Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

HUAWEI MatePad Air recensione: OLED opaco e tastiera dedicata per lavorare meglio
HUAWEI MatePad Air recensione: OLED opaco e tastiera dedicata per lavorare meglio
HUAWEI MatePad Air combina diverse carte molto interessanti: un OLED PaperMatte da 12 pollici, un corpo sottile e una tastiera molto comoda. Durante la prova abbiamo apprezzato fluidità, audio e comfort visivo, mentre i test hanno chiarito pregi e qualche limite nelle prestazioni. L'autonomia ha convinto anche nell'uso intermittente; la scelta passa dalla compatibilità delle proprie app e dal valore del pacchetto con accessori, proposto a 749 euro
NVIDIA RTX Spark: il PC Windows on ARM costruito per l'IA agentica
NVIDIA RTX Spark: il PC Windows on ARM costruito per l'IA agentica
Debuttano ufficialmente i primi sistemi notebook basati su piattaforma NVIDIA RTX Spark, abbinati a Windows on ARM e pensati per l'intelligenza artificiale agentica. Architettura integrata tra CPU e GPU che condividono la memoria di sistema, capace di gestire in locale modelli molto grandi ma al contempo anche di spiccare con la grafica e l'elaborazione
Motorola razr fold, dalla conchiglia al formato a libro. La recensione
Motorola razr fold, dalla conchiglia al formato a libro. La recensione
Abbiamo provato Motorola razr fold, il pieghevole a libro con display interno LTPO da 8,09 pollici, Snapdragon 8 Gen 5 e batteria da 6000 mAh in 243 grammi. Pennino e custodia sopno già nella confezione, per un foldable che si caratterizza per il pannello luminoso, l'autonomia ottima per la categoria e le fotocamere coerenti e ben sfruttabili. Il listino è di 1999 euro, ma in vendita si trova già a molto meno
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 08-09-2009, 09:23   #1
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
[WinXP SP2] PC ultra lento

Appena avvio la macchina sembra tutto nornale o quasi ( più di 60 servizi attivi con 550mb di ram utilizzata su 1Gb)
Quando inizio ad aprire qualche programma tipo word excel outlook acrobat ed inizio a lavorare (Questo è il PC dell Ufficio) arrivo sino a 69 processi con 950mb di ram utilizzata, il pc inizia a diventare lentissimo e ogni tanto va a scatti del tipo che si blokka per 7/8 secondi con la lucetta del HDD che rimane fissa e poi ricomicia a lavorare.
Il prog che utilizzo di più è l' autocad e quello lo sò mi "ruba" parecchia ram circa 180mb
Il problema è che se guardo i servizi attivi ce ne sono parecchi sconosciuti di programmi che non sto usando e che quindo non vorrei che fossero dei virus o Malware o worm, uno in particolare WINWORD.exe di cui ho già letto una discussione ma non ne sono venuto a capo
Ho già fatto una scansione con HiJackThis di cui post il log, qualcuno riece a decifrarmelo è a darmi qualche consigli su come ripulire il Pc cercando di evitare un qualche danno serio..????
Allegati
File Type: txt hijackthis.txt (13.6 KB, 3 visite)
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2009, 11:16   #2
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Ciao allega i log dei tool indicati in questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1789446

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2009, 15:24   #3
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
ok, però mi preoccupa un pò il fatto che devo disabilitare il Ripristino Configurazione Sistema essendo il pc del lavoro...lo devo fare per forza ?
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2009, 15:58   #4
giacomo_uncino
Senior Member
 
L'Avatar di giacomo_uncino
 
Iscritto dal: Aug 2003
Messaggi: 9861
il problema sono i 60 e passa processi che partono all'avvio, devi sfoltirli. Io sulle macchine che configuro sono sempre tra i 20 e i 30 , antivirus compreso. E in genere l'occupazione di ram non supera i 200 mb all'avvio senza prog. aperti

lancia msconfig e spostati sulla linguetta avvio e controlla quanta roba parte in automatico. Se superi le 5 voci devi disabilitare togliendo il segno di spunta quello che non serve, poi riavvia.

La roba che non serve è tutto quello legato ai programmi tipo nero, acrobat, office che anche se non parte all'avvio è meglio

altra soluzone è portare la ram a 2 giga....

Ultima modifica di giacomo_uncino : 08-09-2009 alle 16:01.
giacomo_uncino è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2009, 17:09   #5
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da kaled23 Guarda i messaggi
ok, però mi preoccupa un pò il fatto che devo disabilitare il Ripristino Configurazione Sistema essendo il pc del lavoro...lo devo fare per forza ?
E' opportuno
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 09-09-2009, 15:04   #6
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
Finalmente ho avuto un pò di tempo per fare le varie scansioni e ora posto i log completi

http://wikisend.com/download/552294/...909-104638.txt

http://wikisend.com/download/616846/mbam-log-2009-09-09 (10-29-43).txt

http://wikisend.com/download/495472/cureit filtrato.txt

http://wikisend.com/download/497358/hijackthis.txt

Un pò di cose son state ripulite e qualche file è in quarantena ora ditemi voi ...
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 09-09-2009, 15:19   #7
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Dal log di A2 = a-squared si evince che non hai rimosso tutti gli oggetti rilevati, oltre ad essere pricipale fonte di malware non sono neppure legali e se non erro parli di PC uso lavoro

Quote:
C:\Documenti\Prog mei\Convertitori PDF\Universal_Document_Converter_v4.2.708.14220.rar/universal.document.converter.4.2.patch.fixed-patch.exe rilevati: Riskware.Patch.UDC4!IK
C:\Documenti\Prog mei\MagicISO Maker 5.4.251 ita + Crack.zip/MagicISO Maker 5.4.251 patch.exe rilevati: Riskware.patch.magicISO!IK
C:\Documenti\Prog mei\PowerISO_3.7+KeyGen.rar/PowerISO_keygen.exe rilevati: Riskware.Hacktool.Keygen.poweriso!IK
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 09-09-2009, 15:27   #8
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
quelli sono prog che ho portato io
li segnala a rischio basso e non li ho cancellati
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 09-09-2009, 15:31   #9
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
l'unico installato è il primo che uso abb spesso ma non mi ha mai dato problemi

gli altri due sono stati installati e poi disinstallati oerchè non mi servivano ...
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 09-09-2009, 15:49   #10
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
[quote=giacomo_uncino;28800888]il problema sono i 60 e passa processi che partono all'avvio, devi sfoltirli. Io sulle macchine che configuro sono sempre tra i 20 e i 30 , antivirus compreso. E in genere l'occupazione di ram non supera i 200 mb all'avvio senza prog. aperti

lancia msconfig e spostati sulla linguetta avvio e controlla quanta roba parte in automatico. Se superi le 5 voci devi disabilitare togliendo il segno di spunta quello che non serve, poi riavvia.

La roba che non serve è tutto quello legato ai programmi tipo nero, acrobat, office che anche se non parte all'avvio è meglio
QUOTE]

il problema penso sia anche questo ho provato a fare come hai detto ma al riavvio mi è uscita la finestra di msconfig che mi diceva di scegliere tra avvio normale e avvio selettivo mi ha fatto riavviare ed è dinuovo tutto come prima

molti dei file che partono all'avvio non sò neanche a cosa servono ho eliminato solo quelli che conoscevo e i processi sono scesi a 59 e la memoria allocata a 480mb ad avvio sistema, però come ripeto poi è tornato tutto come prima.
Ho notato però una cosa strana nell elenco dei pocessi ci sono 2 caselline spuntate che però sono senza dicitura che indica a che programma si siferisce ma vi è indicato lo stesso percorso degli altri file....
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 09-09-2009, 15:52   #11
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianc a sx delle sotto indicate voci e clicca su Fix cheked

Quote:
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [SDMSSplash] "C:\Programmi\HP_SDMS\SDMSSplash\launcher.exe" "launchdir=C:\Programmi\HP_SDMS\SDMSSplash"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pu...sh/swflash.cab
successivamente allega un log del tool indicato al Punto 9 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 09-09-2009, 16:26   #12
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
Fatto il Fix e la scansione con Prevx 3.0 ecco il log

http://wikisend.com/download/264116/prevx 3.0.txt
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 09-09-2009, 16:28   #13
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Log pulito, aggiornami sullo stato del PC.
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 10-09-2009, 09:01   #14
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
Ieri poi sono uscito ...

Questa mattina ho fatto un pò di prove e mi sà che non ci sono stati miglioramenti sempre gli stessi processi attivi con altissimo utilizzo della memoria allocata ti faccio uno screeshot così puoi vedere meglio ....

http://img143.imageshack.us/i/immaginerd.png/

http://img143.imageshack.us/i/immagine2u.png/
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 10-09-2009, 10:05   #15
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da kaled23 Guarda i messaggi
Ieri poi sono uscito ...

Questa mattina ho fatto un pò di prove e mi sà che non ci sono stati miglioramenti sempre gli stessi processi attivi con altissimo utilizzo della memoria allocata ti faccio uno screeshot così puoi vedere meglio ....

http://img143.imageshack.us/i/immaginerd.png/

http://img143.imageshack.us/i/immagine2u.png/
Scarica questo tool http://www.malwarebytes.org/startuplite.php per snellire (disabilitanto) le applicazioni che sono caricate all'avvio del sistema operativo.
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 10-09-2009, 10:16   #16
giacomo_uncino
Senior Member
 
L'Avatar di giacomo_uncino
 
Iscritto dal: Aug 2003
Messaggi: 9861
vai su esegui e lancia msconfig poi posta uno screen della finestra avvio
giacomo_uncino è offline   Rispondi citando il messaggio o parte di esso
Old 10-09-2009, 10:45   #17
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
Quote:
Originariamente inviato da Chill-Out Guarda i messaggi
Scarica questo tool http://www.malwarebytes.org/startuplite.php per snellire (disabilitanto) le applicazioni che sono caricate all'avvio del sistema operativo.
con questo prog avevo già fatto una scansione all'inizio per postare il log .. ma non riesco a trovare l'opzione che ti fa snellire le App...

nel mentre ho gia fatto uno screeshot dell'msconfig


http://img245.imageshack.us/img245/7676/avvio1.png
kaled23 è offline   Rispondi citando il messaggio o parte di esso
Old 10-09-2009, 12:19   #18
giacomo_uncino
Senior Member
 
L'Avatar di giacomo_uncino
 
Iscritto dal: Aug 2003
Messaggi: 9861
Quote:
Originariamente inviato da kaled23 Guarda i messaggi
con questo prog avevo già fatto una scansione all'inizio per postare il log .. ma non riesco a trovare l'opzione che ti fa snellire le App...

nel mentre ho gia fatto uno screeshot dell'msconfig


http://img245.imageshack.us/img245/7676/avvio1.png
comincia a togliere il segno di spunta a:

hkcmd
igfxpers.exe
ssbkgdupdate.exe
acrotray
Incd
nerocheck
pdfpro5hook
RegistryController
PTHOSTTR
RTHDCPL
SEARCHSETTINGS
togli pure a quelli senza nome

ci sarebbero anche recguard e Scheduler, il primo riferito a una protezione della partizione di ripristino del SO, e il secondo che dovrebbe essere legato sempre a recguard. Per adesso li puoi lasciare. poi i 2 legati a F-secure anche questi da lasciare e cfmon legato a office

dai applica poi ok e riavvia, al riavvio metti il segno di spunta sulla finestrella che ti si aprirà

se per caso hai problemi al riavvio è sufficente rimettere il segno di spunta e riavviare, al più puoi farlo da provvisoria premendo F8 prima del caricamento di Xp

Ultima modifica di giacomo_uncino : 10-09-2009 alle 12:30.
giacomo_uncino è offline   Rispondi citando il messaggio o parte di esso
Old 10-09-2009, 19:24   #19
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da kaled23 Guarda i messaggi
con questo prog avevo già fatto una scansione all'inizio per postare il log .. ma non riesco a trovare l'opzione che ti fa snellire le App...

nel mentre ho gia fatto uno screeshot dell'msconfig


http://img245.imageshack.us/img245/7676/avvio1.png
Forse parli di HJT
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 11-09-2009, 07:46   #20
kaled23
Member
 
L'Avatar di kaled23
 
Iscritto dal: Dec 2008
Città: SVHC
Messaggi: 106
Quote:
Originariamente inviato da Chill-Out Guarda i messaggi
Scarica questo tool http://www.malwarebytes.org/startuplite.php per snellire (disabilitanto) le applicazioni che sono caricate all'avvio del sistema operativo.
Quote:
Originariamente inviato da Chill-Out Guarda i messaggi
Forse parli di HJT
"■ RILEVAZIONE E RIMOZIONE ■

Download ed utilizzo software necessari per la rilevazione/rimozione:

● Malwarebytes' Anti-Malware Free Download - Download alternativo
Compatibile: Windows XP - Vista

Doppio click mbam-setup.exe per lanciare l'installazione, seguite le istruzioni a video prestando cura a non modificare manualmente i settaggi di default. Terminata l'installazione MBAM si connetterà automaticamente per scaricare gli aggiornamenti, terminato il processo di aggiornamento cliccare su Scansione - Effettua una scansione completa (selezionando tutti i drives) - cliccare su Avvia scansione"


No io intendevo questa parte della procedura, non è lo stesso programma ?
Se è lo stesso programma non sono riuscito a trovare il modo di snellire le applicazioni ...

Ho però notato una cosa senellendo dall'msconfig partono meno apllicazioni con un minor utilizzo di ram così siamo scesi a 59 ... queste che però son andato ad eliminare sono le applicazioni della mia utenza, quelle che partono sotto SYSTEM sono tutte utili ? o si possono termirare anche quelle ?

P.S. grazie mille per tutti gli sbattimenti, mi state insegnando un sacco di cose che sicuramente mi serviranno anche io futuro e sul PC di casa ...
kaled23 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


HUAWEI MatePad Air recensione: OLED opaco e tastiera dedicata per lavorare meglio HUAWEI MatePad Air recensione: OLED opaco e tast...
NVIDIA RTX Spark: il PC Windows on ARM costruito per l'IA agentica NVIDIA RTX Spark: il PC Windows on ARM costruito...
Motorola razr fold, dalla conchiglia al formato a libro. La recensione Motorola razr fold, dalla conchiglia al formato ...
Recensione Google Pixel Watch 5: sembra lo stesso, ma al polso la differenza si sente Recensione Google Pixel Watch 5: sembra lo stess...
Nokia Innovation Day 2026: la sovranità europea passa dal mercato unico e dai laboratori italiani del gruppo Nokia Innovation Day 2026: la sovranità e...
La NASA annuncia alcuni aggiornamenti pe...
Meridian Space si separa da SpinLaunch e...
Gli astronomi hanno scoperto stelle che ...
Facebook cambia il feed: ora l'algoritmo...
I nuovi Vivo X500 potrebbero costare qua...
Due pallet di RTX 5090 spariti nel nulla...
Oral-B iO in offerta su Amazon: spazzoli...
Offerte TV su Amazon: LG OLED C6 a 1.139...
Offerte Apple su Amazon: AirPods Pro 3 a...
Le 12 offerte Amazon TOP del weekend: Sm...
Xiaomi Smart TV 32 è vera bestsel...
Il satellite spia russo Kosmos 2612 si t...
Blue Origin continua l'espansione: nuove...
Intel prepara un SoC da 700 TOPS: Razor ...
I nuovi Xreal 1 Pro+ arrivano in Europa ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 23:05.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v