Aiuto! 100%cpu

[Zak]

Devo aver impestato il portatile, e' un asus eeepc 4g con xp e da un paio di giorni e' sempre con la cpu al 100% di utilizzo anche senza aprire nulla, in task manager c'e' nelle applicazioni in esecuzione un file  ( X7klrO   con un'icona tipo download ) che appare e scompare  e non risponde ai comandi TERMINA o VAI AL PROCESSO, e nella scheda  processi il file che usa la cpu si chiama RUNTSK.EXE (non runtask) con nome utente SYSTEM.
Ho fatto scansione con AVS che era installato e aggiornato, e ho installato adesso e scansionato con SPYBOOT, ma nulla......

Qualcuno sa' come cacciarlo??

[ivan64]

Mah, indubbiamente è un vermetto....cerca runtsk.exe e tenta di cancellarlo, magari in modalità provvisoria.... cerca anche sul registro tutte el voci relative a runtsk e cancellale....

[Pierino]

Scarica ed esegui Combofix, ecco il link: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[Cunningham]

Devo aver impestato il portatile, e' un asus eeepc 4g con xp e da un paio di giorni e' sempre con la cpu al 100% di utilizzo anche senza aprire nulla, in task manager c'e' nelle applicazioni in esecuzione un file  ( X7klrO   con un'icona tipo download ) che appare e scompare  e non risponde ai comandi TERMINA o VAI AL PROCESSO, e nella scheda  processi il file che usa la cpu si chiama RUNTSK.EXE (non runtask) con nome utente SYSTEM.
Ho fatto scansione con AVS che era installato e aggiornato, e ho installato adesso e scansionato con SPYBOOT, ma nulla......

Qualcuno sa' come cacciarlo??

portalo da me che ci penso io al vermetto...................

[Zak]

Grazie! Domani provo e vi faccio sapere

[Zak]

Aggiornamento.......
combofix mi ha corretto un paio di file ma poi il verme era sempre li' a occupare risorse,
con la funzione cerca non mi trovava runtsk.exe nemmeno in modalita' provvisoria, poi l'ho cercato aprendo le varie cartelle ed era in windows/system, e in modalita' provvisoria me lo ha lasciato cancellare

Ivan non so' cercare le voci corrispondenti nel registro, e' importante?

grazie a tutti 

[adrix]

Ok man, vai con
1. modalità provvisoria, risorse del computer, tasto dx su C: proprietà pulitura disco, seleziona tutto e cancella tutta la fuffa talle cartelle cache che male non fa MAI
2. modalità normale vai di avg http://free.avg.com/it-en/homepage scarica, installa , riavvia in modalità provvisoria e fai la scansione completa con avg
3. intanto che avgizzi,  menu avvio - esegui - msconfig  e guarda in avvio , segnati l'elenco di tutto quello che trovi poi lo posti qui
4. fatti una birra che senno ti stressi
5. se ancora la cpu va a canna scarica spybot, installa aggiorna e poi scansiona da modalità provv.
6. non andare nel registro se non sei sicuro di ciò che stai facendo 

[Zak]

Grazie Adrix in effetti sono ancora impestato....
Mi scrive, su ogni chiavetta collego, il bastrd autorun.inf e un exe fnculo!
Appena ho tempo faccio tutta la supercaXXola e ti posto i risultati

.....Quando ti ripresenti in moto?

[adrix]

Ok quel virus è una cacata levarlo ne ho visti a decine.
Fai prima se mi chiami.


P.S. carogna visto che sei a cinghialare tutto il weekend beccati questo intanto, almeno se vuoi provare...
http://www.tecnonews.org/come-riparare-il-file-autoruninf-delle-tue-pendrive-o-hard-disk/
http://www.scribd.com/doc/2353773/Step-By-Step-Manual-Delete-Autorun-Virus
http://www.gbcnet.net/showthread.php?t=5813

okkio che di minhiate ne ho lette parecchie, non cancellare a caso e , regola n° 1 non fidarti di niente e nessuno.