Olimpo Informatico

[johnny]

salve a tutti!

seguo suggerimento ( http://forum.zeusnews.com/viewtopic.php?t=24114 ) e posto anche qui:

il problema che vorrei risolvere è l'avvio di windows: ho già eliminato alcuni programmi inutili, ma non riesco a capire cosa sia Monitor.exe che mi rallenta la schermata iniziale (prima che compaiano le icone) per circa 1 minuto.

ho fatto scansioni con Avast, ad-aware, spybot, a-squared, ccleaner, efrc, panda software.....ma nulla di strano

sapete darmi qualche consiglio?

[ste_95]

monitor.exe è un'applicazione Acer...

tuttavia mi è già capitato di vedere che un trojan avesse preso il suo posto spostando il file leggittimo nella cartella bak...

per sicurezza comunque vai vedere in questo percorso se c'è una cartella bak:

C:\Programmi\Acer\eRecovery\Monitor.exe

[bdoriano]

Ciao johnny,

Segui le istruzioni di questo topic per postare il log di hijackthis.

[johnny]

[johnny]

questo è quello che ho ricevuto da Findawf:

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~



Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report

[ste_95]

prova a fare uan ricerca nel computer per vedere se trovi eventuali altri files monitor.exe

[johnny]

non ho altri files monitor.exe se non
C:\Acer\Empowering Technology\eRecovery
e la prefetch, che è in .pf

[bdoriano]

Per caso avevi una partizione D: sul disco che hai poi eliminato?

Hai provato a disabilitarne l'avvio usando CodeStuff Starter o AutoRuns?

Prova a caricare C:\Programmi\Acer\eRecovery\Monitor.exe su http://www.virustotal.com e fallo analizzare.
Aspetta il risultato della scansione e facci sapere.

[johnny]

virustotal non rileva nulla.

non ho ancora provato a disabilitarlo con le utilities segnalate perchè prima di farlo vorrei anche sapere a cosa realmente serve

comunque, la cosa strana è che facendo la procedura start>esegui>msconfig >avvio ho tolto la spunta da monitor.exe....

[bdoriano]

Come ti ha già detto ste_95 e precisato qui maxismakingwax, Monitor.exe è un'applicazione della Acer che dovrebbe servire a ripristinare il sistema in caso di problemi.
Perché funzioni correttamente, deve esistere una partizione (nascosta) D: in formato FAT32. Se la suddetta partizione viene cancellata o passata in formato NTFS o gli viene cambiata la lettera assegnata, l'applicazione comincia a dare problemi.

Alcune informazioni dal sito Acer:
http://www.acer-euro.com/et/it/notebooks01.htm
http://www.acer-euro.com/et/it/eRecovery.htm

[johnny]

[bdoriano]

Per visualizzare la struttura del tuo disco:
Pannello di controllo
Strumenti di amministrazione
Gestione computer
Gestione disco
Puoi anche modificare la struttura, con perdita dei dati contenuti.

Io, di solito, uso programmi come Acronis Disk Director o Paragon Partition Manager (entrambi a pagamento) per modificare la struttura dei dischi senza perdita dei dati.
Ne esistono anche di gratuiti:
GParted
System Rescue CD
Cute Partition Manager
Partition Logic
Ranish Partition Manager
The Partition Resizer

[johnny]

grazie per il tempo

ho controllato: partendo dal fatto che ho due HD interni, mi visualizza oltre a quelli anche un certo PQSERVICE partizione di base Fat32 integro configurazione EISA.....

in ogni caso sono sicuro di non aver mai modificato le partizioni...

[bdoriano]

Dato che tracce di malware non sembrano essercene, ti consiglio di continuare la discussione precedente.
Purtroppo, le mie conoscenze sugli strumenti di verifica delle partizioni sono limitate.

[johnny]

grazie lo stesso

ciao