Strano problema con Avast free

Niente da fare..
Questo Acer TM 8204 wlmi mi fa dannare.
Ho avuto infiniti problemi con CCC di Ati ma non basta.
Da qualche giorno, ad ogni avvio del pc, appena viene caricato il sistema operativo e l'icona di avast nella barra delle applicazioni, mi rallenta il sistema improvvisamente e sull'icona di avast appare una specie di "divieto di accesso".
Mi segnala che non sono attivi i providers.
Sta almeno un paio di minuti bloccato dopodichè si avvia e funziona regolarmente.
Ho provato a disinstallarlo, ripulire con regseeker e reinstallare ma... niente
Ho controllato il servizio Avast ma è settato su "automatico" e nonostante ciò non si avvia da solo.
Sto pensando che forse è un conflitto di software e che mi conviene disinstallarlo e cambiare antivirus.

Comunque il problema si presenta ad ogni avvio del laptop....
L'unica modifica che ho fatto recentemente (prima funzionava tutto perfettamente) è stato aggiornare la versione di Eudora (con conseguenti problemi - risolti - di inserimento popup).

Non so che diavolo fare

[wizard1993]

forse ti conviene cambiare av

uhm. credo che lo farò, ma è possibile che si sia "incriccato" il tutto e apparentemente senza alcun motivo????????

[wizard1993]

Originariamente inviato da eldemasiado

uhm. credo che lo farò, ma è possibile che si sia "incriccato" il tutto e apparentemente senza alcun motivo????????

i computer sosno strani, ma fanno solo quello che gli viene detto, magari è un aggiornamento al motore del programma che l'ha fatto impesantire

[c.m.g]

metti active virus shield se vuoi andare sul freeware oppure kaspersky internet sucurity a pagamento.

[Draven94]

...oppure Antivir

[c.m.g]

Originariamente inviato da Draven94

...oppure Antivir

quoto

Ho disinstallato Avast e reinstallato Active Virus Shield.
e ho capito che il problema non era avast. Il pc continua a rimanere "bloccato" quasi un minuto prima tra l'avvio dell'antivirus e l'apparizione nella taskbar delle icone della connessione LAN e di rete.
Poi funziona "abbastanza" bene..

[wizard1993]

Originariamente inviato da eldemasiado

Ho disinstallato Avast e reinstallato Active Virus Shield.
e ho capito che il problema non era avast. Il pc continua a rimanere "bloccato" quasi un minuto prima tra l'avvio dell'antivirus e l'apparizione nella taskbar delle icone della connessione LAN e di rete.
Poi funziona "abbastanza" bene..

posta il log di hijackthis

lo faccio appena posso, adesso sono al mio pc personale che, al di là dei problemi di webcam che ho descritto

qui http://www.hwupgrade.it/forum/showthread.php?t=1443746

e qui http://www.hwupgrade.it/forum/showth...349306&page=88

non ha grossi problemi...

Appena posso posto il log.

Grazie per la rapidità intanto

[Tidus Strife]

Io per connettermi ad internet uso un ripetitore di segnale della U.S. Robotics che fa un po' i capricci e non sempre si connette, se non si connette devo riavviare il pc.

A me il tuo stesso problema capita con Avast se il ripetitore non riesce a connettersi. Sta disattivato per un minuto prima che si aprano le altre applicazioni. Invece se il pc si connette subito a Internet, allora si che va tutto normale. Penso che questo sia un bene, perché vuol dire che l'antivirus, finché è disattivato (con l'icona del divieto), non permette a nessun altra applicazione di avviarsi, cosa che faranno solo quando l'antivirus è completamente caricato in memoria.

Io penso che quando il pc è disconnesso, Avast ci mette un po' di più ad avviarsi perché cerca di scaricare gli aggiornamenti, cosa che non riesce a fare se il pc è offline...

Beh tanto, alla fine per me non è un problema, visto che quando il pc è online il problema non si presenta.

Ciao,
Tidus Strife

Uhm.. non ci avevo pensato.
E' possibile, ma a me funzionava perfettamente prima...
Non so, non è che mi convinca molto per il mio caso, ma grazie del tentativo

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22.37.49, on 14/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\AOL in italiano NON CANCELLARE\Active Virus Shield\avp.exe
c:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Novatel Wireless\MobiLink\iilserver.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\AOL\Active Virus Shield\avp.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Corel\Corel Graphics 12\Programs\CorelDRW.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
C:\Documents and Settings\User\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Programmi\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Collegamento a avp.exe.lnk = C:\Programmi\AOL in italiano NON CANCELLARE\Active Virus Shield\avp.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a periferica &Bluetooth... - c:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1151740858046
O17 - HKLM\System\CCS\Services\Tcpip\..\{38991CD8-0DBA-4F03-9F3F-70FC64E48F6A}: NameServer = 85.37.17.5 85.38.28.77
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Active Virus Shield (AVP) - AOL - C:\Programmi\AOL\Active Virus Shield\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: MobiLink IILServer - Novatel Wireless, Inc. - C:\Programmi\Novatel Wireless\MobiLink\iilserver.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programmi\WinPcap\rpcapd.exe

--
End of file - 5634 bytes

Ecco il log.
A me Hijackthis non segnala niente di strano..
Non so se ci vedi qualcosa di diverso.
Grazie per l'aiuto che vorrai darmi!

[Bugs Bunny]

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

in pratica nel task manager ti appare 4 volte ctfmon,una volta servizio locale,una servizio di rete,una system e una tua?? mai visto...

Accidenti, hai ragione, non ci avevo fatto caso

Però nel taskmanager ne ho solo uno attivo...

-Piccolo inciso: il fatto che abbia usato hijackthis v.2 non cambia mica il log, vero?? -

[wizard1993]

Originariamente inviato da Bugs Bunny

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

in pratica nel task manager ti appare 4 volte ctfmon,una volta servizio locale,una servizio di rete,una system e una tua?? mai visto...

mai visto una cosa così un un log

[black92]

Originariamente inviato da wizard1993

mai visto una cosa così un un log

O_O non siete gli unici. Cmnq controlla le applicazioni che hai in esecuzione automatica. Facendoci caso è probabile che AVS ci metta anche lui un po' i tempo, perchè anche quello cerca gli aggiornamenti appena avviato

[Bugs Bunny]

prova a fare scansionare ctfmon su virustotal




OT ho notato che ultimamente la maggior parte della gente infetta usa avast... /OT

[Tidus Strife]

Queste 4 righe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

sono identiche anche nel mio log, ma sono comparse solo da quando uso HJT 2 beta... magari è un bug della beta visto che il mio pc è pulito e non mi era mai capitato... poi non ho installato niente, ho solo fatto 1 log con 1.99 e non ci sono, invece con il 2 si.