[11] HiJackThis [Thread Ufficiale]

fullmetal440 · 26-08-2009, 14:44:37

miki boss

In effetti in avvio non hai nulla di cos� pesante... mezzo minuto � troppo. Fai un defrag prima e vedi se le cose migliorano, ma ne sono certo

.

Gi� ma come mai cos� all'improvviso? Fino a qualche giorno fa in 6 secondi era dentro... BTW mi consigliate un programma free per un buon defrag...
non mi pare che quello incluso in vista sia eccelso, anzi

**The Duccio** · 26-08-2009, 14:45:28

fullmetal440

Gi� ma come mai cos� all'improvviso? Fino a qualche giorno fa in 6 secondi era dentro... BTW mi consigliate un programma free per un buon defrag...
non mi pare che quello incluso in vista sia eccelso, anzi

mydefrag.

**miki boss** · 26-08-2009, 14:53:03

The Duccio

mydefrag.

Oppure JKDefrag

.

**The Duccio** · 26-08-2009, 15:45:09

miki boss

Oppure JKDefrag

.

beh direi che � lo stesso no?

fullmetal440 · 26-08-2009, 16:23:37

The Duccio

mydefrag.

Sto usando questo, non sapevo quale opzione usare allora prima ho fatto
"analyze only" per vedere com'era la situazione e poi ho fatto "defragment only"... ora sta andando e ha pure gi� quasi finito... non mi pare che fosse cos� frammentato il disco

**miki boss** · 26-08-2009, 18:57:32

fullmetal440

Sto usando questo, non sapevo quale opzione usare allora prima ho fatto
"analyze only" per vedere com'era la situazione e poi ho fatto "defragment only"... ora sta andando e ha pure gi� quasi finito... non mi pare che fosse cos� frammentato il disco

Dacci notizie sulle nuove performance.

fullmetal440 · 26-08-2009, 19:43:12

miki boss

Dacci notizie sulle nuove performance.

Allora, intanto � pi� veloce l'accesso alle cartelle come ci si poteva aspettare, quindi se per il tempo di login poco cambia una pulizia ci voleva comunque...
Dopo aver riavviato il login � durato 10 secondi, considerando che aveva aggiornato non mi paiono malvagi, penso si possa fare di meglio ma intanto male non ha fatto!

O RLY? · 27-08-2009, 03:43:39

Sera

oggi Spybot mi ha trovato un BHO di Virtumonde, che � stato prontamente eliminato... premettendo che non ho sintomi da infezione, il pc va normalmente e nel log di HJ non mi sembra ci sia nullo di nocivo, posso evitare di preoccuparmi?

Ecco il log, vedete un po' voi, se possibile

Spoiler:

Grazie in anticipo

**miki boss** · 27-08-2009, 13:39:14

fullmetal440

Allora, intanto � pi� veloce l'accesso alle cartelle come ci si poteva aspettare, quindi se per il tempo di login poco cambia una pulizia ci voleva comunque...
Dopo aver riavviato il login � durato 10 secondi, considerando che aveva aggiornato non mi paiono malvagi, penso si possa fare di meglio ma intanto male non ha fatto!

Ottimo... 10 secondi direi che sono pi� che accettabili!

**Misfire** · 27-08-2009, 14:28:17

Spoiler:

Grazie

**Luminux** · 27-08-2009, 16:50:24

Spoiler:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.50.05, on 27/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\syncer\M cciTrayApp.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\DNA\btdna.exe
C:\Programmi\WiFiConnector\NintendoWFCReg.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Programmi\Windows Live\Messenger\usnsvc.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {1

F081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Class - {389BBC69-52C6-B

2-426C-62B0BF8F1491} - C:\WINDOWS\sogik1.dll (file missing)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA

5E23E045} - (no file)
O2 - BHO: Class - {B00F15B8-D89D-00F7-DF43-9903639E863F} - C:\WINDOWS\sogik1.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programmi\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\syncer\M cciTrayApp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\RavMonE.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programmi\DNA\btdna.exe"
O4 - HKCU\..\Run: [EA Core] "C:\Programmi\Electronic Arts\EADM\Core.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Esegui il programma di registrazione della chiave USB Wi-Fi Nintendo.lnk = C:\Programmi\WiFiConnector\NintendoWFCReg.exe
O8 - Extra context menu item: &Clean Traces - C:\Programmi\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Scaricare usando &BitSpirit
- C:\Programmi\BitSpirit\bsurl.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1236777095921
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1236777072000
O16 - DPF: {7FC1B346-83E6-4774-

20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://luminux-dior.spaces.live.com/...d/MsnPUpld.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/606177.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5463209-C9BF-40E7-B201-CA3A8FA6D7BF}: NameServer = 85.37.17.39,85.38.28.71
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F

1} - C:\Programmi\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: \\?\C:\WINDOWS\system32\com9.gcw
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Utilit� di pianificazione di LiveUpdate automatico - Unknown owner - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

--
End of file - 9008 bytes

Diciamo che la voglia di lanciare il computer dal balcone � tanta si impalla abbestia e la connessione � lentissima, se qualcuno potesse aiutarmi (ad aggiustarlo, non a lanciarlo

) gliene sarei grato a vita.
Grazie

Edit: metto sotto spoiler

**miki boss** · 28-08-2009, 11:23:54

@ O RLY?: Fixa:

Spoiler:

@ Misfire: Fixa:

Spoiler:

@ Luminux: Il tuo LOG era il peggiore dei 3. Fixa queste voci, c'� anche un malware:

Spoiler:

**Misfire** · 28-08-2009, 12:45:20

WTF?

devo averci perso la mano

comunque dopo il fix � pi� veloc in avvio, bene

**stig** · 28-08-2009, 12:47:16

Per favore una controllatina, il pc sembra essere diventato un bradipo!!!!!!

Spoiler:

O RLY? · 28-08-2009, 13:00:01

Grazie mille!

oltre alla roba inutile, non c'era nulla di dannoso, no?

Amministratori
206567@RedazioneGV	233018@techGV
Guardian
215617@Don Dema	153820@Illuminated
5880@iMaX
Moderatori
95216@Alienware	234323@Bismark
236104@gabry1710	172466@King_Of_Kings_21
26508@Metalmark	28512@MikiM
235165@Redazione Gamesvillage	233457@TheGu
236103@thekingdani	87740@titan2010

Discussione: [11] HiJackThis [Thread Ufficiale]

Strumenti Discussione

Regole di Scrittura