| Precedente :: Successivo | 
	
	
		| Autore | Messaggio | 
	
		| Edhel Comune mortale
 
  
 
 Registrato: 06/11/06 13:20
 Messaggi: 2
 
 
 | 
			
				|  Inviato: 09 Nov 2006 00:02    Oggetto: Lentezza pc, dubito link optimizer --->> log di hijack |   |  
				| 
 |  
				| Buonasera a tutti. 
 Ho il pc di casa che è davvero di una lentezza esasperante, ci mette tantissimo a caaricare la pagina e ci sono un paio di voci di Hijackthis che non mi piacciono ma non sono abbastanza esperta e non mi fido a fixare senza consigli .
 
 Il log di hijackthis l'ho messo qui:
 
 http://freefilehosting.net/?id=rdj1k6zQ8w==
 
 Sinceramente non mi sembra abbia nulla. Il server proxy che compare in R1 credo sia quello di fastweb.
 
 Mi sembrano strane un paio di righe:
 
 O4 - HKLM\..\Run: [njrf1.exe] C:\WINDOWS\TEMP\njrf1.exe (questa poi mi pare fosse segnalato come infezione da link optimizer 4 lettere random con 1 nei temp )
 O23 - Service: LogYdz - Unknown owner - \\?\C:\Programmi\Windows NT\prn.exe (file missing)
 
 poi mi sembra strano ci sia
 O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/signup/en/wowbeta/Si.cab
 
 sì che ho ricominciato a giocare a Wow ma è nei processi? Visto che ci sono stati tanti furti di psw non vorrei mai
 
 Grazie a tutti per la pazienza
  |  | 
	
		| Top |  | 
	
		|  | 
	
		| Smjert Dio maturo
 
  
  
 Registrato: 01/04/06 18:19
 Messaggi: 1619
 Residenza: Perso nella rete
 
 | 
			
				|  Inviato: 09 Nov 2006 12:58    Oggetto: |   |  
				| 
 |  
				| La diagnosi è esatta, hai il LinkOptimizer (lo riconosci proprio da quel file in Temp e quel servizio con nome assurdo). 
 O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/signup/en/wowbeta/Si.cab
 
 Questo non è un processo/servizio ma si riferisce ad un controllo ActiveX
 
 Per rimuovere il LinkOptimizer:
 
 Avvia HijackThis, premi Do a system scan only, spunta queste voci e poi premi FixChecked:
 
 
  	  | Citazione: |  	  | O4 - HKLM\..\Run: [njrf1.exe] C:\WINDOWS\TEMP\njrf1.exe O23 - Service: LogYdz - Unknown owner - \\?\C:\Programmi\Windows NT\prn.exe (file missing)
 | 
 
 Scarica questi due tool camuffati
 
 Prevx
 http://www.mytempdir.com/1038236
 
 Symantec
 http://www.mytempdir.com/1038249
 
 Fai girare in Modalità Normale il tool Prevx (alla fine ti chiederà di riavviare il pc, tu accetta)
 
 In Modalità Provvisoria (F8 al boot) fai girare il tool Symantec.
 
 Torna in Modalità Normale e posta il log del tool Prevx (C:\gromozon_removal) e del tool Symantec (FixLinkOpt.log)
 
 Fai anche una nuova scansione con HijackThis però copia e incolla qua il contenuto della finestra di Notepad che ti si apre.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Edhel Comune mortale
 
  
 
 Registrato: 06/11/06 13:20
 Messaggi: 2
 
 
 | 
			
				|  Inviato: 10 Nov 2006 23:57    Oggetto: |   |  
				| 
 |  
				| Ho fatto tutto ed ora Hijackthis mi sembra pulito anche se sono dovuta andare in provvisoria per ripulire completamente la cartella dei temporary internet files e la cosa non mi è piaciuta troppo :/ 
 Posto il log di Hijackthis
 
 http://freefilehosting.net/?id=rdj1kK7a/A==
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| Smjert Dio maturo
 
  
  
 Registrato: 01/04/06 18:19
 Messaggi: 1619
 Residenza: Perso nella rete
 
 | 
			
				|  Inviato: 11 Nov 2006 00:30    Oggetto: |   |  
				| 
 |  
				| Posta anche i log dei tool. Il log di HijackThis sembra a posto.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		|  |