Olimpo Informatico

[samueje]

ok fatto tt cm dici te...
sul desktop ora ho sl system scan...ke faccio lo elimino anke qll???cmq nn c crederai ma dopo aver svolto qst ultimo pèassaggio indicatomi le sottocartelle ke erano contenute in windows sono sparite come x magia....e io m kiedo ma cm è possibile???
ora il mio quesito è un altro: qnd avvio il note m compare la skermata nera qll ke dice avvia windowa normalmente o in modalità provvisoria etc etc... è normale???????????????????????grazzissimoooooooooooooooooooo

[R16]

[samueje]

scusami hai ragionissimo...
comunque penso sia avvenuto prima della scansione con otl...prossimamente ti dirò se si blocca ancora o meno quando guardo i film...
t ringrazio ancora dell aiuto ke mi stai fornendo...

[samueje]

ieri sera ho visto un film con vlc e indovinate indovinate???
il note non si è bloccato...
e io mi kiedo: ma cosa abbiamo fatto insieme x non farlo bloccare???

[R16]

[samueje]

speriamo in bene...
è identica a quella dell avvio in modalità p0rovvisoria ma non c è scritto qll c è scritto altro ke non riesco a leggere xke è velocissima...compare e scompare all istante automaticamente senza ke io clicchi nulla...fa tt in automatico...

[samueje]

m si è blloccato una volta mentre ero sul vostro sito mannaggia...
comunque la skermata dice selezionare il tipo di sistema operativo e va direttamente su windows xp...nn riesco a leggere le alternative xke è velocissimo...

[R16]

Prova questa procedura:
Clicca su "risorse del computer" con il tasto destro e poi
clicca "Proprietà".
Seleziona il Tab "Avanzate", poi, su "Avvio e ripristino" --> "Impostazioni"
Dal Menu a tendina seleziona il sistema che vuoi far avviare come predefinito, quindi togli il segno di spunta da "Visualizza elenco sistemi operativi per..."
Clicca ok.
Nella finestra che rimane, clicca "Applica" e poi OK.
Riavvia il pc.
Vedi se la schermata appare ancora.

[samueje]

ok ok fatto e non compare piu...grazie anke di questo...io ho installato avira, mbam e anke superantispywere....vanno bene tt e 3 insieme o possono darsi fastidio l un l altro???????????

[R16]

Vanno bene tutte e 3.

Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440
Posta il log.

[samueje]

ecco il log di hjt

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10.10.30, on 19/01/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Launch Manager\dsiwmis.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Packard Bell\Packard Bell Updater\UpdaterService.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\samuel codispoti\Documenti\Download\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0410&m=dot_se&r=0xph0411v185l0454wu85f4752g207
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O1 - Hosts: ÿþ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [AzMixerSel] C:\Programmi\Realtek\Audio\Drivers\AzMixerSel.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Active File Monitor V8 (AdobeActiveFileMonitor8.0) - Adobe Systems Incorporated - c:\Programmi\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Programmi\Launch Manager\dsiwmis.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Programmi\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Updater Service - Acer Group - C:\Programmi\Packard Bell\Packard Bell Updater\UpdaterService.exe

--
End of file - 4344 bytes

[samueje]

ragazzi miei il note mannaggia alla pupazzina si blocca ancora....di meno ma si blocca...so ke è una notizia terrificante xò m sembra giusto ke ve la dia

[R16]

Disattiva il ripristino configurazione di sistema.
http://forum.zeusnews.com/viewtopic.php?t=22084

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

[samueje]

non ho saltato nessun passaggio xò ti devo segnalare 2 cose:
1 hjt non ha trovato nulla durante la scansione
2 il servizio updater era già disattivato
ora ke facciamo???t continuo a ringraziare x il lavoro ke fai x tt noi ke kiediamo aiuto

[R16]

E' una cosa più forte di te scrivere sul pc come scrivi sul telefonino.....

Vedi se il pc si blocca ancora.

[samueje]

ok vedrò...
il fatto è ke scrivi + velocemente utilizzando questo sistema...tutto qui...
t farò sapere prossimamente se il note mi da ancora problemi...spero di no altrimenti mi vien voglia di portarlo dove l ha comprato la mia ragazza...ke devo fa?!?!?!?

[samueje]

t confermo ke si è bloccato x ben 2 volte porcacciaaaaaaaaaaaaaaaaaaaaaaa

[R16]

Mi dispiace, ma non saprei cosa altro fare.
L'unica cosa che ti posso assicurare, è che non dipende da un'infezione.

[samueje]

una cosa che sono riuscito a riscontrare e ke magari potrebbe esserti utile è ke la cpu mi gira a livelli altissimi di media 75/80 e quando scende a 25/30 va normale come se non avesse nulla...quando arriva a 100 o quasi si blocca...l altro computer fisso che possiedo viaggia al massimo a 20 ma al media è sotto il 10...

[R16]