Newsgroup: it.comp.os.win.windows10
Titolo: Portatile a rallentatore - Disinfezione

Un amico arriva col suo portatile, un buon PC non proprio
nuovissimo ma più che discreto:
cpu: i33217u 1.80 GHz
ram: 4gb
OS:  win 10 64 bit
 
Non ho guardato com'è il disco, ma penso sia un classico
hdd meccanico.
 
 
L'amico ha chiaramente preso un virus.
Il sistema ad un certo punto si pianta ed inizia ad andare
troppo lento.
Troppo lento anche per eseguire una scansione con AV.
 
Dalla modalità provvisoria sono riuscito a faare una
scansione con ADWCleaner. Che non ha trovato nulla.
 
Invece l'AV (MS Defender all'avvio dopo un po' rileva un
malware.... ma ho il sospetto che rilevi ADWCleaner come
oggetto malevolo).
Ad ogni modo nella quarantena non trovo nulla.
 
 
Ho provato ad eseguire un "avvio pulito" da "msconfig".
E il riavvio è stato decisamente più rapido.
Però dopo un po' il sistema diventa comunque inutilizzabile,
segno che qualcosa di malevolo comunque si è avviato e ciuccia
memoria in modo smodato o comuque interferisce in modo pesante
col sistema.
 
 
Il tutto Offline ovviamente, non ho collegato il portatile
alla rete.
Ho anche provato a riavviare in modalità provvisoria, ma
il rallentamento lo osservo anche là.
 
 
Consigli?
 
 
 
 
PS.
Tutte le volte che qualcuno si presenta col portatile
mi ripropongo di crearmi un sistema live con antivirus
e antimalware a bordo e senza giraci troppo intorno,
metterlo dentro e trovare l'oggetto da rimuovere con
una sua scansione mentre io faccio altro...

 Consigli?
 
 
il malaware è probabile ma mi pare che un'analisi non abbia dato 
riscontri affidabili forse perchè avviata dall'interno del sistema nel 
quale risiede.
Allora meglio rimuovere l'HDD e:
 
1) scansirlo con un antimalaware affidabile come volume separato su altro PC
2) sempre su altro pc scansirlo con un'utility di integrità/prestazioni 
per HD
 
 
 
-- 
"buon anno...e si fumi una sigaretta"
"no grazie me fanno gira' la testa"
"e va bene, se la fumi dopo i pasti"
"dopo i pasti di chi?"

Perň dopo un po' il sistema diventa comunque inutilizzabile,
 
 
Puň essere qualche programma che funziona male,
controlla il registro eventi.
Poi se non lo hai fatto, un controllo del disco (chkdsk) non ci sta male.
 
 

 col sistema.
[CUT]
 
Gestione Attivita' e vedi
le Applicazioni i Processi in Background e i Processi di Windows
che ti consumano in maniera abnorme la CPU o la Memoria.
Oltre a dettagli vari e eventuali servizi strani.
 
-- 
Isaac
Rat21-Sottotitoli 
http://rat21.altervista.org/
 

 Consigli?
 
Ha tutta l'aria di essere un problema di hardware...
Se non lo hai già fatto, prova con un live cd. Se il problema
persiste, penso che il problema sia proprio dell'hardware.
 
-- 
Mister Palletta
www.misterpalletta.com
 

 
 
Grazie a tutti per le risposte.
 
Ho riavviato il portatile con una distribuzione linux live:
Slackware Live Edition
 
Il sistema sembra molto fluido, nonostante giri su chiavetta
usb... escluderei pertanto problemi hardware.
 
Ho installato sulla live l'antivirus ClamAV che gira anche
su sistemi Linux.
Ne ho aggiornato il database (copiati 2 files nella directory
in cui clamav pesca le definizioni dei virus, li ho messi a
mano in quanto il portatile l'ho tenuto offline).
 
La scansione della partizione principale di windows10 "C:"
che vista da linux è "/dev/sda5", rileva 2 elementi come
infetti:
--------------------------------------------------------------
1. /mnt/tmp/ProgramData/Microsoft/Windows Defender/
    Scans/FilesStash/E8AF33D2-5CF3-8B70-F5F6-68FA4147EDB3_1d204762dd9d9de:
    Doc.Dropper.Agent-1638668 FOUND
 
2. /mnt/tmp/ProgramData/pclunst.exe: Win.Worm.Chir-2312 FOUND
--------------------------------------------------------------
 
Che cosa ne dite?
 
Rimuoverli mi è semplicissimo dal sistema live, basta un
"rm nomefile" e tanti saluti, ma ho qualche dubbio che si
tratti di falsi positivi.
Mi pare di no, ma vi chiedo conferma.
 
Il primo sembra un risultato di una scansione fatta con
Win defender.
Si tratta di un documento "word 2007" contenente macro,
ho provato ad aprirlo con libreoffice sempre lavorando
sul sistema live.
Il documento viene aperto in sola lettura e si viene avvertiti
che contiene macro e potenzialmente virus, quindi viene aperto
con funzionalità limitate. All'apertura appare vuoto, una pagina
bianca insomma.
In questo caso secondo me possiamo eliminare tranquillamente.
cosa ne dite?
 
 
Ho cercato anche pclunst.exe e ho trovato qualche riscontro
sul fatto che possa trattarsi di un malware...
http://greatis.com/blog/how-to-remove-malware/remove-pclunst-exe.htm
 
 
Cosa dite potrebbe essere lui il responsabile?
Lo rimuovo tranquillamente?
 
 
 
Dopo la rimozione riavviando windows si dovrà sistemare qualcosa nel
registro? Per lo scopo andrà bene uno tra wise registry cleaner o ccleaner?
 
 
Grazie in anticipo!

 
Negativo, se il problema è nell' hdd la live gira bene lo stesso.
Testa il tuo hard disk con CrystalDiskInfo, anche in provvisoria va bene.


Da qualche parte avevo smartmontools che dev'essere equivalente. Ma la
scansione con "clamscan" ha lavorato (anche se solo in lettura) con
il disco di sistema come target. E comunque ha proceduto abbastanza
spedita (poi va bè il suo tempo lo impiega per foza e comunque è
arrivata in fondo).
 
Però alla fine, ho fatto così:
 
- backup dei due potenziali files infetti, così se qualcosa va storto
  si possono ripristinare. li ho messi in un archivio compresso su
  chiavetta con tanto di README "non aprire questi files ecc ecc"
 
- rimozione degli stessi dal disco di sistema di win10
 
- riavvio di win10
 
Il sistema è venuto su senza problemi apparenti. Adesso sto eseguendo
una scansione completa con win defnder.
 
Poi darò una passata con un antimalware adwcleaner e malwarebyte, anche
se il primo non aveva trovato nulla, non si sa mai che il virus attivato
lo abbia inibito in qualche modo...
 
Infine farò un po' di pulizia, ho visto tracce di McAfee nella root di
sistema. Aveva la classica versione in scadenza di quella suite, ma dopo
gli era scaduta e aveva messo avast, poi io gli avevo messo velocemente
windows defender.
Avevo sì disinstallata Avast, ma McAfee non lo avevo considerato, avevo
dato per scontato che fosse stato rimosso completamente.
 
Infine, eseguirò la procedura di "avvio pulito", che si trova spiegata
su ms community.
 
Fatto tutto ciò, procederò eventualmente a testare anche l'HDD.
Tuttavia già adesso i precedenti sintomi sembrano rientrati, secondo
me il rallentamento era dovuto solo all'infezione del virus. Vedremo
cosa salta fuori.
 
Faccio sapere, grazie ancora.


Per completezza la vicenda si è conclusa senza errori
riguardanti l'hardware.
Ho fatto girare parecchi software di disinfezione senza
esito: sembra che gli unici due files infetti siano quelli
rilevati da clamav nella scansione a sistema non avviato.
 
Ho eseguito le operazioni di pulizia a mano e seguito
la guida avvio pulito sopracitata. Sembra girare tutto ok,
così ho riconsegnato tutto..
 
Per curiosità un lavoretto del genere cosa potrbbe costare?
Fermo restando che ho già restituito il portatile all'amico
senza chiedere nulla, un giro di birre e via...  :)
Ma se lo si facesse per soldi quale cifra sarebbe ragionevole
chiedere?