VENTOLA PAZZA anche nel PC NUOVO

polly76 · 26-09-2006, 21:41

Ciao! Ho cambiato pc, nuova ventola, nuovo processore, +ram etc. ma il rumore c'è anche in questo! i vecchi dati sono un disco F, nel disco C non c'è pratiacmente nulla! Xchè il rumore a nche qui s eè proprio un altro pc??? Aiutatemi! Sto sempre a scansionare ma nulla!!

polly76 · 26-09-2006, 21:55

Logfile of HijackThis v1.99.1
Scan saved at 21.46.40, on 26/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Programmi\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\AntiVir PersonalEdition Classic\avscan.exe
C:\Documents and Settings\-\Documenti\Download\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] f:\Programmi\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Motozappa · 26-09-2006, 22:58

ehhhhhhhhhhhhhhhhhhhhhhh?????????????

omerook · 27-09-2006, 08:12

invece di scansionare leggiti il manuale della scheda madre!

polly76 · 27-09-2006, 09:12

Scua omer quindi?? cosa dercare? grazie 1000!

devil2oo1 · 27-09-2006, 09:41

Forse gli HD sono vecchiotti e quindi rumorosi....oppure sn le ventole del case k sono rumorose

jachino · 27-09-2006, 09:55

Un altro controllo che puoi fare è controllare l'utilizzo della CPU di qualche processo in esecuzione con Task Manager.
Io, per esempio, da un po' di tempo, ho spesso la ventola in funzione perchè un maledetto processo (che peraltro mi hanno consigliato di non rimuovere) ALCMTR, della Realtek, mi si pianta e mi utilizza il 40/50% della CPU.

polly76 · 27-09-2006, 10:28

Quelli + impegnatiivi sono IEXPLORE.EXE ce ne sn 2!!Normale?? e poi explorer.exe ed svvcost.exe!!ke faccio??

polly76 · 27-09-2006, 10:30

Allego hijack

Logfile of HijackThis v1.99.1
Scan saved at 10.28.40, on 27/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
C:\Programmi\Alice ti aiuta\bin\mad.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\-\Documenti\Download\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] f:\Programmi\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A6E65D4-5A99-41D7-966A-2535F809F58F}: NameServer = 85.37.17.11 85.38.28.69
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A6E65D4-5A99-41D7-966A-2535F809F58F}: NameServer = 85.37.17.11 85.38.28.69
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

I 2 "017" li avevo già fixati ieri ma sn tornati xkè??? HELP!

jachino · 27-09-2006, 10:58

ma la ventola è sempre in funzione?
i processi IEXPLORER sono presenti anche quando IE è chiuso?

Il logfile a me sembra pulito...fammi sapere...più che altro se la ventola è sempre in funzione o se è solo rumorosa quando parte (in questo caso è una ventola scadente)

polly76 · 27-09-2006, 11:03

non so dv vedere se ci sn lo stesso!Grazie1000!
ma hijack dà smepre questi 2
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A6E65D4-5A99-41D7-966A-2535F809F58F}: NameServer = 85.37.17.11 85.38.28.69
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A6E65D4-5A99-41D7-966A-2535F809F58F}: NameServer = 85.37.17.11 85.38.28.69
li fixo ma tornano xkè? cs sn??

marcocappe · 27-09-2006, 11:17

I dns di telecom, non li levare.

jachino · 27-09-2006, 11:22

ma non è che sono i dns di alice?

Hai scaricato qualche toolbar?

La prova che ti dicevo di fare era: chiudi internet explorer. Apri task manager e guarda se i 2 processi IEXPLORER sono spariti.

Hai scaricato qualche Messenger?

polly76 · 27-09-2006, 11:22

ok grazie1000! ma x i 3 iexplore.exe? ci sn anke se disconnetto! il pc è nuovissimo ke succede????

jachino · 27-09-2006, 11:33

Credo ti sei beccato/a qualcosa allora......
Prova a fare una scansione online con Ewido...e guardiamo cosa esce fuori.
http://www.ewido.net/en/

...sulla sinistra, sotto a quello con il portatile sul divano, c'è una linguetta arancione "scan now"....VAI!

polly76 · 27-09-2006, 11:39

provo gentilissimo!

jachino · 27-09-2006, 11:59

Polly....mi sono scordato una cosa.
Ma quando apri IE, ti va subito sulla tua Home Page o ti reindirizza da qualche altra parte?
Le pagine che visiti ti si aprono tutte correttamente?

polly76 · 27-09-2006, 12:02

sì questo sì è ok
è il rumore anke s eè nuovissimo e mi hanno assicurato ke è silenzioso
Sarà iexplore che c'è 3 volte e occupa cpu?? ho alice adsl.

jachino · 27-09-2006, 12:09

Hai fatto la scansione con Ewido?....risultato?
Comunque ripeto: la ventola rumorosa quando parte è un problema (di ventola)....la ventola che sta sempre in funzione è un altro problema (CPU sovraccarica)

Cerchiamo prima di capire quale problema si deve affrontare.

Cionno · 27-09-2006, 12:13

innanzituto il rumore devi vedere (sentire) da dove viene aprendo il case e cercando a orecchio, è possibilissimo che i cuscinetti del vecchio hd usurati causino un bel po di rumore

potrebbe essere l'alimentatore,
potrebbe essere la ventola della sk video,
potrebbe essere la ventola del processore (in questo caso cerchi nel bios se esiste una voce per la regolazione automatica del regime della ventola)

da software nn vedi proprio un tubo.

poi un consiglio butta quella munnezza di antivir
sono decisamente meglio avast o avg (almeno in versione free)

se devi fare una scansione decente e puoi farla online :
vai con internet explorer su: http://housecall.trendmicro.com/

ciao

26-09-2006, 21:41	#1
polly76 Member Iscritto dal: Jul 2005 Messaggi: 49	VENTOLA PAZZA anche nel PC NUOVO Ciao! Ho cambiato pc, nuova ventola, nuovo processore, +ram etc. ma il rumore c'è anche in questo! i vecchi dati sono un disco F, nel disco C non c'è pratiacmente nulla! Xchè il rumore a nche qui s eè proprio un altro pc??? Aiutatemi! Sto sempre a scansionare ma nulla!!

27-09-2006, 08:12	#4
omerook Senior Member Iscritto dal: Jul 2003 Città: Civis Romanus Sum Messaggi: 7605	invece di scansionare leggiti il manuale della scheda madre! __________________ Asrock Q1900M , SSD 1TB, Pico Psu 90W, No Fans , No HD, zero meccanica, zero rumore!

27-09-2006, 12:13	#20
Cionno Senior Member Iscritto dal: Jan 2004 Città: ilopaN Messaggi: 2454	innanzituto il rumore devi vedere (sentire) da dove viene aprendo il case e cercando a orecchio, è possibilissimo che i cuscinetti del vecchio hd usurati causino un bel po di rumore potrebbe essere l'alimentatore, potrebbe essere la ventola della sk video, potrebbe essere la ventola del processore (in questo caso cerchi nel bios se esiste una voce per la regolazione automatica del regime della ventola) da software nn vedi proprio un tubo. poi un consiglio butta quella munnezza di antivir sono decisamente meglio avast o avg (almeno in versione free) se devi fare una scansione decente e puoi farla online : vai con internet explorer su: http://housecall.trendmicro.com/ ciao __________________ MiniGx +++ FrEeWaRe! +++ Mercatino Usato

26-09-2006, 21:55	#2
polly76 Member Iscritto dal: Jul 2005 Messaggi: 49	Logfile of HijackThis v1.99.1 Scan saved at 21.46.40, on 26/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\AntiVir PersonalEdition Classic\sched.exe C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Programmi\HP\HP Software Update\HPWuSchd2.exe C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe F:\Programmi\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\MSN Messenger\msnmsgr.exe C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe C:\Programmi\Alice ti aiuta\bin\mpbtn.exe C:\WINDOWS\system32\devldr32.exe C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\Programmi\Adobe\Acrobat 5.0\Reader\AcroRd32.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Programmi\AntiVir PersonalEdition Classic\avscan.exe C:\Documents and Settings\-\Documenti\Download\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [WinampAgent] f:\Programmi\Winamp\winampa.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

26-09-2006, 22:58	#3
Motozappa Senior Member Iscritto dal: Oct 2004 Messaggi: 809	ehhhhhhhhhhhhhhhhhhhhhhh?????????????

27-09-2006, 09:12	#5
polly76 Member Iscritto dal: Jul 2005 Messaggi: 49	Scua omer quindi?? cosa dercare? grazie 1000!

27-09-2006, 09:41	#6
devil2oo1 Member Iscritto dal: Apr 2006 Messaggi: 140	Forse gli HD sono vecchiotti e quindi rumorosi....oppure sn le ventole del case k sono rumorose

27-09-2006, 09:55	#7
jachino Member Iscritto dal: Jan 2005 Città: Roma Messaggi: 230	Un altro controllo che puoi fare è controllare l'utilizzo della CPU di qualche processo in esecuzione con Task Manager. Io, per esempio, da un po' di tempo, ho spesso la ventola in funzione perchè un maledetto processo (che peraltro mi hanno consigliato di non rimuovere) ALCMTR, della Realtek, mi si pianta e mi utilizza il 40/50% della CPU.

27-09-2006, 10:28	#8
polly76 Member Iscritto dal: Jul 2005 Messaggi: 49	Quelli + impegnatiivi sono IEXPLORE.EXE ce ne sn 2!!Normale?? e poi explorer.exe ed svvcost.exe!!ke faccio??

27-09-2006, 10:30	#9
polly76 Member Iscritto dal: Jul 2005 Messaggi: 49	Allego hijack Logfile of HijackThis v1.99.1 Scan saved at 10.28.40, on 27/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\AntiVir PersonalEdition Classic\sched.exe C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Programmi\HP\HP Software Update\HPWuSchd2.exe C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe F:\Programmi\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\MSN Messenger\msnmsgr.exe C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe C:\Programmi\Alice ti aiuta\bin\mpbtn.exe C:\WINDOWS\system32\devldr32.exe C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE C:\Programmi\Alice ti aiuta\bin\mad.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\-\Documenti\Download\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [WinampAgent] f:\Programmi\Winamp\winampa.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing) O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{1A6E65D4-5A99-41D7-966A-2535F809F58F}: NameServer = 85.37.17.11 85.38.28.69 O17 - HKLM\System\CS1\Services\Tcpip\..\{1A6E65D4-5A99-41D7-966A-2535F809F58F}: NameServer = 85.37.17.11 85.38.28.69 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe I 2 "017" li avevo già fixati ieri ma sn tornati xkè??? HELP!

27-09-2006, 10:58	#10
jachino Member Iscritto dal: Jan 2005 Città: Roma Messaggi: 230	ma la ventola è sempre in funzione? i processi IEXPLORER sono presenti anche quando IE è chiuso? Il logfile a me sembra pulito...fammi sapere...più che altro se la ventola è sempre in funzione o se è solo rumorosa quando parte (in questo caso è una ventola scadente)

27-09-2006, 11:03	#11
polly76 Member Iscritto dal: Jul 2005 Messaggi: 49	non so dv vedere se ci sn lo stesso!Grazie1000! ma hijack dà smepre questi 2 O17 - HKLM\System\CCS\Services\Tcpip\..\{1A6E65D4-5A99-41D7-966A-2535F809F58F}: NameServer = 85.37.17.11 85.38.28.69 O17 - HKLM\System\CS1\Services\Tcpip\..\{1A6E65D4-5A99-41D7-966A-2535F809F58F}: NameServer = 85.37.17.11 85.38.28.69 li fixo ma tornano xkè? cs sn??

27-09-2006, 11:17	#12
marcocappe Member Iscritto dal: Nov 2001 Messaggi: 226	I dns di telecom, non li levare.

27-09-2006, 11:22	#13
jachino Member Iscritto dal: Jan 2005 Città: Roma Messaggi: 230	ma non è che sono i dns di alice? Hai scaricato qualche toolbar? La prova che ti dicevo di fare era: chiudi internet explorer. Apri task manager e guarda se i 2 processi IEXPLORER sono spariti. Hai scaricato qualche Messenger?

27-09-2006, 11:33	#15
jachino Member Iscritto dal: Jan 2005 Città: Roma Messaggi: 230	Credo ti sei beccato/a qualcosa allora...... Prova a fare una scansione online con Ewido...e guardiamo cosa esce fuori. http://www.ewido.net/en/ ...sulla sinistra, sotto a quello con il portatile sul divano, c'è una linguetta arancione "scan now"....VAI!

27-09-2006, 11:39	#16
polly76 Member Iscritto dal: Jul 2005 Messaggi: 49	provo gentilissimo!

27-09-2006, 11:59	#17
jachino Member Iscritto dal: Jan 2005 Città: Roma Messaggi: 230	Polly....mi sono scordato una cosa. Ma quando apri IE, ti va subito sulla tua Home Page o ti reindirizza da qualche altra parte? Le pagine che visiti ti si aprono tutte correttamente?

27-09-2006, 12:02	#18
polly76 Member Iscritto dal: Jul 2005 Messaggi: 49	sì questo sì è ok è il rumore anke s eè nuovissimo e mi hanno assicurato ke è silenzioso Sarà iexplore che c'è 3 volte e occupa cpu?? ho alice adsl.

27-09-2006, 12:09	#19
jachino Member Iscritto dal: Jan 2005 Città: Roma Messaggi: 230	Hai fatto la scansione con Ewido?....risultato? Comunque ripeto: la ventola rumorosa quando parte è un problema (di ventola)....la ventola che sta sempre in funzione è un altro problema (CPU sovraccarica) Cerchiamo prima di capire quale problema si deve affrontare.

Strumenti
Mostra una versione stampabile Invia questa pagina per email