Olimpo Informatico

[levatore]

Gentile Forum, premetto di avere una conoscenza modestissima in ambito informatico e pertanto cerchero' di spiegarvi come meglio posso qual' e' il mio problema.
Mi e' stato regalato un vecchio PC "Pentium3"; O.S. "XP"; antivirus "AVG free edition"; antidialer "Ad-Aware" il problema é la sua lentezza in ogni operazione, dall' accensione ( la barra delle applicazioni e le cartelle presenti sul desktop non appaiono tutte contemporaneamente ma in modo graduale ) all' apertura dei programmi( uso Flash e Photoshop ), delle cartelle in genere e del Browser (I. E. versione 6, tra l' altro quando sono collegato l' icona di explorer sulla barra degli indirizzi e' sostituita da quella dei file .BAK, .DAT, .PTT ecc..).
Ho spulciato tra i thread all' interno del forum ed ho scaricato HijackThis ottenendo il Log che vi inoltro di seguito.

[ioSOLOio]

in attesa che la maga dei virus esprima la sua sentenza..
quanta ram hai installata?
Se non lo sai, andando in Pannello di controllo -> Sistema dovresti vedere il quantitativo di Ram installato

[holifay]

Ciao e benvenuto

ti consiglio senz´altro di installare un firewall, dato che non hai nemmo il service pack 1

Nel log non vedo nulla di allarmante, prova a fare una scansione con RKR. Non usare il PC finchè non ha finito. Poi posta il log http://download.sysinternals.com/Files/RootkitRevealer.zip

[levatore]

Ringrazio entrambi per la gentilezza e la velocita' nel ripondermi.
_ Per ioSOLOio : ho controllato e il pannello riporta 928 MHz e 128 MB di RAM.
_ Per holifay : faro' senz' altro il controllo che mi hai suggerito e postero' il risultato. Se non potro' questa sera ( causa impegni lavorativi )cerchero' di farlo al piu' presto. Per il momento grazie e buona serata

[ioSOLOio]

[chemicalbit]

Ciao levatore, benvenuto!

[levatore]

Ciao, scusate per il lungo silenzio ma riesco solo adesso a rispondere ai vostri gentili interventi.

@ Per holifay : ho scannerizzato il PC con il programma da te suggerito e l' esito mi ha dato la pagina completamente vuota ( nella parte
bassa del pannello di output (nella zona grigia), risultava questa messaggio : "Scan complete: no discrepancies found").

@ Per chemicalbit : grazie anche a te per il consiglio. Ho fatto come da te indicato un nuovo scan in modalita' provvisoria e posto di seguito il risultato.


*************************************************************

"Partition table (MBR)","Reading error","Error"
"Boot sector of disk C:","Reading error","Error"
"System registry Software\Microsoft\Windows NT\CurrentVersion\Windows\Load","","Scanned"
"System registry Software\Microsoft\Windows NT\CurrentVersion\Windows\Run","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\Run","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\RunOnce","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\RunOnceEx","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\RunServices","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\RunServicesOnce","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\Run","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\RunOnce","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\RunOnceEx","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\RunServices","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\RunServicesOnce","","Scanned"
"System registry Software\Microsoft\Windows\CurrentVersion\Winlogon\Userinit","","Scanned"
"System registry SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","","Scanned"
"System registry exefile\shell\open\command","","Scanned"
"System registry scrfile\shell\open\command","","Scanned"
"System registry scrfile\shell\config\command","","Scanned"
"System registry batfile\shell\open\command","","Scanned"
"System registry cmdfile\shell\open\command","","Scanned"
"System registry comfile\shell\open\command","","Scanned"
"System registry piffile\shell\open\command","","Scanned"
"System registry giffile\shell\open\command","","Scanned"
"System registry htmlfile\shell\open\command","","Scanned"
"System registry htafile\shell\open\command","","Scanned"
"System registry jpegfile\shell\open\command","","Scanned"
"System registry txtfile\shell\open\command","","Scanned"
"System registry regfile\shell\open\command","","Scanned"
"System registry cplfile\shell\cplopen\command","","Scanned"
"System registry Word.Document.8\shell\open\command","","Scanned"
"System registry WordPad.Document.1\shell\open\command","","Scanned"
"System registry inffile\shell\open\command","","Scanned"
"System registry vbsfile\shell\open\command","","Scanned"
"System registry vbefile\shell\open\command","","Scanned"
"C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe","- OK -","Quick checked"
"C:\Programmi\File comuni\Real\Update_OB\realsched.exe","- OK -","Quick checked"
"C:\Programmi\Internet Explorer\IEXPLORE.EXE","- OK -","Quick checked"
"C:\Programmi\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe","- OK -","Quick checked"
"C:\Programmi\Messenger\msmsgs.exe","- OK -","Quick checked"
"C:\WINDOWS\System32\ctfmon.exe","- OK -","Quick checked"
"C:\WINDOWS\System32\mshta.exe","- OK -","Quick checked"
"C:\WINDOWS\System32\rundll32.exe","- OK -","Quick checked"
"C:\WINDOWS\System32\shell32.dll","- OK -","Quick checked"
"C:\WINDOWS\System32\shimgvw.dll","- OK -","Quick checked"
"C:\WINDOWS\regedit.exe","- OK -","Quick checked"
"C:\WINDOWS\System32\kernel32.dll","- OK -","Quick checked"
"C:\WINDOWS\System32\wsock32.dll","- OK -","Quick checked"
"C:\WINDOWS\System32\user32.dll","- OK -","Quick checked"
"C:\WINDOWS\System32\shell32.dll","- OK -","Quick checked"
"C:\WINDOWS\System32\ntoskrnl.exe","- OK -","Quick checked"
"C:\WINDOWS\System32\drivers\etc\hosts","Change","Changed"

*************************************************************

Aggiungo che l' ultima volta che mi sono collegato ad internet ( ho una connessione a 56 Kb) all' apertura della HomePage e' comparsa anche
una pop-up del servizio di messaggistica immediata che mi informava di cio' che segue:


______Messaggio da System a alert alle 19.04.18 del 24/09/2006________

Your system registry is corrupted and needs to be cleaned immediately.
Compromised registry files can lead to the following:

1. Complete access of your PC by hackers.
2. Slow speeds resulting in slow downloads of internet files.
3. The compromise of personal information stored on your computer.
4. Complete system failure resulting in the need for a complete reinstall of your hard drive.

To fix this problem :

1. Open Internet Explorer
2. In the URL Field type - www.ToCleanPC.com
3. Note that all versions of windows are supported
4. Once you load the program, close this window.

Please note that once you visit www.Fix The Reg.net and install the cleaner program you will not receive any more reminders
or pop - ups like this one.

www.ToCleanPC.com


Grazie mille e scusate ancora per i ritardi.

[splarz]

quella finestra pop up ha tutta l'aria di essere la solita "presa in giro" per venderti il software.

i problemi di lentezza sono dovuti sicramente alla ram. le cose da fare sono due:
- mettere un altro modulo da 128 e portarla a 256
- seguire i consigli di www.pcalmeglio.net nella parte "come mettere il turbo a xp" per migliorare sensibilmente la velocità del sistema operativo.
Puoi anche evitare di installare altra ram se non hai voglia di spendere soldi, riuscirai a lavorare decentemente comunque.
L'unico inconveniente resterà l'avvio: anche se settato al meglio il pc ci metterà minimo 200 secondi ad avviarsi.

[Smjert]

Per le finestre di Advertising guarda qua

[levatore]

Grazie davvero, ho dato un' occhiata ai link molto interessanti. Seguiro' i tutorial sperando di migliorare le prestazioni e di risolvere il problema pop-up.

[Cyanke]

Fai così:

1. Eseguisci ?iniziare? e, dopo, digita ?services.msc? (senza virgolette).
2. Cerca nell?elenco ?messaggero?.
3. Fai pressione sul bottone diritto del ?mouse? e scegli ?proprietà?.
4. Muta il tipo di inizializzazione per ?desattivato?.
5. E anche fai pressione sul bottone ?Fermare?.
6. Pronto, questi spams niente più ritorneranno!!!

Abbracci,

Cristina Yanke