare per capire se ci sono virus???? Uno non a pagamento perchè il mio capo è un tirchio

Scusate il post lungo ma dovevo farmi capire...

Ciaooo a tutti


P.S. Il mio S.O. è Windows XP Professional

Attenzione: Questo articolo è stato pubblicato più di 90 giorni fà quindi alcuni contenuti o informazioni presenti in esso potrebbero non essere più validi. Questo sito non è responsabile per eventuali errori causati da questo problema.

Tweet

[RedBlood]

Prima di tutto leva lo spybot, non è più quello di una volta.... ora fa solo casini, specialmente il programma che rimane in memoria nella taskbar il nod non lo ho mai provato e non so come funzioni, ma ti posso dire che uso Avira e funziona benissimo (e gratuito e leggero).
Per i trojan ora non ricordo benissimo il nome ma prova con AD-Adware (non sono sicuro che si chiami cosi ) e facci sapere se si blocca ancora il pc

Tweet

[Streghetta]

Ok davi grazie per i consigli... proverò così...

Tweet

[Streghetta]

Allora ho scaricato AD-Adware ed ho eseguito la scansione e mi ha trovato ben 10 Malware e 1 Worm che mi ha messo in quarantena.... ora posso stare tranquilla o devo fare un ulteriore procedimento??? Se si, quale???

Vi posto lo screen della quarantena, potrebbe esservi utile....




Aspetto vostre notizie...... Grazie....

Tweet

[RedBlood]

Sotto la voce Azione dove c'è non eseguire c'è per caso elimina? comunque se sono in quarantena sono già bloccati ma è consigliato eliminarli

Tweet

[Streghetta]

Si dani c'è la voce "Rimuovi".... quindi procedo??? mica faccio qualche danno???

Tweet

[RedBlood]

Dani???? Comunque elimina tranquillamente che non succede nulla

Tweet

[Streghetta]

Ok Davi ho eliminato... grazie... speriamo bene... scusa per prima ho sbagliato a scrivere il nome... non essere permaloso

Grazie ancora.... ciaoooo

Tweet

[XxFabio90xX]

piccolo consiglio.... scarica avira che è free ed è al momento uno dei migliori!!!gli altri antivius free non sono il massimo!!! a mio parere avira è secodo solo a Karspersky e Nod32 !!!
mi raccomando togli tutti gli altri che gli antivirus sono quasi tutti incompatibili tra di loro e poi ti fanno casino..

Tweet

[Streghetta]

Allora ragazzi ho disinstallato il NOD32 e lo Spybot instllando AD-Adware e Avira Antivir...
La scansione con AD-Adware l'ho fatta ieri ed il risultato l'ho postato nei messaggi precedenti....
Oggi invece ho fatto la scansione con Avira.... ed ecco il report (vi riporto solo la parte inerente ai virus):

Inizia con la scansione di 'C:\' <HD>
C:\pagefile.sys
[AVVISO] Impossibile aprire il file!
[NOTA] Questo è un file di sistema di Windows.
[NOTA] Impossibile aprire questo file per la scansione.
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\OFFICE\Recent\date\unlock\i ndex\Browser\tum8v.exe
[RILEVAMENTO] Contiene il modello di rilevamento del programma SPR/NSoft.PassRec.3
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618082.exe
[RILEVAMENTO] Contiene il modello di rilevamento del programma SPR/NSoft.PassRec.3
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618118.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618184.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618185.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618186.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618187.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618188.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618189.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0619199.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP869\A0645932.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Scar.bsef

Avvio della disinfezione:
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\OFFICE\Recent\date\unlock\i ndex\Browser\tum8v.exe
[RILEVAMENTO] Contiene il modello di rilevamento del programma SPR/NSoft.PassRec.3
[NOTA] Il file è stato spostato in quarantena con il nome '4c68e231.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618082.exe
[RILEVAMENTO] Contiene il modello di rilevamento del programma SPR/NSoft.PassRec.3
[NOTA] Il file è stato spostato in quarantena con il nome '4c31e1ec.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618118.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
[NOTA] Il file è stato spostato in quarantena con il nome '4d47e22d.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618184.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
[NOTA] Il file è stato spostato in quarantena con il nome '487a61fd.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618185.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
[NOTA] Il file è stato spostato in quarantena con il nome '487c6e4d.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618186.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
[NOTA] Il file è stato spostato in quarantena con il nome '4d59bc0d.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618187.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
[NOTA] Il file è stato spostato in quarantena con il nome '4d46ea65.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618188.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
[NOTA] Il file è stato spostato in quarantena con il nome '4d48faf5.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0618189.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
[NOTA] Il file è stato spostato in quarantena con il nome '4d49f2bd.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP844\A0619199.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Drop.Stabs.hcq.21
[NOTA] Il file è stato spostato in quarantena con il nome '4d4acc75.qua'!
C:\System Volume Information\_restore{14BADBC8-4B97-415B-8EE0-ED626E8EA618}\RP869\A0645932.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Scar.bsef
[NOTA] Il file è stato spostato in quarantena con il nome '4d4dd48d.qua'!

Ora i file stanno in quarantena.... che devo fare??? eliminarli???? Vi prego aiutatemi... pleaseeeeee

P.S. Quando è terminata la scansione e ho messo gli elementi in quarantena... boom.... si è spento il pc.... tra poco sto pc volerà dalla finestra (peccato che siamo a piano terra )



Edit: Dimenticavo... c'è anche questo:

Trovato un virus o un programma indesiderato 'TR/Dropper.Gen'
nel file 'C:\WINDOWS\system32\dlllhost.exe'[trojan].
Azione eseguita:
Impossibile aprire il file!
Si sta tentando di sottoporre a scansione il file mediante il driver snapshot.

Tweet