TaskManager

[Hofmeisterit]

ciao a tutti!aprendo il taskmanager mi accorgo che ci sono 2 processi IEXPLORER.EXE avviati di cui uno con un utilizzo della memoria maggiore dell'altro.

Quello che usa meno memoria nn riesco a terminarlo, mentre l'altro sì! Mi capita che ogni tanto compaiono delle icone spazzatura sul desktop (casino online, adult finder, e altre simili)

Ho un notebook fujitsu siemens, P4 mobile 3.33GHz, 1 GB RAM, Windows HE SP2...se potreste darmi una soluzione ve ne sarei molto grato, dato che ho provato con qualunque programma antyspyware, HijackThis ma nn riesco a risolvere questo dannato problema :muro:

Dimenticavo, prima che windows possa essere usato passano 5,6 min dall'accensione. (ho provato anche ad aggiornare la chiave del registro di sistema KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\
PrefetchParameters -EnableSuperfetch 1,
ma l'avvio nn è aumentato di un bel nulla!)

[GiacoXp]

Allora iniziamo con fare una bella pulizia del registro con ccleaner oppure RegSeeker.

Dopodiche si puo vedere che processi si avviano automaticamente e di questi quali non servono x risolvere questo problema consiglio RegSeeker che associa le icone rendendo piu intuiitava la soluzione.

Una volta disattivati i programmi inutili all'avvio passerei al problema dei due Iexplorer se tu fai un'analisi hijackthis e poi posti il file log magari riusciamo a capire cosa puo essere ....

fammi sapere ciao

[Hofmeisterit]

Logfile of HijackThis v1.97.7
Scan saved at 11.19.48, on 22/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\NetLimiter\NetLimiter.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Documents and Settings\All Users\Dati applicazioni\time setup 64 clock\aboutproc.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\DOCUME~1\Stefano\IMPOST~1\Temp\iqimewrn.exe
E:\Download\Programmi\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wvotsrxtqiypygqbkmnxrouhg.us/TZrDkdj1mhHDZc2KdRL/XVh7/gYHHBAruK3voQxTrInV5CKwTas_VWuIayliH1Bv.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer di Stefano
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:808
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll
O2 - BHO: (no name) - {9BE0ECE1-6499-4A53-F1B9-6C6F4F8D67FE} - C:\DOCUME~1\Stefano\DATIAP~1\SOFTWA~1\Bold Move.exe
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: (no name) - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NetLimiter] C:\Programmi\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [LCxCLIP] C:\Programmi\LCxCLIP\LCxCLIP.exe - index
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [64 Clock Start Lies] C:\Documents and Settings\All Users\Dati applicazioni\time setup 64 clock\aboutproc.exe
O4 - HKCU\..\Run: [REAL AMOK] C:\DOCUME~1\Stefano\DATIAP~1\OWNSWA~1\Coal Enc.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Spyware Doctor (HKLM)
O9 - Extra button: Browser Adjustment (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120151975765
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

Cosa si deduce?

[lukkissimo]

una volta fatta la scansione del sistema, il file di HijackThis lo puoi postare qui: http://www.hijackthis.de/

cmq la versione che hai è vecchia, aggiornala ;)

[Hofmeisterit]

una volta fatta la scansione del sistema, il file di HijackThis lo puoi postare qui: http://www.hijackthis.de/

cmq la versione che hai è vecchia, aggiornala ;)

thx, provvedo all'update e riposto il log