HiJackThis - Analisi Log - leggere Regole di Sezione

[andorra24]

Fixa queste voci:

C:\WINDOWS\system32\sysnx32.exe
C:\WINDOWS\ntey32.exe
C:\Programmi\ubmo\ahit.exe
C:\Programmi\?ymbols\r?gsvr32.exe
C:\WINDOWS\TEMP\winFD2.tmp.exe
C:\WINDOWS\TEMP\winFD5.tmp.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\xirpx.dll/sp.html#87649%
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\xirpx.dll/sp.html#87649%
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\xirpx.dll/sp.html#87649%
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\xirpx.dll/sp.html#87649%
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\xirpx.dll/sp.html#87649%
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\xirpx.dll/sp.html#87649%
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\xirpx.dll/sp.html#87649%
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {0B570AC4-B5AE-18C7-4C96-21B9FF50309E} - C:\WINDOWS\system32\addae.dll
O2 - BHO: Class - {33F82FBF-D6E2-9367-3679-7A93E711C4EE} - C:\WINDOWS\mfcpd.dll (file missing)
O2 - BHO: (no name) - {430B8B42-F27B-B848-94E9-4B27B55D77FF} - (no file)
O2 - BHO: Class - {5B9DD78B-6805-11A5-818B-723A508CBC0D} - C:\WINDOWS\crba.dll (file missing)
O2 - BHO: Class - {62AD4EF2-C738-EB7A-35B8-F6BCD27B9F70} - C:\WINDOWS\ntey32.dll
O2 - BHO: (no name) - {88F58E91-2349-CEB7-A893-765E5171E648} - (no file)
O2 - BHO: Class - {B74D7ADF-0D9A-236B-88D0-5341D065D6CE} - C:\WINDOWS\system32\iekp32.dll (file missing)
O2 - BHO: Class - {F042AD18-E71C-6ECD-7132-91145956736C} - C:\WINDOWS\sysok32.dll (file missing)
O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\shch.exe /i
O4 - HKLM\..\Run: [refcf] C:\WINDOWS\refcf.exe
O4 - HKLM\..\Run: [FSH] C:\WINDOWS\system32\svcnva.exe home
O4 - HKLM\..\Run: [AdService] C:\WINDOWS\System32\AdService.dll
O4 - HKLM\..\Run: [d3xi.exe] C:\WINDOWS\system32\d3xi.exe
O4 - HKLM\..\Run: [10.tmp] C:\DOCUME~1\ddd\IMPOST~1\Temp\10.tmp.exe
O4 - HKLM\..\Run: [11.tmp] C:\DOCUME~1\ddd\IMPOST~1\Temp\11.tmp.exe
O4 - HKLM\..\Run: [11.tmp.exe] C:\DOCUME~1\ddd\IMPOST~1\Temp\11.tmp.exe
O4 - HKLM\..\Run: [10.tmp.exe] C:\DOCUME~1\ddd\IMPOST~1\Temp\10.tmp.exe
O4 - HKLM\..\Run: [ipjg32.exe] C:\WINDOWS\ipjg32.exe
O4 - HKLM\..\Run: [appet32.exe] C:\WINDOWS\system32\appet32.exe
O4 - HKLM\..\Run: [apisb32.exe] C:\WINDOWS\apisb32.exe
O4 - HKLM\..\Run: [BE.tmp] C:\DOCUME~1\ddd\IMPOST~1\Temp\BE.tmp.exe
O4 - HKLM\..\Run: [BE.tmp.exe] C:\DOCUME~1\ddd\IMPOST~1\Temp\BE.tmp.exe
O4 - HKLM\..\Run: [Olympic] C:\Documents and Settings\ddd\Dati applicazioni\sgrunt\IE4321.exe
O4 - HKLM\..\Run: [mfcwj.exe] C:\WINDOWS\system32\mfcwj.exe
O4 - HKLM\..\Run: [ntey32.exe] C:\WINDOWS\ntey32.exe
O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
O4 - HKCU\..\Run: [Ewoo] "C:\Programmi\ubmo\ahit.exe" -vt yax
O4 - HKCU\..\Run: [Vzc] C:\Programmi\?ymbols\r?gsvr32.exe
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6.../bridge-c18.cab
O16 - DPF: {30CE93AE-4987-483C-9ABE-F2BD5301AB70} - http://dialers.dialoff.com/100241/it/adult1/adult1.exe
O16 - DPF: {5D7334F5-CF58-4F22-8502-6CC0ACB2FEFF} - http://www.dialer-shop.com/protected/code/axrbpt.cab
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/Yazz....cab?refid=1123
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/606731.exe
O20 - Winlogon Notify: style32 - C:\WINDOWS\
O20 - Winlogon Notify: wineay32 - C:\WINDOWS\SYSTEM32\wineay32.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sysnx32.exe" /s (file missing)


ps: e ci credo che la cpu gli va alle stelle! E' pieno di virus e trojans!

[juninho85]

fico

[Stev-O]

ma non era uguale a quello di ieri quel log?
postato verso le 13 e analizzato in parte da me in parte da A?

[juninho85]

facciamo anche che avete rotto con questi doppioni

[wgator]

Ciao,

il mio vecchio "pallino" di configurare meglio windows al fine di "centralizzare" tutti i file temporanei, i temp Java e i temp di internet in un'unica cartella facilmente accessibile è sempre valido, come è valida l'idea (per chi ha connessioni veloci) di far svuotare automaticamente le cartelle temp all'uscita da windows. Come avrete notato in molti log si notano cartelle temporanee di windows ridotte peggio di discariche

La sicurezza dei nostri "trabiccoli" dipende in larga parte dal metodo che usiamo per configurare il sistema operativo al momento della sua installazione.

P.S.

magari, quando ci assale l'irrefrenabile istinto primordiale di guardare le donnine nude (o i maschetti ) su Internet, proviamo a farlo usando l'account "guest"...

[ValterManetta]

OT. Nessuno ieri l'altro si è ricordato a mandare un mazzo di mimose ad Andorra, dopo che si rompe il tutto il giorno x risolvere i problemi di tutti noi? fine OT se no arriva il forcone
comunque se ci riesco glieLi mando virtualmente!!

[andorra24]

Grazie Valter un po' in ritardo ma accetto volentieri i fiori.

ps: mi pare che in passato ho analizzato anche il tuo log.

[andorra24]

Originariamente inviato da Stev-O

ma non era uguale a quello di ieri quel log?
postato verso le 13 e analizzato in parte da me in parte da A?

Si infatti l'avevamo analizzato ieri. Strano che non abbiano ancora fatto il fix.

[Stev-O]

Originariamente inviato da ValterManetta

OT. Nessuno ieri l'altro si è ricordato a mandare un mazzo di mimose ad Andorra, dopo che si rompe il tutto il giorno x risolvere i problemi di tutti noi? fine OT se no arriva il forcone
comunque se ci riesco glieLi mando virtualmente!!

questo lo dici tu

[Stev-O]

Originariamente inviato da andorra24

Si infatti l'avevamo analizzato ieri. Strano che non abbiano ancora fatto il fix.

si ma perchè l'hanno ripostato se avevano già la soluzione...

[andorra24]

Originariamente inviato da Stev-O

si ma perchè l'hanno ripostato se avevano già la soluzione...

Non ne ho proprio idea. Spero che non sia per scherzo pero'.

[ValterManetta]

Originariamente inviato da andorra24

Grazie Valter un po' in ritardo ma accetto volentieri i fiori.

ps: mi pare che in passato ho analizzato anche il tuo log.

------------------------------------------------------
si è vero, ma il mio era lungo dieci centimetri, il guinness della cortezza.
approfitto x chiederTi cosa sono i seguenti processi ke visualizzo da poco in Task Manager e con google non li trovo: E_FAMTAIE.EXE, pid. n° 3928 e 2752, poi E_FARNAIE.EXE, pid3088, tutti nome utente "Server Administrato" senza la r finale.
P.S. scrivo da un pc che fa da server, in linea altri due: uno lo uso per l'editing video "hobbi", l'altro lo adopera mia figlia studentessa uni. e neolaureata. ciao e grazie

[andorra24]

Originariamente inviato da ValterManetta

------------------------------------------------------
si è vero, ma il mio era lungo dieci centimetri, il guinness della cortezza.
approfitto x chiederTi cosa sono i seguenti processi ke visualizzo da poco in Task Manager e con google non li trovo: E_FAMTAIE.EXE, pid. n° 3928 e 2752, poi E_FARNAIE.EXE, pid3088, tutti nome utente "Server Administrato" senza la r finale.
P.S. scrivo da un pc che fa da server, in linea altri due: uno lo uso per l'editing video "hobbi", l'altro lo adopera mia figlia studentessa uni. e neolaureata. ciao e grazie

Su google in effetti non c'e' nessuna traccia dei 2 processi che hai indicato. Trovali e poi falli scansionare su www.virustotal.com in modo da accertarti se sono puliti o no.

[ValterManetta]

Originariamente inviato da andorra24

Su google in effetti non c'e' nessuna traccia dei 2 processi che hai indicato. Trovali e poi falli scansionare su www.virustotal.com in modo da accertarti se sono puliti o no.

------------------------------------------------
ho trovato i processi suindicati in :
C:\Windows\Prefetch e in
C:\Windows\system32\spool\driver\w32x86\3
dovrebbero essere attinenti alla mia stampante epson stylus photo r220 e precisamente allo status monitor.
appaiono quando accendo l'altro pc collegato in rete dove è connessa la stampante.
non sono riuscito ad scansionarli con virustotal.com xkè non mastico l'inglese, quindi non ho capito come si fà. grazie e ciao

[juninho85]

Originariamente inviato da ValterManetta

------------------------------------------------
ho trovato i processi suindicati in :
C:\Windows\Prefetch e in
C:\Windows\system32\spool\driver\w32x86\3
dovrebbero essere attinenti alla mia stampante epson stylus photo r220 e precisamente allo status monitor.
appaiono quando accendo l'altro pc collegato in rete dove è connessa la stampante.
non sono riuscito ad scansionarli con virustotal.com xkè non mastico l'inglese, quindi non ho capito come si fà. grazie e ciao

non devi fare altro che cliccare sulla voce"browse"in alto al centro e scegliere i file da scansionare

[andorra24]

Originariamente inviato da ValterManetta

------------------------------------------------

non sono riuscito ad scansionarli con virustotal.com xkè non mastico l'inglese, quindi non ho capito come si fà. grazie e ciao

E' molto semplice. Devi cliccare su ''sfoglia'' e selezioni il file e poi clicchi su ''send'' per far partire la scansione. Ripeti l'operazione per entrambi i processi. Molto probabilmente sono 2 processi sicuri legati alla stampante. Tu fai il controllo comunque.

[Dexther]

Ciao a tutti ragazzi. Premettendo che non sono un perditempo e che i problemi preferisco sempre risolverli da solo, vi sottopongo il mio problema.

Ho utilizzato tutte le guide presenti in questa sezione ed in quella "Tutorial e FAQ" prima di venire a smaronarvi qui . Ho pertanto fatto scansioni di ogni tipo : avast! - Antivir - BitDefender (scansioni via software) e poi scansioni online con Panda e BitDefender. Fatto ciò ho provato a fare le stesse scansioni col Win in modalità provvisoria ed ho fatto gli stessi tentativi con il BPS Spyware Remover. Nessun risultato.

NOTE :
- durante le scansioni noto che gli elementi non vengono trovati sul disco rigido ma nella memoria ;
- al termine delle scansioni avast! mi dice per una decina di elementi "il file è una bomba a decompressione" ;


SINTOMI :
- Il PC emette suoni. Risate, battiti del cuore, rantolii, voci, ecc.... Non c'è alcuna regolarità nel manifestarsi dei suddetti e non corrispondono solitamente ad alcuna operazione da me compiuta (apertura di programmi, navigazione ecc...) si manifestano anche col PC totalmente in IDLE;
- La prima cosa che ho fatto è stata formattare l'HD. Non è servito a nulla;
- LA navigazione è lenta (la barra di caricamento di IE arriva fino alla fine ma se non cliccko su aggiorna svariate volte resta decine di minuti senza farmi vedere alcunchè).

Ora faccio un LOG con HiJackThis , tenete presente che contemporaneamente sto facendo una scansione online con BitDefender (l'ennesima).

----------------------------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 14.01.23, on 11/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe
E:\Programmi\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
E:\Programmi\Logitech\iTouch\iTouch.exe
E:\Programmi\ITE\Smart Guardian\ITESmart.exe
E:\Programmi\ATI Technologies\ATI.ACE\cli.exe
E:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Programmi\MSN Messenger\MsnMsgr.Exe
E:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
E:\Programmi\Alwil Software\Avast4\ashServ.exe
E:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
E:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
E:\WINDOWS\system32\svchost.exe
E:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
E:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
E:\Programmi\Alwil Software\Avast4\ashWebSv.exe
E:\Programmi\ATI Technologies\ATI.ACE\cli.exe
E:\Programmi\ATI Technologies\ATI.ACE\cli.exe
E:\Programmi\iDC++\iDCPlusPlus.exe
E:\Programmi\Outlook Express\msimn.exe
E:\Programmi\Internet Explorer\iexplore.exe
E:\Documents and Settings\Dexther\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://desktop.google.com/uninstall-feedback.html?hl=en
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NVMixerTray] "E:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [nTrayFw] E:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [OpwareSE2] "E:\Programmi\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] E:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SmartGuardian] E:\Programmi\ITE\Smart Guardian\ITESmart.exe
O4 - HKLM\..\Run: [ATICCC] "E:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\nvappfilter.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - E:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - E:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - E:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - E:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe

[Stev-O]

tira via quegli O10 tranne uno

[andorra24]

Il log e' pulito.

[juninho85]

il log è pulito....prova a testa le ram in ambiente dos