+ Rispondi alla Discussione
Risultati da 1 a 33 di 33

[Risolto] probabile infezione, pc rallentato

Ultimo Messaggio di Wolf Otakar il:
  1. #1
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16

    [Risolto] probabile infezione, pc rallentato

    Dopo aver aggiornato spybot, installato il sw del cellulare samsung, e tolto alcune applicazioni nell'avvio (da msconfig), ho il pc rallentato. Le cartele si aprono e prima di mostrare i files passa un buon secondo. Anche IE sembra andare a scatti.
    Non sono esperta, ma vorrei sapere se ho toccato qualcosa che non va.
    Ho gi pulito il registro, il disco (da 160 giga) pieno a met, e non ho infezioni, secondo avast e secondo spybot.

    Vi allego il log...

    Ho un sacco di roba in esecuzione, come faccio?
    Potete vedere qualcosa?
    Sono una neofita in realt...

    Tnx!
    delilah

    ps: e poi: perch ho tolto alcune app dall'avvio, e sono in modalit avvio selettivo, ma le stesse mi ritornano in background? per esempio, google update service... mah.
    a 'sto punto riseleziono tutto e torno in avvio normale!!!
    File Allegati File Allegati

  2. #2
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    ciao innanzitutto inizia a togliere queste voci

    con hijackthis elimina:

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)


    questo lo conosci? > fabydelilah.spaces.live.com

    se non e' tuo cliente eliminalo

    vai sul sito di kaspersky e fai una scansione online

    clicca su "kaspersky online scanner"
    clicca su "accept"
    --- verr eseguito il download dei componenti necessari alla scansione
    quando terminato clicca su "my computer" (finestra a sinistra)
    avvia la scansione
    --- da questo punto in poi, puoi anche disconnettere il pc da internet
    quando finisce la scansione, salva e posta il rapporto.

  3. #3
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    fatto tutto, sono stata bravissima.
    cancellato voci che hai detto e fatto scansione: allego risultato. c' un trojan... o simile...
    mi limito a cancellarlo manualmente?
    File Allegati File Allegati

  4. #4
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    utile?
    misec.net/trojaninfo/RiskTool.HideWindows.118

    ... e grazie, dimenticavo.
    gentilissimo.

  5. #5
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    no non toccare niente fammi controllare

  6. #6
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    certo che s, attendo... sono pronta al peggio


  7. #7
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    ascolta...vai sul sito di VIRUSTOTAL e analizza questo:

    install_MioNet_ver1_6_11.exe

    dovrebbe essere innocuo ma per sicurezza fai come ti ho detto - aspetto qui

  8. #8
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    Citazione Originariamente Scritto da maniac Visualizza Messaggio
    aspetto qui
    volo!

  9. #9
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    et voil
    virustotal.com/it/analisis/4c9c45f956a65242819425c337ff59b0

  10. #10
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    nooooo calliope dovevi postarmi il risultato.....cosa era scritto? infetto?

    ok calliope va bene cosi' lo rileva solo kaspersky lascialo li' dov'e' >>> dimmi il pc e' ancora lento?
    Ultima modifica di Andrez; 17-08-08 alle 10:12 Motivo: quando possibile evitare post consecutivi

  11. #11
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    Citazione Originariamente Scritto da maniac Visualizza Messaggio
    ok calliope va bene cosi' lo rileva solo kaspersky lascialo li' dov'e' >>> dimmi il pc e' ancora lento?
    sh. cio, non esageratamente, per mi accorgo che c' differenza vs prima.
    l'unica cosa che avevo fatto era pulire il registro con regcleaner, e avevo cancellato solo le voci inutili che trova quel sw.
    l'altra cosa era stato un tentativo di bloccare dei file dall'avvio da msconfig, ma non avevo notato grnadi miglioramenti, allora ho riselezionato tutto e ho riavviato...
    c'entrano queste cose?

  12. #12
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    Citazione Originariamente Scritto da Calliope Visualizza Messaggio
    bloccare dei file dall'avvio da msconfig
    leggasi 'togliere delle applicazioni dall'avvio in msconfig'...

  13. #13
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    Citazione Originariamente Scritto da Calliope Visualizza Messaggio
    sh. cio, non esageratamente, per mi accorgo che c' differenza vs prima.
    l'unica cosa che avevo fatto era pulire il registro con regcleaner, e avevo cancellato solo le voci inutili che trova quel sw.
    l'altra cosa era stato un tentativo di bloccare dei file dall'avvio da msconfig, ma non avevo notato grnadi miglioramenti, allora ho riselezionato tutto e ho riavviato...
    c'entrano queste cose?

    cosa hai bloccato in avvio?

  14. #14
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    Citazione Originariamente Scritto da maniac Visualizza Messaggio
    cosa hai bloccato in avvio?
    ora nulla. avevo bloccato google updater, e robe simili, ma niente di sistema (java e altri file di windows non li ho toccati).
    tuttalpi avrei dovuto avere problemi solo con quelle applicazioni, giusto?
    cmq ora sono tutte riselezionate.
    ieri mi sono spaventata perch non mi prendeva pi il comando start->arresta il sistema...

  15. #15
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    ma cosa combini? allora dimmi a che punto sei

    postami un nuovo log di hijackthis e dimmi se rilevi velocita' rispetto a prima...noti qualche differenza?
    Ultima modifica di Andrez; 17-08-08 alle 10:13 Motivo: quando possibile evitare post consecutivi

  16. #16
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    noooo, non ho visto le risposte!
    in poche parole, i sw non sembrano rallentati, ma pare essere un problema nello sfogliare le cartelle.
    alcune cartelle che prima si caricavano con magari 3-4 secc di attesa perch abbastanza consistenti, ora vengono visualizzate in meno tempo, poniamo 1 sec. lo stesso tempo, per, ci mettono delle sottocartelle con magari 2 files piccolissimi.

    insomma, saranno stupidate, ma vorrei capire cos'...
    IE lavora a rilento, c'entra spybot attivo?

  17. #17
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    controlla da task manager il processo IEXPLORE.EXE se c'e' e quanto assorbe

    posta un nuovo log di hijackthis voglio controllare una cosa
    Ultima modifica di GameOver; 23-08-08 alle 10:49 Motivo: evitare nel possibile post consecutivi

  18. #18
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    eccolo...
    File Allegati File Allegati

  19. #19
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    il log e' pulito calliope....hai ancora qualche problema col pc? eventualmente descrivimelo

    se posso darti un consiglio lascia perdere explorer e scarica mozilla, piu' leggero e molto affidabile

    fai anche questo : controlla se hai attivo il processo wmpnetwk vai su Pannello di controllo / Strumenti di amministrazione / Servizi /Servizi di condivisione controlla....e' un processo di windows media player che assorbe moltissimo ed e' inutile
    Ultima modifica di maniac; 17-08-08 alle 17:35

  20. #20
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    Niente, un po' pi lento vs prima, ed sempre stato una scheggia...
    Vs prima nel senso che... E' successo dopo l'installazione di quei sw, e dopo aver toccato quelle cose in msconfig, ora per sistemate.
    probabilmente si sta solo riempiendo il disco...

    terr il reg pulito...

    intanto grazie, maniac, sei stato prezioso e disponibile.
    a me basta sapere di non avere trojan o schifezze varie sparse per tutto il siliciame!
    il resto, vedremo!

    a prestissimo!

  21. #21
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    ascolta prima di andare fai pulizia con ccleaner e leva tutto quello che trova....sara' pieno di schif....


    SE HAI ANCORA BISOGNO SONO QUI


    CIao SALUTO TUTTE LE SICILIANE

  22. #22
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    Fatto.
    La lentezza in internet dipende per un buon 90% dal resident di spybot... l'ho disattivato! E' incredibile!
    Registro pulito con regcleaner... meglio CCleaner?

    siciliane?
    io ho scritto siliciame, nel senso, sparse per tutto il silicio del pic!

    comunque, pur essendo del nord, adoro la sicilia! ^_^

    grazie mille per l'aiuto!
    *calliope

  23. #23
    Utente Premium
    Data Registrazione
    Feb 2008
    Messaggi
    144
    @ Maniac:
    Questa voce non andava cancellata O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) relativa a msn.
    Ma tu utilizzi l'analizzatore automatico per leggere i log? [...].
    Ultima modifica di GameOver; 23-08-08 alle 10:50 Motivo: no flame
    http://soccerclub.altervista.org il sito dedicato al calcio.

  24. #24
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    gio e' NO NAME NO FILE mi dici qual'e' l'utilita'? anche senza analizzatore e' scritto [...] !!
    Ultima modifica di GameOver; 23-08-08 alle 10:51 Motivo: no flame

  25. #25
    Utente Premium
    Data Registrazione
    Feb 2008
    Messaggi
    144
    Citazione Originariamente Scritto da maniac Visualizza Messaggio
    gio e' NO NAME NO FILE mi dici qual'e' l'utilita'? anche senza analizzatore e' scritto [...]!!
    E' un bug di hijackthis.
    E' una voce relativa a windows live.
    Informati bene prima di postare eventuali voci da fixare, questa non importante, ma potresti compromettere il sistema di qualche povero utente
    Ultima modifica di GameOver; 23-08-08 alle 10:52 Motivo: no flame
    http://soccerclub.altervista.org il sito dedicato al calcio.

  26. #26
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    E' un bug di hijackthis.
    E' una voce relativa a wind live
    Informati bene prima di postare eventuali voci da fixare, questa non importante, ma potresti compromettere il sistema di qualche povero utente
    MAI SUCCESSO fidati so' quello che faccio NO NAME NO FILE e' inutile deve essere tolto

  27. #27
    Utente Premium
    Data Registrazione
    Feb 2008
    Messaggi
    144
    Te lo ripeto. E' un BUG!!
    [...]?
    In pratica hijackthis come se non trova il riferimento al file ma c'.
    Ultima modifica di GameOver; 23-08-08 alle 10:53 Motivo: no flame
    http://soccerclub.altervista.org il sito dedicato al calcio.

  28. #28
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    gio ti ripeto c'era nel log e ho detto di fixarlo niente di particolare dimmi tu come facevo a saperlo??

  29. #29
    Utente Premium
    Data Registrazione
    Feb 2008
    Messaggi
    144
    Citazione Originariamente Scritto da maniac Visualizza Messaggio
    gio ti ripeto c'era nel log e ho detto di fixarlo niente di particolare
    Appunto, c'era nel log come ci sono tantissime voci legittime e non andava fixato.

    Non che crei danni seri per non dovrebbe essere fixato.
    http://soccerclub.altervista.org il sito dedicato al calcio.

  30. #30
    User
    Data Registrazione
    Aug 2008
    Messaggi
    96
    va beh lasciamo stare altrimenti sembra chissa' cos e' successo...io penso alla salute dei pc non alla distruzione

  31. #31
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16

    Questo Non risolto :)

    Ho di nuovo problemi di rallentamento pc, in fase di accensione e spegnimento (durano 4 volte il normale: soprattutto la routine d'avvio immensa...)
    Fra l'altro ho installato zonealarm (!) e spesso mi esce l'avviso di protezione da un traffico generato dal mio pc all'esterno.

    Possibile trojan? Mi aveva dato anche l'avviso di 2 programmi che tentavano di accedere alla rete, con due nomi cortissimi e assurdi che ora non ricordo

    Vi posto il log o meglio, come faccio ad allegarlo?
    Ho un sacco di cose nella routine d'avvio che vorrei eliminare e poi avviare in diversa modalit cos da escluderle, un danno?

    Grassie
    Calliope
    Ultima modifica di Wolf Otakar; 13-03-09 alle 12:51 Motivo: Maiuscole!

  32. #32
    User
    Data Registrazione
    Jul 2008
    Messaggi
    16
    Vabb, lo posto io.

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
    C:\Programmi\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Programmi\Bonjour\mDNSResponder.exe
    C:\Programmi\Prevx\prevx.exe
    C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Programmi\Java\jre6\bin\jqs.exe
    C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
    C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Programmi\Prevx\prevx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
    C:\Programmi\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\vphc700.exe
    C:\Programmi\Java\jre6\bin\jusched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
    C:\Programmi\iTunes\iTunesHelper.exe
    C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
    C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
    C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
    C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    C:\Programmi\3M\PSNLite\PsnLite.exe
    C:\Programmi\Philips\Philips SPC710NC Webcam\TrayMin710.exe
    C:\PROGRA~1\3M\PSNLite\PSNGive.exe
    C:\Programmi\iPod\bin\iPodService.exe
    C:\Programmi\Hijack\HijackThis.exe
    C:\Programmi\Internet Explorer\iexplore.exe
    C:\Programmi\Outlook Express\msimn.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.it/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programmi\Canon\Easy-WebPrint\EWPBrowseLoader.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.0.926. 3450\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar.dll
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
    O4 - HKLM\..\Run: [phc710] C:\WINDOWS\vphc700.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [OpwareSE4] "C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe "
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programmi\File comuni\InstallShield\UpdateService\isuspm.exe" -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Registrazione Corel.lnk = C:\Programmi\Corel\Graphics9\Register\Remind32.exe
    O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    O4 - Global Startup: Post-it Software Notes Lite.lnk = C:\Programmi\3M\PSNLite\PsnLite.exe
    O4 - Global Startup: TrayMin710.exe.lnk = ?
    O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
    O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Stampa ad alta velocit Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
    O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - fabydelilah.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - .hp.com/ediags/gmn2/install/HPProductDetection.cab
    O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - fabydelilah.spaces.live.com/PhotoUpload/MsnPUpld.cab
    O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} - sibelius.com/download/software/win/ActiveXPlugin.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
    O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Programmi\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
    O23 - Service: CSIScanner - Prevx - C:\Programmi\Prevx\prevx.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX - C:\Programmi\MAGIX\Common\Database\bin\fbserver.ex e
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    Ultima modifica di Wolf Otakar; 13-03-09 alle 17:38 Motivo: Maiuscola!

  33. #33
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Localit
    Calabria
    Messaggi
    7,477
    Segui Wolf Otakar su Twitter
    Ciao Calliope,

    intanto dai una ripulita con ccleanar.

    Citazione Originariamente Scritto da Calliope Visualizza Messaggio
    Ho un sacco di cose nella routine d'avvio che vorrei eliminare e poi avviare in diversa modalit cos da escluderle, un danno?
    Sempre con ccleaner: Strumenti ---> Avvio disattiva


+ Rispondi alla Discussione

Tag per Questa Discussione

^ Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  
  • Il codice BB Attivato
  • Le faccine sono Attivato
  • Il codice [IMG] Attivato
  • Il codice [VIDEO] Attivato
  • Il codice HTML Disattivato
  • Trackbacks Attivato
  • Pingback Attivato
  • Refback Attivato

SEO by vBSEO 3.6.0 PL2 ©2011, Crawlability, Inc.