Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

DJI Romo 2: tante novità lo rendono un robot completo
DJI Romo 2: tante novità lo rendono un robot completo
Romo 2 è la seconda generazione di robot lavapavimenti di DJI, un modello che si caratterizza per la precisione nel sistema di navigazione e per il funzionamento particolarmente silenzioso. Con le modifiche introdotte in questa seconda versione, e un posizionamento di prezzo più allineato alla concorrenza, rappresenta una valida alternativa sul mercato delle soluzioni di pulizia domestica
Sony Bravia 9 II: il True RGB alla prova, dove l'LCD sfida l'OLED
Sony Bravia 9 II: il True RGB alla prova, dove l'LCD sfida l'OLED
Il primo Sony con retroilluminazione True RGB alla prova del banco di misura e dei contenuti: luminanza enorme, colori accurati in HDR e un antiriflesso molto efficace. I limiti sono due sole HDMI 2.1 e il blooming fuori asse
Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve
Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve
Dopo quasi un mese di utilizzo quotidiano e un viaggio medio-lungo in autostrada, raccontiamo pregi e limiti della Geely EX5: comfort premium, batteria LFP da 60,22 kWh, autonomia fino a 430 km e un prezzo che parte da 38.900 €
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 29-10-2007, 17:36   #1
ZheCk
Senior Member
 
L'Avatar di ZheCk
 
Iscritto dal: Apr 2004
Città: RoMa
Messaggi: 364
Problemi col PC... brancolo nel buio

Da qualche tempo il mio portatile fa cose strane.
Premetto che ho fatto un po di istallazioni/disistallazioni, e ho tolto qualche programma inutile all'avvio.
Niente di particolare beninteso, cose di routine.
Poi varie deframmentazioni con la porcheria predefinita di Windows XP.
Insomma ho iniziato ad avere un po di rallentamenti, soprattutto all'avvio.

Poi un avvio LENTISSIMO e ho scoperto che c'era un file,
QtzAcer.exe
che si prendeva il 99% delle risorse di sistema.
Allora all'avvio lo terminavo da TaskManager (non è un file essenziale) e facevo analisi tipo con Ccleaner, AVG Anti-Spyware e Avg Anti-Virus.
CCleaner ha pulito e corretto alcune cose, no virus o malware rilevati, ma la storia non cambia.
Il log di HijackThis è pulito (l'ho postato qui: http://www.hwupgrade.it/forum/showth...1#post19375923 )
Poi un giorno di punto in bianco (o forse dopo un'altra deframmentazione) non è più quel file a dare problemi all'avvio, ma un altro del pacchetto Acer:
EPM-DM.exe
A quel punto ho reistallato tutto il pacchetto delle Utility Acer.
Ora dopo un'altra deframmentazione parte abbastanza normalmente...
Ma non carica in automatico l'antivirus.
Però se poi lo starto manualmente cmq il pc va bene.
O meglio lo vedo più affaticato del dovuto, non so se è solo un'impressione, ma comunque va.

IDEE?
su cosa era successo, e su cosa fare
__________________
...
Watoto Kenya:
http://www.watotokenya.com
...
ZheCk è offline   Rispondi citando il messaggio o parte di esso
Old 29-10-2007, 18:25   #2
Gle89
Senior Member
 
L'Avatar di Gle89
 
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
Io intanto toglierei dall'avvio questi:

Quote:
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [WinBrush] C:\Programmi\WinBrush 2002\winbrush.exe /S
O4 - Global Startup: VPN Client.lnk = ?
Aggiorna JAVA: pannello di controllo – java – in alto clicca su “aggiornamento” – in basso a destra clicca su “aggiorna adesso” – adesso segui le istruzioni.

Farei anche uno scandisk approfondito e un defrag.

Per l'antivirus prova a disinstallarlo e reinstallarlo,vedrai che parte in automatico!

e poi pulisci con CCLENAER in questo modo:

CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le quelle comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Problemi, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

Alla fine fammi sapere come va il pc
Gle89 è offline   Rispondi citando il messaggio o parte di esso
Old 29-10-2007, 23:05   #3
ZheCk
Senior Member
 
L'Avatar di ZheCk
 
Iscritto dal: Apr 2004
Città: RoMa
Messaggi: 364
igfxtray.exe is a process which allows you to access the Intel Graphics configuration and diagnostic application for the Intel 810 series graphics chipset. This program is a non-essential system process, and is installed for ease of use via the desktop tray.

Perchè dici di toglierlo?
Java Updater ci avevo già pensato e l'ho tolto
Winbrush è una utility che cancella i file temporanei all'avvio, non vorrei toglierlo
VPNclient in effetti è strano ma i problemi sono precedenti alla sua istallazione. è una utility CISCO per connettersi a VPN con certificati di sicurezza. La stringa del link, ancora più bizzarra, è:
Codice:
C:\WINDOWS\Installer\{14FCFE7C-AB86-428A-9D2E-BFB6F5A7AA6E}\Icon3E5562ED7.ico -user_logon
Comunque provo a toglierla, e se non funziona piu la VPN la rimetto

Java, come si vede dalla stringa dell'updater, è già aggiornato all'ultima versione.

CCleaner in effetti non avevo settato quelle impostazioni, spero solo che non dia problemi per aver eliminato gli uninstaller dei windows update.

DEFRAG se lo uso un'altra volta faccio il record!

SCANDISK l'ultima volta che l'ho fatto da WIN mi ha fatto un casino... vorrei tenerlo per ultimo.

Ora che ci penso ho cancellato manualmente dei file di check e di dump dopo uno scandisk automatico perchè era saltata la corrente e si era spento il pc... ma non dovrebbero influire sul sistema quelli (in teoria)


se avete altre info sono qui
cmq Grazie
__________________
...
Watoto Kenya:
http://www.watotokenya.com
...
ZheCk è offline   Rispondi citando il messaggio o parte di esso
Old 30-10-2007, 00:22   #4
Riverside
Bannato
 
Iscritto dal: Jul 2007
Città: Riverside House
Messaggi: 3333
Quote:
Originariamente inviato da ZheCk Guarda i messaggi
se avete altre info sono qui .....
Partirei da qui:

Se l'IP è roba tua non lo fixare; se non roba tua, fixalo:

O17 - HKLM\System\CCS\Services\Tcpip\..\{9202C2A3-CC6A-4121-B6D9-865EF4F3E21D}: NameServer = 131.254.4.3,131.254.5.2

Questo, invece, fallo analizzare su VirusTotal: http://www.virustotal.com/it/

O23 - Service: Boonty Games - BOONTY - C:\Programmi\File comuni\BOONTY Shared\Service\Boonty.exe

e allega il relativo Report, hostandolo su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

Quote:
Originariamente inviato da ZheCk Guarda i messaggi
igfxtray.exe is a process which allows you to access the Intel Graphics configuration and diagnostic application for the Intel 810 series graphics chipset. This program is a non-essential system process, and is installed for ease of use via the desktop tray.
Perchè dici di toglierlo?
Semplicemente perchè è superfluo che giri in background.

Ultima modifica di Riverside : 30-10-2007 alle 00:26.
Riverside è offline   Rispondi citando il messaggio o parte di esso
Old 30-10-2007, 08:47   #5
ZheCk
Senior Member
 
L'Avatar di ZheCk
 
Iscritto dal: Apr 2004
Città: RoMa
Messaggi: 364
I due indirizzi sono i DNS che devo usare da IP fisso, non vanno tolti.

Boonty l'ho direttamente cancellato perchè sebbene non abbia rilevato rischi era di una specie di demo disistallata da tempo

Ho appena tolto igfxtray.exe vedremo al riavvio come si comporta.

Comunque devo dire che con tutti questi piccoli accorgimenti va molto meglio, certo ho avuto dei problemi dovuti all'appesantimento del OS che con Win2K non mi sono mai capitati.
Continuo a domandarmi perchè utilizzare un sistema operativo più demanding, che interagisce con piu cose e istalla piu porcherie quando tutte le componenti essenziali sono già in un altro.
Per non parlare della porcheria Vista che ci vuole un super PC solo perr farlo girare, e far funzionare la tua macchina come un pc mediocre.
Bah
__________________
...
Watoto Kenya:
http://www.watotokenya.com
...
ZheCk è offline   Rispondi citando il messaggio o parte di esso
Old 31-10-2007, 16:42   #6
ZheCk
Senior Member
 
L'Avatar di ZheCk
 
Iscritto dal: Apr 2004
Città: RoMa
Messaggi: 364
DOMANDA:

i problemi sono iniziati dopo che ho istallato Linux, e in verità spesso leggo/scrivo sulla partizione di Windows, anche direttamente sul/dal mio desktop.
sempre e solo documenti o file non essenziali, e la maggior parte delle volte (salvo 2 o 3 di numero) di dimensioni ridotte (sotto 1 mega).

Può essere che queste scritture da FS esterno hanno creato qualche impiccio?
__________________
...
Watoto Kenya:
http://www.watotokenya.com
...
ZheCk è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


DJI Romo 2: tante novità lo rendono un robot completo DJI Romo 2: tante novità lo rendono un ro...
Sony Bravia 9 II: il True RGB alla prova, dove l'LCD sfida l'OLED Sony Bravia 9 II: il True RGB alla prova, dove l...
Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve Geely EX5, un mese al volante: il SUV elettrico ...
Mova Z70 Ultra Roller Complete: motore potente, rullo di lavaggio e l'IA a guidare Mova Z70 Ultra Roller Complete: motore potente, ...
Recensione Google Pixel 11: non ha l'HiLight dei Pro, ma è il Pixel più equilibrato di sempre Recensione Google Pixel 11: non ha l'HiLight dei...
Samsung anticipa gli obiettivi delle mem...
iPhone 18 Pro e Pro Max, il prezzo aumen...
Anthropic scava, NVIDIA vende i picconi:...
I 5 brand di Anker si uniscono: un solo ...
Motorola moto g67 a 229,90€ e edge 70 a ...
Scontata di oltre 50€ reali, a 179€ Robo...
Final Fantasy VII Revelation ha una data...
Super venduta perché va benissimo...
Torna a soli 34,19€ grazie a un coupon: ...
Samsung ci riprova? Nel 2027 potrebbe ar...
Questo portatile HP da 469€ in offerta &...
Fujifilm ha annunciato il nuovo super-te...
Il drone NASA Dragonfly atterrerà...
Il telescopio spaziale Hubble ha ripreso...
Face ID di Apple di nuovo in tribunale: ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 19:49.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v