Olimpo Informatico

[laphytia]

ciao a tutti!!!
dunque, il mio pc è lentissimo. ma questo ve l'avranno detto in molti. quello che non vi hano detto, credo, visto che non ve ne ho trovato traccia in altri post è quanto segue.

oggi sono andata in installazioni applicazioni per rimuovere un programmino (pc-cillin) che non ricordavo di aver instalato e che tutte le volte che accendo il pc mi parte, pensavo che fosse quello che mi rallentava oltremodo ogni operazione; e li ho trovato una sorpresa: ho circa 20 voci del genere
"aggiornamento rapido per windows xp" seguite da vari codici tipo KB824105 o KB837001 etc. l'icona è quella di sistema(con il pc e il cd di fianco per intenderci)
tre di queste voci hanno invece il codice (SP2) Q322011 e l'icona è quella di explorer e pesano ognuna 1643,00 Mb!!!!!

io non capisco che cacchio possano essere! ma non credo che sia normale, sbaglio?
inoltre molto spesso all'apertura di pagine web mi compare una finestrella con una grande x rossa e c'è scritto

errore durante l'esecuzione
eseguire il debug?
riga:14
errore:errore di sintassi

mi date una mano?
vi mando il log di hijack se può servire


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19.30.37, on 09/05/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe
C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programmi\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVG7\avgw.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ATIPTA] C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\ASUSTek\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Programmi\File comuni\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094120723875
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Vspmwhlpnm - Unknown owner - (no file)

--
End of file - 5308 bytes


come antivirus uso avg e come sistema operativo ho windows xp professional

ciao a tutti e grazie!!!!
fede

[Sante62]

Ciao laphytia

E' strano, perchè l'aggiornamento di cui parli e cioè il KB824105 sembra sia compatibile con Windows server 2003; mentre tu hai XP;

il tuo PC è collegato in rete per caso?

intanto appena possibile scaricati il Service Pack 2;

adesso è comunque disponibile il Service Pack 3, dovresti vedere quale ti fa installare;

fai un pò di pulizia con CCleaner; Avvialo e clicca su opzioni->Avanzate, e togli la spunta da "elimina file solo se più vecchi di 48 ore"
Utilizza l'opzione Pulizia e poi clicca su Analizza; alla fine clicca su Avvia Pulizia. Fai la stessa cosa con l'opzione Trova problemi; eliminerà una serie di chiavi di registro inutili.

scarica e fai girare Combofix tramite questa discussione

[laphytia]

dunque, sono riuscita a fare solo in parte quello che mi avete suggerito.
-service pack 2 non me lo fa scaricare... (ma cosa sarebbe? scusa l'ignoranza)
-ho fatto la pulizia con cleaner (che è durata l'intera giornata!!!!) ma non ho trovato il l'opzione trova problemi...
il resto ok, posto dunque il file di combofix
http://www.freefilehosting.net/download/3h3i0
e quello di hijack
http://www.freefilehosting.net/download/3h3i1

ciao a tutti e grazie ancora!!!!
buona notte fede

[chemicalbit]

[laphytia]

alla fine sono riuscita a scaricare il service-pack e ho anche trovato "trova problemi".
confermo che la scopetta ha impiegato mezza giornata a fare l'analisi e mezza a fare la pulizia!!! non so quanti mega mi ha liberato, ma diceva più di 7000 file!!!

mi sembrava andasse tutto per il meglio quando ieri sera dopo aver risposto qui nel blog si è bloccata ogni cosa e si sono aperte centinaia di finestre che non riuscivo a chiudere, ho duvuto spegnere forzatamente il pc per uscire.
riposto un log di hijack

http://www.freefilehosting.net/download/3h456

ciao a tutti

[Sante62]

Penso che i problemi riscontrati siano dovuti alla mancanza del Service Pack 2 (o il 3);

Scarica la versione aggiornata di Hijackthis e disinstalla la precedente;

fai la scansione con Systemscan e posta il log generato come
indicato quì;

fai in modo che includa il log di Hijackthis, selezionando la relativa casella nella schermata principale di Systemscan, altrimenti postalo a parte...

[laphytia]

io pensavo di averlo scaricato il service pack, ma non ne sono certa... da dove dovrei controllarlo?
questo il report di systemscan
http://www.freefilehosting.net/download/3h4ke
e questo quello di hijack
http://www.freefilehosting.net/download/3h4kf
grazie di tutto
fede

[Sante62]

[chemicalbit]