Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
pc lento lentissimo e cpu utilizzata al 95/100%
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 10 Mag 2011 21:09    Oggetto: pc lento lentissimo e cpu utilizzata al 95/100% Rispondi citando

Ciao a tutti, chiedo aiuto per evitare il problema cha da alcuni gg affligge il mio pc
Sistema windows xp, antivirus avg free
l'accensione è lentissima, quando apro qualsiasi programma l'attesaè eterna e i problema inizialmente si son manifestati con l'audio al rallentatore sia aprendo file musica con w media player o direttamente su internet su youtube.
La cpu come nel titolo del topic anche se non faccio nulla è utilizzata almeno al 60%con punte fino al 100%.
Il mio antivirus AVG non trova nulla
Ho seguito le istruzioni e con Hijack risulta :


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20.38.28, on 10/05/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\AVG\AVG9\avgchsvx.exe
C:\Programmi\AVG\AVG9\avgrsx.exe
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
C:\Programmi\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\AVG\AVG9\avgwdsvc.exe
C:\Programmi\Belkin\Bluetooth Software\bin\btwdins.exe
C:\PROGRA~1\WINTV\TVSERVER\HAUPPA~1.EXE
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\Programmi\CDBurnerXP\NMSAccessU.exe
C:\Programmi\AVG\AVG9\avgnsx.exe
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\Programmi\File comuni\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Programmi\Intel\Wireless\Bin\EOUWiz.exe
C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programmi\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Wireless Console 2\wcourier.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\ASUS\Asus ChkMail\ChkMail.exe
C:\Programmi\Windows Desktop Search\WindowsSearch.exe
C:\Programmi\Belkin\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
D:\Documenti\Hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.asus.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {E60D7BCE-CBC5-4A27-96C3-5EE5739BDFB0} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Programmi\File comuni\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [EOUApp] "C:\Programmi\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programmi\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programmi\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [avg_spchecker] "C:\Programmi\AVG\AVG9\Notification\SPChecker1.exe" /start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programmi\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O8 - Extra context menu item: Invia a periferica &Bluetooth... - C:\Programmi\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/select/asusTek_sys_ctrl3.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlcdnet.asus.com/pub/ASUS/misc/dlm-activex-2.2.5.0.cab
O16 - DPF: {5F519B46-96EF-499F-BF24-C9E1548FA56B} (Sony SNC-DF70 Control) - http://79.28.164.98/program/SonySncDf70View.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://217.133.38.243:1024/activex/AMC.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://corriherptz.axiscam.net:9552/activex/AMC.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A8D79589-D337-4166-B40F-1260EACBD3BC}: NameServer = 151.99.125.1,151.99.125.2
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgwdsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Servizio di Google Update (gupdate1c9c2a0e340cb00) (gupdate1c9c2a0e340cb00) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\PROGRA~1\WINTV\TVSERVER\HAUPPA~1.EXE
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Servizio Vodafone Mobile Broadband (VmbService) - Vodafone - C:\Programmi\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe

--
End of file - 12265 bytes



grazie mille dell'aiuto che vorrete darmi
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 11 Mag 2011 07:55    Oggetto: Rispondi citando

Ciao besesto, Ciao

giusto per completezza, fai queste operazioni preliminari:
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 14 Mag 2011 00:10    Oggetto: Rispondi citando

bdoriano prima di tutto GRAZIE !!!! Smile Smile
è stato parecchio difficile riuscire a far tutto per i continui ritardi del pc nel rispondere ai comandi...lo sto perdeendo !!!!
alla fine son riuscito a far tutte le scansioni che mi hai consigliato ed effettivam qualcosa pare sia saltato fuori

Allego i logs generati e....attendo + che fiducioso un consiglio


per mbam
mbam-log-2011-05-12 (07-10-47).txt

il log di superantispyware:
SUPERAntiSpyware Scan Log - 05-13-2011 - 00-16-33.log

per otl ecco i 2 logs generati :
OTL.Txt
Extras.Txt
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 18 Mag 2011 19:31    Oggetto: Rispondi citando

nessun esperto da un'occhiata ai miei log ?? Laughing Laughing
o mi devo preoccupare xchè troppo disastrati ???? Crying or Very sad Crying or Very sad
grazie !!
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 18 Mag 2011 22:23    Oggetto: Rispondi citando

Scusa, mi sono dimenticato di te. Razz

Vedo che MBAM e SuperAntiSpyware hanno eliminato alcuni "intrusi".

Segui le istruzioni di questo topic per postare il log di combofix.
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 19 Mag 2011 20:32    Oggetto: Rispondi citando

fatto anche con combofix, anche se l'operazione di disinstallazione di AVG necessaria è stata lunghissima e impegnativa...non ne voleva sapere. Lo scrivo x info, magari è un'ulteriore indizio. 8)
questo è il log di combofix

ComboFix.txt

cmq....mi pare, così a sensazione che le prestazioni non son migliorate + di tanto e quando riproduco file musica c'è ancora l'effetto....tremore e rallenty Crying or Very sad Crying or Very sad
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 20 Mag 2011 19:31    Oggetto: Rispondi citando

Ciao.
Fai questa scansione, per vedere se hai qualche rootkit, nel Hd:
Scarica TDSSKiller.zip sul desktop:
link
Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà skip,clicca su "Continue".
Se è richiesto il riavvio, acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui.
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 20 Mag 2011 20:12    Oggetto: Rispondi citando

Ciao R16
ho fatto come da te consigliato...infezione pare di NO..nessun riavvio richiesto.
ecco il log

TDSSKiller.2.5.1.0_20.05.2011_19.46.51_log.txt

inizio ad esser un po'....sfiduciato Sad
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 20 Mag 2011 21:10    Oggetto: Rispondi citando

Citazione:
inizio ad esser un po'....sfiduciato

Alle volte, bisogna avere un pò di pazienza, per individuare la causa del problema. Wink
Scarica aswMBR.exe sul desktop.
link
Fai doppio clic aswMBR.exe per eseguirlo
Clicca sul pulsante Scan per avviare la scansione
Al termine della scansione clicca su Save log,e salvalo sul desktop.
Postalo qui.
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 20 Mag 2011 23:30    Oggetto: Rispondi citando

forse qualcosa c'è......
MBR.dat
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 20 Mag 2011 23:35    Oggetto: Rispondi citando

Il log me lo dà vuoto.
Copia -incolla il contenuto, e postalo qui.
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 20 Mag 2011 23:41    Oggetto: Rispondi citando

boh.....
Question Question

eccolo




aswMBR version 0.9.5.256 Copyright(c) 2011 AVAST Software
Run date: 2011-05-20 23:28:07
-----------------------------
23:28:07.125 OS Version: Windows 5.1.2600 Service Pack 3
23:28:07.125 Number of processors: 2 586 0xE08
23:28:07.125 ComputerName: EGO UserName:
23:28:11.265 Initialize success
23:28:18.156 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
23:28:18.156 Disk 0 Vendor: HTS541080G9AT00 MB4OA60A Size: 76319MB BusType: 3
23:28:18.156 Disk 0 MBR read error 0
23:28:18.156 Disk 0 MBR scan
23:28:18.156 Disk 0 unknown MBR code
23:28:18.156 MBR BIOS signature not found 0
23:28:18.187 Disk 0 scanning sectors +156296385
23:28:18.187 Disk 0 scanning C:\WINDOWS\system32\drivers
23:28:47.984 Service scanning
23:28:53.156 Disk 0 trace - called modules:
23:28:53.218 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spfs.sys >>UNKNOWN [0x86d88938]<<
23:28:53.265 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86cfeab8]
23:28:53.265 3 CLASSPNP.SYS[f74e7fd7] -> nt!IofCallDriver -> \Device\00000084[0x86c921b8]
23:28:53.281 5 ACPI.sys[f7245620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x86d0b940]
23:28:53.640 Scan finished successfully
23:29:12.968 Disk 0 MBR has been saved successfully to "C:\Documents and Settings\Corrado\Desktop\MBR.dat"
23:29:12.968 The log file has been saved successfully to "C:\Documents and Settings\Corrado\Desktop\aswMBR.txt"
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 20 Mag 2011 23:49    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {E60D7BCE-CBC5-4A27-96C3-5EE5739BDFB0} - No CLSID value found.
O3 - HKU\S-1-5-21-3179664010-1544410161-2703233562-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3179664010-1544410161-2703233562-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-3179664010-1544410161-2703233562-1006\..\Toolbar\WebBrowser: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - No CLSID value found.
O3 - HKU\S-1-5-21-3179664010-1544410161-2703233562-1006\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.
O3 - HKU\S-1-5-21-3179664010-1544410161-2703233562-1006\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKU\S-1-5-21-3179664010-1544410161-2703233562-1006\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-3179664010-1544410161-2703233562-1006\..\Toolbar\WebBrowser: (no name) - {E60D7BCE-CBC5-4A27-96C3-5EE5739BDFB0} - No CLSID value found.
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
12.04.26 | 000,000,004 | ---- | M] () -- C:\WINDOWS\1293875.dat
[2011/04/05 21.04.30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Corrado\Dati applicazioni\OfferBox
[2009/11/30 20.44.48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Stefania\Dati applicazioni\pdfforge
[2009/11/30 20.44.48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Stefania\Dati applicazioni\Search Settings
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

:commands
[emptytemp]
[purity]
[RESETHOSTS]
[EMPTYFLASH]
[Reboot]



Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.

Posta il log.
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 21 Mag 2011 00:22    Oggetto: Rispondi citando

mi ha fatto fare Riavvio e il tutto è stato....ETERNO !!!!

log :

05212011_000446.log

intanto GRAZIE
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Mag 2011 00:35    Oggetto: Rispondi citando

Segui questo percorso e svuota la cartella Prefetch : (non eliminare la cartella)
C:\Windows\Prefetch

Segui le istruzioni di questo topic per eliminare gli ADS:
http://forum.zeusnews.com/viewtopic.php?t=45223

Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548
Posta il log di Systemscan.
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 21 Mag 2011 01:07    Oggetto: Rispondi citando

vuotata prefetch
ads non presenti

log di Systemscan
21_05_2011_01_03_report.zip
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Mag 2011 12:29    Oggetto: Rispondi citando

Il pc non presenta infezioni. Think

Fai:
Start\Esegui\ digita
msconfig

Nel tab "Avvio" togli TUTTE le spunte, lasciando solo quelle relative all'antivirus.

Riavvia il pc, e vedi quanto ci mette a caricare il S.O
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 21 Mag 2011 18:45    Oggetto: Rispondi citando

Citazione:
Il pc non presenta infezioni.

beh adesso la sfiducia ci sta tutta.

ho proceduto con msconfig e i tempi mi paiono esattamente come prima..cioè eterni

qlche altra carta da giocare o vado al mediaworld a vedere in po' di prezzi?? Crying or Very sad Crying or Very sad
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Mag 2011 20:47    Oggetto: Rispondi citando

Citazione:
i tempi mi paiono esattamente come prima..cioè eterni

Per curiosità, quanto ci mette a caricare il S.O?
Citazione:
qlche altra carta da giocare o vado al mediaworld a vedere in po' di prezzi??

Mi fai un'altra scansione con OTL, per favore?
Posta il log.
Per caso possiedi il cd d'installazione di Windows?
Il problema è solo il caricamento "eterno"?
Top
Profilo Invia messaggio privato
besesto
Eroe
Eroe


Registrato: 10/05/11 20:54
Messaggi: 47

MessaggioInviato: 21 Mag 2011 23:09    Oggetto: Rispondi

allora: ho spento e riavviato proprio x poter quantificare i tempi effettivi:
dall'accensione alla scelta dell'utente circa 4minuti e mezzo, poi dalla scelta dell'utente al momento in cui posso effettivamente lanciare un programma son passati circa 7 minuti!!!
una volta entrati in un programma ci si muove abbastanza normalmente anche se sembra che il puntatore del mouse a volta arrivi" in ritardo".
I lproblema + antipatico è proprio la lentezza nell'aprire qualcosa, un programma,un documento di una cartella, outlook, ecc.
Poi se devo ascoltare un qualsiasi file audio vaal rallentatore, a tratti, distorto, stessa cosa guardare un filmato , anche con youtube.

ti posto il log di otl
OTL.Txt


purtr il cd di windows non l'ho + .....
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2, 3, 4, 5  Successivo
Pagina 1 di 5

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi