PDA

View Full Version : infetto o cosa?

Beppe80
09-12-2006, 00:37
Vorrei precisare che ho seguito tutto ciò che era indicato nella discussione COMPORTAMENTO DA SEGUIRE PRIMA DI POSTARE (ho scaricato ewido, bitdefender e HijackThis).

Insomma il mio pc tutto a un tratto è diventato lentissimo, appena lo accendo, vado in task manager e l'utilizzo cpu e fisso a 90/100%...

e in effetti il pc è veramente lento, non risponde ai comandi, insomma uno schifo.. che puo eseere successo? il mio antivirus nod 32 e i programmia citati sopra non ahnno trovato nulla, solo ewido a trovati 6 files infetti e li ha sistemati, ma il problema persiste...
lester99
09-12-2006, 10:42
Vorrei precisare che ho seguito tutto ciò che era indicato nella discussione COMPORTAMENTO DA SEGUIRE PRIMA DI POSTARE (ho scaricato ewido, bitdefender e HijackThis).

Insomma il mio pc tutto a un tratto è diventato lentissimo, appena lo accendo, vado in task manager e l'utilizzo cpu e fisso a 90/100%...

e in effetti il pc è veramente lento, non risponde ai comandi, insomma uno schifo.. che puo eseere successo? il mio antivirus nod 32 e i programmia citati sopra non ahnno trovato nulla, solo ewido a trovati 6 files infetti e li ha sistemati, ma il problema persiste...


Perdona la domanda banale ma in questo caso dovuta: prima di installare BitDefender hai rimosso Nod 32 ? Oppure era già lento a prescindere dalla nuova installazione
Beppe80
09-12-2006, 11:13
Perdona la domanda banale ma in questo caso dovuta: prima di installare BitDefender hai rimosso Nod 32 ? Oppure era già lento a prescindere dalla nuova installazione


era gia lento a prescindere dalla nuova intallazione ;)


dove lo trovo questo per cancellarlo???
wizard1993
09-12-2006, 13:14
posta il log di hijackthis
FOXYLADY
09-12-2006, 13:25
dove lo trovo questo per cancellarlo???

Perchè lo vuoi cancellare? Sono i dns di telecom italia :D
Beppe80
09-12-2006, 17:45
posta il log di hijackthis

eccolo



Logfile of HijackThis v1.99.1
Scan saved at 18.45.29, on 09/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\VIA\RAID\raid_tool.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\ewido anti-spyware 4.0\ewido.exe
C:\Programmi\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Softwin\BitDefender8\bdmcon.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\GIUSEPPE\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [RaidTool] C:\Programmi\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Programmi\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programmi\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Programmi\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1154032919120
O17 - HKLM\System\CCS\Services\Tcpip\..\{85C77E81-D759-4B62-80B8-9295E82F231E}: NameServer = 85.37.17.4 85.38.28.70
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
wizard1993
09-12-2006, 18:20
fixa
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{85C77E81-D759-4B62-80B8-9295E82F231E}: NameServer = 85.37.17.4 85.38.28.70
FOXYLADY
09-12-2006, 20:03
@wizard1993
Emh... i due 04 sono legittimi, riguardano la Soundblaster, mentre lo 017 come ho già detto sopra sono i dns del provider ;) .
Io credo che sia solo un problema di windows incasinato.
@Beppe80
Non riesci ad associare il problema a qualche nuovo programma installato di recente o altro?
Intanto comincia a:
Ridurre i programmi in avvio automatico
Deframmentare
Pulire il registro ed i file temporanei

;)
Beppe80
10-12-2006, 20:18
@wizard1993
Emh... i due 04 sono legittimi, riguardano la Soundblaster, mentre lo 017 come ho già detto sopra sono i dns del provider ;) .
Io credo che sia solo un problema di windows incasinato.
@Beppe80
Non riesci ad associare il problema a qualche nuovo programma installato di recente o altro?
Intanto comincia a:
Ridurre i programmi in avvio automatico
Deframmentare
Pulire il registro ed i file temporanei

;)


programmi recenti nessuno...
pulizia con CCcleaner eseguita.....
Deframmentare il disco del sistema...eseguita!

non so che puo essere successo...dalla sera alle 20.00 pc funzionante..alla mattina un casino....l'ha utilizzato solo mio padre nella notte e lui gioca ad age of empires III_NON ONLINE
FOXYLADY
10-12-2006, 20:33
Non saprei
Puoi provare a fare una pulita con advanced windows care, lo trovi qui
http://www.download.com/Advanced-WindowsCare-Personal/3000-2086-10407614.html?part=dl-AdvancedW&subj=uo&tag=button
a volte fa miracoli, prima però è meglio se fissi un punto di ripristino e magari fai anche una copia del registro con erunt
http://www.ilsoftware.it/querydl.asp?ID=779
wizard1993
11-12-2006, 12:36
@wizard1993
Emh... i due 04 sono legittimi, riguardano la Soundblaster, mentre lo 017 come ho già detto sopra sono i dns del provider ;) .
Io credo che sia solo un problema di windows incasinato.
@Beppe80
Non riesci ad associare il problema a qualche nuovo programma installato di recente o altro?
Intanto comincia a:
Ridurre i programmi in avvio automatico
Deframmentare
Pulire il registro ed i file temporanei

;)


grazie
Beppe80
11-12-2006, 18:53
Non saprei
Puoi provare a fare una pulita con advanced windows care, lo trovi qui
http://www.download.com/Advanced-WindowsCare-Personal/3000-2086-10407614.html?part=dl-AdvancedW&subj=uo&tag=button
a volte fa miracoli, prima però è meglio se fissi un punto di ripristino e magari fai anche una copia del registro con erunt
http://www.ilsoftware.it/querydl.asp?ID=779


fatto pure questo....nulla, il pc è troppo lento, non ci siamo...

devo per forza formattarlo???????????????'
FOXYLADY
11-12-2006, 19:21
Ma dal taskmanager non riesci ad individuare quali sono le applicazioni che occupano così tanta cpu?

Comunque appurato che non si tratta di un infezione (al limite fai un ulteriore controllo con una scansione online), forse ti conviene postare in Windows e directx
http://www.hwupgrade.it/forum/forumdisplay.php?s=&daysprune=&f=33 specificando la configurazione hardware ed i programmi installati sul PC.