[win XP] l'HD non si ferma più!

[effe71]

salve,

il mio problema è il seguente: HD è sempre in movimento senza che sia attiva la funzione di indicizzazione (questo rallenta tutto il sistema) e internet explorere non carica più le pagine internet (in modalità provvisoria sì ma lentamente).
Le scansioni effettuate con Norton (aggiornato) non rilevano niente. Ho analizzato il log di HJ sul sito ma non c'è niente. Dal task manager non risulta niente che occupi il sistema costantemente.

Non so se c'entra nulla ma il tutto è cominciato dopo aver provato Ubuntu 7.10 64 bit. Vi spiego meglio: volevo provare Ubuntu su LiveCd ma dopo che è apparsa la schermata iniziale ed ho scelto la modalità LiveCd lo schermo è diventeto nero ed ho dovuto riavviare. Il Cd l'ho masterizzato da un ISO scaricato da ubuntu.com (o almeno credo)

Potete darmi una mano?
grazie

[xcdegasp]

io direi di seguire la procedura descritta in Guida alla Dsinfezione epr Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) pubblicando tutti i log richiesti usando uno dei sistemi consentiti dalle Regole di Sezione, è preferibile usare il sistema di upload sul server "fileup" e di riportare qui il link al download con magari sèpecificato il nome del log che si cela dietro tale url :)

grazie per la collaborazione ;)

[effe71]

qui c'è il log di Prevx CSI
Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=EEW4caBz4wzG4SDxCiaP)

qui quello di A-Squared Free v3.x
Clicca qui per scaricare (http://www.fileup.itadib.com/download.php?id=R75NpljVXk9sgn3KFff7)

qui c'è il log di HJ ma l'analisi automatica non rileva niente di particolare
http://www.fileup.itadib.com/download.php?id=HCaT6dQCdxqcbF0HkiSv

infine qui c'è il log di gmer
http://www.fileup.itadib.com/download.php?id=eLo8EdxT35vi8JMV0zr2

le infezioni trovate son già state rimosse ma il problema rimane
grazie per l'attenzione

[xcdegasp]

manca la scansione online e/o con DrWeb CureIT, io farei sia la scansione con kaspersky online che con CureIT :)

[effe71]

ho fatto la scansione con panda e cureit ma non hanno trovato niente!


Ho notato che in modalità provvisoria l'hd smette di lavorare dopo circa un'ora-un'ora e mezzo che il computer è acceso.
Se riavvio in modalità normale il problema rimane però riesco ad accedere ad internet per i primi 5/10 minuti della sessione...

[xcdegasp]

non c'è paragone contro kasperky-online

PrevxCSI:

C:\WINDOWS\system32\DRIVERS\PFC027.SYS InMem: 0 Det [U] MD5: 3FD27CD542AAB721C8ACB1208ABE62FD PX5: FBFD3AAF0027B390C23F0746A8E86F008899CBE3

REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\\PAC207 - ImagePath [C:\WINDOWS\system32\DRIVERS\PFC027.SYS]


C:\Programmi\Liquid.6\Program\BlueShellExt.dll InMem: 0 Det [U] MD5: 60381A4D3B8952C4441956102F409656 PX5: 8AE16659000F6BEE60820217001761003A3EC135

REGSHELLEXT - \REGISTRY\Machine\Software\Classes\CLSID\{79BC0345-1015-11D2-A299-006008312725}\InprocServer32 - {79BC0345-1015-11D2-A299-006008312725} [C:\Programmi\Liquid.6\Program\BlueShellExt.dll]


C:\Programmi\Liquid.6\Program\Edition.exe InMem: 0 Det [U] MD5: AA87C56D436F6A31ACE44F91037AC886 PX5: B9701424006100328031002DDDE82A00C0527B2E


C:\WINDOWS\Nircmd.exe InMem: 0 Det [UP] MD5: 1D56C98258B6D70F56BAA32380DEA992 PX5: C1C9B84A00BA65586E6A00C9BB6313000CC2D7B7


:\WINDOWS\system32\swreg.exe InMem: 0 Det [BP] MD5: 01D95A1F8CF13D07CC564AABB36BCC0B PX5: F583C28B008EFEE4785C023A5217460062E7F95F Malware Group: Generic.Malware


prima di PrevxCSI avevi usato Combofix?



Poi cambia antivirus per prediligere ad esempio "Avira Antivir Classic" (gratuito sempre) o la versione a pagamento (20€ annui) "Avira Antivir PremiumEdition", è sicuramente l'antivirus più potente nel mercato e allo stesso tempo leggerissimo.
Poi vai all'indirizzo http://secunia.com/software_inspector/ e scansiona online il tuo pc, ti troverà tutti i software da dover aggiornare assolutamente tra cui AcrobatReader.
Io sostituirei AcrobatReader con il più potente e legegro FoxitReader -> http://www.foxitsoftware.com/pdf/rd_intro.php

Rilancia HiJackThis scegliendo la voce "Scan Only", a fine scansione il tasto in basso a sinistra si chiamerà "Fix IT" quindi seleziona le voci che desideri correggere e poi premi il tasto "Fix IT".
Le voci da correggere:

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

[effe71]

innanzitutto grazie per la risposta!

Sì, prima di PrevxCSI avevo usato Combofix.

Il cambio di antivirus e l'aggiornamento dei software posso farli in un secondo momento? Anche perché il computer si connette ad internet solo in modalità provvisoria!
Non ho AcrobatReader ma Acrobat "versione completa".

Quindi posso procedere per prima cosa a fixare le voci che mi hai indicato con HJ? (servono per risolvere il problema?)

grazie ancora

[xcdegasp]

innanzitutto grazie per la risposta!

Sì, prima di PrevxCSI avevo usato Combofix.

Il cambio di antivirus e l'aggiornamento dei software posso farli in un secondo momento? Anche perché il computer si connette ad internet solo in modalità provvisoria!
Non ho AcrobatReader ma Acrobat "versione completa".

Quindi posso procedere per prima cosa a fixare le voci che mi hai indicato con HJ? (servono per risolvere il problema?)

grazie ancora

In ogni caso aggiorna il pc visitando secunia.com perchè la 7.0 non chè la 8.1 sono una groviera di bachi..