PDA

View Full Version : problema pc molto llento ecco cosa dice HijackThis


thekryo
14-10-2008, 19:11
ragazzi ho bisogno del vostro aiuto.. ho il pc che si è rallentato in una maniera impressionante.. putroppo non ho molto dimestrichezza con esso e quindi vorrei che mi aiutaste a interpretare HijackThis.

vi posto il log che ha effettuato vorrei sapere se magari ho qualche virus o qualcosa perchè non so spiegare come fa ad allocare tutta questa ram e diventare lentissimo fino a bloccarsi con pochi processi ( riesce ad allocare 370mb solo con firefox aperto :( )

il pc è 1 intel pentium 4 d820 con 1024 mb di ram e windows xp pro

ecco cosa dice HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19.04.34, on 14/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.orbitdownloader.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programmi\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: CachemanXP (CachemanXPService) - Outertech - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

arazzo
14-10-2008, 19:18
copia e incolla cio che hai postato qui nella discussione a questo indirizzo:

http://www.hijackthis.de


dice che è tutto ok.

thekryo
14-10-2008, 19:21
allora cosa può essere?? aiutatemi perfavore

arazzo
14-10-2008, 19:47
io ti dico la mia esperinza con il mio pc un laptop di 5 anni fa.

dopo un aggiornamento di mem portata da 256 a 1024 MB e la sostizione dell' hard disk da un 30 GB a 5.400 giri al minuto per un hitachi da 100 GB a 7.200

tutto volava alla grande, velocissimo scattante etc (win xp appena installato)

adesso è una lumaca e mi fa inxxzzare come una bestia per quanto è lento.

Cosa è successo nel frattempo ?

Il registro di windows si è espanso come non mai

Il disco è pieno zeppo

L'antivirus esamina tutti i file in lettura e in scrittura in real time

Windows defender analizza tutte le oprazioni potenzialmente critiche

ho di media 57 processi contemporaneamente in esucozione

vado costantemente in swap

etc


Per non contare che hijakthis non è un antivirus

controlla con un antivirus (prova antivir di avira) che il pc non sia infetto, usa Ad-Aware per gli adware e simili (o usa uno un po meno invasivo)


ciao

thekryo
14-10-2008, 20:06
io ti dico la mia esperinza con il mio pc un laptop di 5 anni fa.

dopo un aggiornamento di mem portata da 256 a 1024 MB e la sostizione dell' hard disk da un 30 GB a 5.400 giri al minuto per un hitachi da 100 GB a 7.200

tutto volava alla grande, velocissimo scattante etc (win xp appena installato)

adesso è una lumaca e mi fa inxxzzare come una bestia per quanto è lento.

Cosa è successo nel frattempo ?

Il registro di windows si è espanso come non mai

Il disco è pieno zeppo

L'antivirus esamina tutti i file in lettura e in scrittura in real time

Windows defender analizza tutte le oprazioni potenzialmente critiche

ho di media 57 processi contemporaneamente in esucozione

vado costantemente in swap

etc


Per non contare che hijakthis non è un antivirus

controlla con un antivirus (prova antivir di avira) che il pc non sia infetto, usa Ad-Aware per gli adware e simili (o usa uno un po meno invasivo)


ciao

antivirus dice che è tutto apposto gia fatto scansioni con altri programmi poi l'hd è vuoto praticamente utilizzati 20gb su 160 disponibili...
non riesco proprio a capire!!

alessandro86
14-10-2008, 20:08
hai mai provato a fare un pò di pulizia del disco??? fai fare un giro a ccleaner lo trovi nel forum alla voce download .......

arazzo
14-10-2008, 20:15
i log di sistema (http://support.microsoft.com/kb/308427)che dicono? :




ciao

thekryo
14-10-2008, 20:17
i log di sistema (http://support.microsoft.com/kb/308427)che dicono? :




ciao

cioè? scusa l'ignoranza...
ho visto ora...dice impossibile completare l'operazione interfaccia sconosciuta :(

thekryo
14-10-2008, 21:43
hai mai provato a fare un pò di pulizia del disco??? fai fare un giro a ccleaner lo trovi nel forum alla voce download .......

fatto anke qst :( niente nn cambia la situazione

thekryo
15-10-2008, 13:26
ragazzi allora?????

crowman
15-10-2008, 14:24
la soluzione migliore secondo me è formattare.

da quello che ho visto non hai virus, però un certo numero di programmi che girano in background e che potresti eliminare.

ti consiglio di cercare in rete le guide per ottimizzare xp rimuovendo i servizi inutili.

dovresti riuscire a rimuovere tra servizi e programmi almeno 20 task.

in ogni caso formattare o ripristinare un ghost iniziale è la cosa più pulita.

ciao