| Precedente :: Successivo | 
	
	
		| Autore | Messaggio | 
	
		| clyman29703 Mortale pio
 
  
 
 Registrato: 05/08/07 21:36
 Messaggi: 25
 
 
 | 
			
				|  Inviato: 07 Ago 2007 10:31    Oggetto: CONNESSIONE LENTA E' UN VIRUS??? |   |  
				| 
 |  
				| posto qui xkè penso ke sia il posto ideale.... ho notato ke qnd apro pagine internet x vedere video in streaming la velocità di caricamento è lentissima.....voi mi potrete dire ke dipende da qnt gente è collegata a quel video... io ho fatto una prova cn amici iniziando a caricare il video + o - nello stesso momento il risultato è stato ke loro avevano già visto ilk video e io caricavo ancora quindi deduco ke ci sia qualcosa ke rallenta lo streaming del mio pc può essere dovuto ad un virus???come posso fare x vedere se ho qualcosa ke rallenta il mio pc???
 aggiungo 2 cose ho una linea fastweb a 6 mega e poi in uno dei vostri thread holetto ke ad una certa silvia_70 viene fatta fare un analisi del suo pc vi lascio il link così vedete di cosa si tratta http://forum.zeusnews.com/viewtopic.php?t=22538
 a me può servire a qlcs questa scanzione???
 grazie mille a ki saprà aiutarmi...
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Sante62 Dio maturo
 
  
  
 Registrato: 27/06/07 17:55
 Messaggi: 3477
 Residenza: Floridia
 
 | 
			
				|  Inviato: 07 Ago 2007 11:02    Oggetto: |   |  
				| 
 |  
				| Ciao clyman29703 
   Scarica questo programma e salvalo in una sua cartella non temporanea e non sul desktop.
 http://www.merijn.org/files/HiJackThis_v2.exe
 Avvia hijackthis e clicca su Do a system scan and save a logfile.
 Ti si aprirà una finestra di notepad. Seleziona tutte le righe e copiale nella tua prossima risposta, che gli si da un'occhiata.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| clyman29703 Mortale pio
 
  
 
 Registrato: 05/08/07 21:36
 Messaggi: 25
 
 
 | 
			
				|  Inviato: 07 Ago 2007 11:11    Oggetto: |   |  
				| 
 |  
				| ok fatto spero di averlo fatto bene..... 
 Logfile of Trend Micro HijackThis v2.0.0 (BETA)
 Scan saved at 11.10.50, on 07/08/2007
 Platform: Windows XP SP2 (WinNT 5.01.2600)
 Boot mode: Normal
 
 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.exe
 C:\WINDOWS\system32\services.exe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\System32\svchost.exe
 C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
 C:\Programmi\Alwil Software\Avast4\ashServ.exe
 C:\WINDOWS\system32\spoolsv.exe
 C:\WINDOWS\system32\svchost.exe
 C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
 C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
 C:\WINDOWS\Explorer.EXE
 C:\WINDOWS\system32\rundll32.exe
 C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
 C:\Programmi\TP-LINK\TL-WN310G_350G_351Gv5.0_TL-WN360Gv1.0\TWCU.exe
 D:\Programmi\HP\HP Software Update\HPWuSchd2.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Programmi\MSN Messenger\MsnMsgr.Exe
 C:\Programmi\AdunanzA\eMule_AdnzA.exe
 C:\Program Files\FinePixViewer\QuickDCF.exe
 C:\Programmi\Internet Explorer\iexplore.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqnrs08.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqimzone.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
 C:\Programmi\MSN Messenger\usnsvc.exe
 C:\WINDOWS\system32\HPZinw12.exe
 C:\Programmi\MSN Messenger\msnmsgr.exe
 C:\Programmi\Windows Media Player\wmplayer.exe
 C:\Programmi\Internet Explorer\IEXPLORE.EXE
 D:\programma analisi pc\HiJackThis_v2.exe
 
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
 O1 - Hosts: HP8D1EFC HP0018FE8D1EFC
 O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
 O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
 O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
 O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
 O4 - HKLM\..\Run: [TWCU] C:\Programmi\TP-LINK\TL-WN310G_350G_351Gv5.0_TL-WN360Gv1.0\TWCU.exe -nogui
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [HP Software Update] D:\Programmi\HP\HP Software Update\HPWuSchd2.exe
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
 O4 - HKCU\..\Run: [Rule start] C:\DOCUME~1\CLAUDI~1\DATIAP~1\GRIMBA~1\32wma.exe
 O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\AdunanzA\eMule_AdnzA.exe -AutoStart
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
 O4 - Startup: nvbam.exe
 O4 - Global Startup: Avvio rapido HP Photosmart Premier.lnk = D:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
 O4 - Global Startup: Exif Launcher.lnk = ?
 O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
 O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
 O23 - Service: TP-LINK Configuration Service (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
 O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
 O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
 O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
 O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
 O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
 
 --
 End of file - 5046 bytes
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Sante62 Dio maturo
 
  
  
 Registrato: 27/06/07 17:55
 Messaggi: 3477
 Residenza: Floridia
 
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| clyman29703 Mortale pio
 
  
 
 Registrato: 05/08/07 21:36
 Messaggi: 25
 
 
 | 
			
				|  Inviato: 07 Ago 2007 11:51    Oggetto: |   |  
				| 
 |  
				| Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 11.50.38, on 07/08/2007
 Platform: Windows XP SP2 (WinNT 5.01.2600)
 Boot mode: Normal
 
 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.exe
 C:\WINDOWS\system32\services.exe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\System32\svchost.exe
 C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
 C:\Programmi\Alwil Software\Avast4\ashServ.exe
 C:\WINDOWS\system32\spoolsv.exe
 C:\WINDOWS\Explorer.EXE
 C:\WINDOWS\system32\rundll32.exe
 C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
 C:\Programmi\TP-LINK\TL-WN310G_350G_351Gv5.0_TL-WN360Gv1.0\TWCU.exe
 D:\Programmi\HP\HP Software Update\HPWuSchd2.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Programmi\MSN Messenger\MsnMsgr.Exe
 C:\Programmi\AdunanzA\eMule_AdnzA.exe
 C:\Program Files\FinePixViewer\QuickDCF.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
 C:\Programmi\Internet Explorer\iexplore.exe
 C:\WINDOWS\system32\HPZipm12.exe
 C:\WINDOWS\system32\svchost.exe
 C:\Programmi\Internet Explorer\IEXPLORE.EXE
 D:\Programmi\HP\Digital Imaging\bin\hpqnrs08.exe
 C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
 C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqimzone.exe
 C:\WINDOWS\system32\HPZinw12.exe
 C:\WINDOWS\system32\wuauclt.exe
 C:\Programmi\MSN Messenger\usnsvc.exe
 D:\programma analisi pc\HiJackThis_v2.exe
 
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
 O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
 O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
 O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
 O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
 O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
 O4 - HKLM\..\Run: [TWCU] C:\Programmi\TP-LINK\TL-WN310G_350G_351Gv5.0_TL-WN360Gv1.0\TWCU.exe -nogui
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [HP Software Update] D:\Programmi\HP\HP Software Update\HPWuSchd2.exe
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
 O4 - HKCU\..\Run: [Rule start] C:\DOCUME~1\CLAUDI~1\DATIAP~1\GRIMBA~1\32wma.exe
 O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\AdunanzA\eMule_AdnzA.exe -AutoStart
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
 O4 - Global Startup: Avvio rapido HP Photosmart Premier.lnk = D:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
 O4 - Global Startup: Exif Launcher.lnk = ?
 O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
 O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
 O23 - Service: TP-LINK Configuration Service (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
 O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
 O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
 O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
 O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
 O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
 
 --
 End of file - 4889 bytes
 
 cambiato qlcs????
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Sante62 Dio maturo
 
  
  
 Registrato: 27/06/07 17:55
 Messaggi: 3477
 Residenza: Floridia
 
 | 
			
				|  Inviato: 07 Ago 2007 12:06    Oggetto: |   |  
				| 
 |  
				| Dal log di HJT elimina queste altre righe come hai fatto prima. Si tratta per lo più di programmi non necessari caricati all'avvio:
 
 O4 - Global Startup: Exif Launcher.lnk = ?
 O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [HP Software Update] D:\Programmi\HP\HP Software Update\HPWuSchd2.exe
 Fai gli altri passaggi che ti ho indicato.
 Che mi dici di quella riga che ti ho contrassegnato in rosso?
 
 PS: Se è cambiato qualcosa lo dovresti dire prima tu
  |  | 
	
		| Top |  | 
	
		|  | 
	
		| clyman29703 Mortale pio
 
  
 
 Registrato: 05/08/07 21:36
 Messaggi: 25
 
 
 | 
			
				|  Inviato: 07 Ago 2007 12:39    Oggetto: |   |  
				| 
 |  
				| allora qst è l'ultimo scan Logfile of Trend Micro HijackThis v2.0.0 (BETA)
 Scan saved at 12.37.07, on 07/08/2007
 Platform: Windows XP SP2 (WinNT 5.01.2600)
 Boot mode: Normal
 
 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.exe
 C:\WINDOWS\system32\services.exe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\System32\svchost.exe
 C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
 C:\Programmi\Alwil Software\Avast4\ashServ.exe
 C:\WINDOWS\system32\spoolsv.exe
 C:\WINDOWS\Explorer.EXE
 C:\WINDOWS\system32\rundll32.exe
 C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
 C:\Programmi\TP-LINK\TL-WN310G_350G_351Gv5.0_TL-WN360Gv1.0\TWCU.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Programmi\MSN Messenger\MsnMsgr.Exe
 C:\Programmi\AdunanzA\eMule_AdnzA.exe
 C:\Programmi\Internet Explorer\iexplore.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
 C:\WINDOWS\system32\HPZipm12.exe
 C:\WINDOWS\system32\svchost.exe
 C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
 C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqnrs08.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqimzone.exe
 D:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
 C:\WINDOWS\system32\HPZinw12.exe
 C:\Programmi\Internet Explorer\IEXPLORE.EXE
 C:\Programmi\MSN Messenger\usnsvc.exe
 C:\WINDOWS\system32\notepad.exe
 D:\programma analisi pc\HiJackThis_v2.exe
 
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
 O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
 O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
 O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
 O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
 O4 - HKLM\..\Run: [TWCU] C:\Programmi\TP-LINK\TL-WN310G_350G_351Gv5.0_TL-WN360Gv1.0\TWCU.exe -nogui
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
 O4 - HKCU\..\Run: [Rule start] C:\DOCUME~1\CLAUDI~1\DATIAP~1\GRIMBA~1\32wma.exe
 O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\AdunanzA\eMule_AdnzA.exe -AutoStart
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
 O4 - Global Startup: Avvio rapido HP Photosmart Premier.lnk = D:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
 O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
 O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
 O23 - Service: TP-LINK Configuration Service (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
 O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
 O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
 O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
 O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
 O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
 
 --
 End of file - 4485 bytes
 x qnt riguarda la riga ke mi hai segnato in rosso nn so cs sia e nn l'ho tolta...
 poi ho fatto il ptimo passaggio dei 2 e qst è il risultato
 
 Find AWF report by noahdfear ©2006
 
 
 bak folders found
 ~~~~~~~~~~~
 
 
 
 Duplicate files of bak directory contents
 ~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 end of report
 credo ke nn abbia trovato nulla.....
 adesso faccio anke il secondo passaggio e te lo mando....
 
 Ehm x qnt riguarda il secondo passaggio io lo farei pure solo ke nn riesco a scaricare il file xkè nel sito principalemi dice ke è impossibile visualizzare la pagina e nell'altro nn c'è nulla....
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Sante62 Dio maturo
 
  
  
 Registrato: 27/06/07 17:55
 Messaggi: 3477
 Residenza: Floridia
 
 | 
			
				|  Inviato: 07 Ago 2007 12:57    Oggetto: |   |  
				| 
 |  
				|  	  | clyman29703 ha scritto: |  	  | Ehm x qnt riguarda il secondo passaggio io lo farei pure solo ke nn riesco a scaricare il file xkè nel sito principalemi dice ke è impossibile visualizzare la pagina e nell'altro nn c'è nulla....
 | 
 Riprova con il sito principale perchè con me funziona
   
 Il log di HJT adesso sembra pulito.
 PS: Visto e considerato prova a fixare anche con HjT quella voce che non conosci.
 E dimmi se riscontri problemi con il PC.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| clyman29703 Mortale pio
 
  
 
 Registrato: 05/08/07 21:36
 Messaggi: 25
 
 
 | 
			
				|  Inviato: 07 Ago 2007 14:07    Oggetto: |   |  
				| 
 |  
				| ok fatto ankeil secondo passaggio ecco il link dv ho caricato il risultato... http://www.freefilehosting.net/download/OTI5NA==
 tu percaso conosci un test x vederew se adesso è tt a posto???
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Orange Dio maturo
 
  
 
 Registrato: 18/02/07 13:20
 Messaggi: 2224
 Residenza: Roma
 
 | 
			
				|  Inviato: 07 Ago 2007 14:14    Oggetto: |   |  
				| 
 |  
				| benvenuto anche da parte mia, clyman29703. 
 potrei chiederti, cortesemente, di evitare il linguaggio SMS? rende fastidiosa e difficile la lettura.
 grazie.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| clyman29703 Mortale pio
 
  
 
 Registrato: 05/08/07 21:36
 Messaggi: 25
 
 
 | 
			
				|  Inviato: 07 Ago 2007 15:42    Oggetto: |   |  
				| 
 |  
				| lo so ragazzi ke dovrei evitarla... se ci fate occhio ci sto provando ma ogni tanto ci ricasco.....ci sn abituato causa msn perdonatemi cercherò di evitarlo il + possibile....
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Sante62 Dio maturo
 
  
  
 Registrato: 27/06/07 17:55
 Messaggi: 3477
 Residenza: Floridia
 
 | 
			
				|  Inviato: 07 Ago 2007 16:48    Oggetto: |   |  
				| 
 |  
				| Se non mi sbaglio manca il log Rootkit di GMER. Aprilo, portati sul tag Rootkit di GMER e fai la scansione, e posta il risultato come hai già fatto con il precedente.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| clyman29703 Mortale pio
 
  
 
 Registrato: 05/08/07 21:36
 Messaggi: 25
 
 
 | 
			
				|  Inviato: 07 Ago 2007 17:30    Oggetto: |   |  
				| 
 |  
				| senn ho capito male dovevo fre lo scan della prima pagina ke mi si apre automaticamente nel programma giusto???? ecco il link....
 http://www.freefilehosting.net/download/OTM4Mw==
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Sante62 Dio maturo
 
  
  
 Registrato: 27/06/07 17:55
 Messaggi: 3477
 Residenza: Floridia
 
 | 
			
				|  Inviato: 08 Ago 2007 01:31    Oggetto: |   |  
				| 
 |  
				| Anche i log di GMER non sembrano evidenziare nulla. Tu riscontri ancora problemi con il PC?
 Comunque io direi di fixare con HJT quella voce che ho evidenziato in rosso.
 
 Poi facciamo, se vuoi, un utlimo controllo per essere più sicuri.
 Fai una scansione online con Kasperky, quì è scritto come fare:
 http://forum.zeusnews.com/viewtopic.php?t=21705
 Quando sta scaricando i file necessari, disattiva momentaneamente l'antivirus ed eventualmente anche il firewall. Non appena inizia la scansione del PC disconnettiti da internet.
 Alla fine carica il risultato su www.freefilehosting.net, riportando quì il link che ti viene assegnato.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| clyman29703 Mortale pio
 
  
 
 Registrato: 05/08/07 21:36
 Messaggi: 25
 
 
 | 
			
				|  Inviato: 08 Ago 2007 13:27    Oggetto: |   |  
				| 
 |  
				| quel file lìho eliminato.... io nn riscontro grossi problemi a parte una strana lentezza ad aprire le pagine ad esempio qnd ho fatto rispondi adesso ci ha messo una 20 di secondi ad aprirmi questa pagina di risposta....nn credo ke dipenda dal sito ma dal mio pc e poi cm ho già detto lo streaming video alle volte risulta lentissimo.....
 purtroppo nn conosco un modo x fare un test ke mi dica se è un problema del sito troppo carico oppure delmio pc...
 cmq qui c'è il link delle scan di kascpersky....
 http://www.freefilehosting.net/download/OTU5Nw==
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| bdoriano Amministratore
 
  
  
 Registrato: 02/04/07 12:05
 Messaggi: 14391
 Residenza: 3° pianeta del sistema solare...
 
 | 
			
				|  Inviato: 08 Ago 2007 13:56    Oggetto: |   |  
				| 
 |  
				| Disattiva il ripristino configurazione di sistema 
 Pulisci i files temporanei:
 Start
 Programmi
 Accessori
 Utilità di sistema
 Pulitura disco
 
 Oppure usa ATF-Cleaner o CCleaner.
 
 
 Scarica questo e scompattalo in una sua cartella non temporanea e non sul desktop
 
 Avvia AVENGER
 Clicca su input script manually
 Clicca sulla lente d'ingrandimento
 Inserisci queste righe:
 
  	  | Citazione: |  	  | Files to delete: C:\Documents and Settings\claudio malorgio\Dati applicazioni\Grim Ball\32wma.exe
 C:\Documents and Settings\claudio malorgio\Dati applicazioni\Grim Ball\apkdthtt.exe
 C:\Documents and Settings\claudio malorgio\Dati applicazioni\Grim Ball\FREE ITCH EGGS OBJ.exe
 C:\Documents and Settings\claudio malorgio\Dati applicazioni\Grim Ball\loudcityitch.exe
 C:\Programmi\Adverts\uninst.exe
 
 Folders to delete:
 C:\Documents and Settings\claudio malorgio\Dati applicazioni\Grim Ball
 | 
 Clicca su Done
 Clicca sul semaforo
 Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
 Al termine dell'operazione, posta qui il risultato.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		|  |