[win XP] l'HD non si ferma più!

[effe71]

salve,

il mio problema è il seguente: HD è sempre in movimento senza che sia attiva la funzione di indicizzazione (questo rallenta tutto il sistema) e internet explorere non carica più le pagine internet (in modalità provvisoria sì ma lentamente).
Le scansioni effettuate con Norton (aggiornato) non rilevano niente. Ho analizzato il log di HJ sul sito ma non c'è niente. Dal task manager non risulta niente che occupi il sistema costantemente.

Non so se c'entra nulla ma il tutto è cominciato dopo aver provato Ubuntu 7.10 64 bit. Vi spiego meglio: volevo provare Ubuntu su LiveCd ma dopo che è apparsa la schermata iniziale ed ho scelto la modalità LiveCd lo schermo è diventeto nero ed ho dovuto riavviare. Il Cd l'ho masterizzato da un ISO scaricato da ubuntu.com (o almeno credo)

Potete darmi una mano?
grazie

[xcdegasp]

io direi di seguire la procedura descritta in Guida alla Dsinfezione epr Infetti pubblicando tutti i log richiesti usando uno dei sistemi consentiti dalle Regole di Sezione, è preferibile usare il sistema di upload sul server "fileup" e di riportare qui il link al download con magari sèpecificato il nome del log che si cela dietro tale url

grazie per la collaborazione

[effe71]

qui c'è il log di Prevx CSI
Clicca qui per scaricare

qui quello di A-Squared Free v3.x
Clicca qui per scaricare

qui c'è il log di HJ ma l'analisi automatica non rileva niente di particolare
http://www.fileup.itadib.com/downloa...QCdxqcbF0HkiSv

infine qui c'è il log di gmer
http://www.fileup.itadib.com/downloa...xT35vi8JMV0zr2

le infezioni trovate son già state rimosse ma il problema rimane
grazie per l'attenzione

[xcdegasp]

manca la scansione online e/o con DrWeb CureIT, io farei sia la scansione con kaspersky online che con CureIT

[effe71]

ho fatto la scansione con panda e cureit ma non hanno trovato niente!


Ho notato che in modalità provvisoria l'hd smette di lavorare dopo circa un'ora-un'ora e mezzo che il computer è acceso.
Se riavvio in modalità normale il problema rimane però riesco ad accedere ad internet per i primi 5/10 minuti della sessione...

[xcdegasp]

non c'è paragone contro kasperky-online

PrevxCSI:

C:\WINDOWS\system32\DRIVERS\PFC027.SYS	InMem: 0	Det [u]	MD5: 3FD27CD542AAB721C8ACB1208ABE62FD	PX5: FBFD3AAF0027B390C23F0746A8E86F008899CBE3

	REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\\PAC207 - ImagePath [C:\WINDOWS\system32\DRIVERS\PFC027.SYS]


C:\Programmi\Liquid.6\Program\BlueShellExt.dll	InMem: 0	Det [u]	MD5: 60381A4D3B8952C4441956102F409656	PX5: 8AE16659000F6BEE60820217001761003A3EC135

	REGSHELLEXT - \REGISTRY\Machine\Software\Classes\CLSID\{79BC0345-1015-11D2-A299-006008312725}\InprocServer32 - {79BC0345-1015-11D2-A299-006008312725} [C:\Programmi\Liquid.6\Program\BlueShellExt.dll]


C:\Programmi\Liquid.6\Program\Edition.exe	InMem: 0	Det [u]	MD5: AA87C56D436F6A31ACE44F91037AC886	PX5: B9701424006100328031002DDDE82A00C0527B2E


C:\WINDOWS\Nircmd.exe	InMem: 0	Det [UP]	MD5: 1D56C98258B6D70F56BAA32380DEA992	PX5: C1C9B84A00BA65586E6A00C9BB6313000CC2D7B7


:\WINDOWS\system32\swreg.exe	InMem: 0	Det [BP]	MD5: 01D95A1F8CF13D07CC564AABB36BCC0B	PX5: F583C28B008EFEE4785C023A5217460062E7F95F	Malware Group: Generic.Malware

prima di PrevxCSI avevi usato Combofix?



Poi cambia antivirus per prediligere ad esempio "Avira Antivir Classic" (gratuito sempre) o la versione a pagamento (20€ annui) "Avira Antivir PremiumEdition", è sicuramente l'antivirus più potente nel mercato e allo stesso tempo leggerissimo.
Poi vai all'indirizzo http://secunia.com/software_inspector/ e scansiona online il tuo pc, ti troverà tutti i software da dover aggiornare assolutamente tra cui AcrobatReader.
Io sostituirei AcrobatReader con il più potente e legegro FoxitReader -> http://www.foxitsoftware.com/pdf/rd_intro.php

Rilancia HiJackThis scegliendo la voce "Scan Only", a fine scansione il tasto in basso a sinistra si chiamerà "Fix IT" quindi seleziona le voci che desideri correggere e poi premi il tasto "Fix IT".
Le voci da correggere:

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

[effe71]

innanzitutto grazie per la risposta!

Sì, prima di PrevxCSI avevo usato Combofix.

Il cambio di antivirus e l'aggiornamento dei software posso farli in un secondo momento? Anche perché il computer si connette ad internet solo in modalità provvisoria!
Non ho AcrobatReader ma Acrobat "versione completa".

Quindi posso procedere per prima cosa a fixare le voci che mi hai indicato con HJ? (servono per risolvere il problema?)

grazie ancora

[xcdegasp]

Originariamente inviato da effe71

innanzitutto grazie per la risposta!

Sì, prima di PrevxCSI avevo usato Combofix.

Il cambio di antivirus e l'aggiornamento dei software posso farli in un secondo momento? Anche perché il computer si connette ad internet solo in modalità provvisoria!
Non ho AcrobatReader ma Acrobat "versione completa".

Quindi posso procedere per prima cosa a fixare le voci che mi hai indicato con HJ? (servono per risolvere il problema?)

grazie ancora

In ogni caso aggiorna il pc visitando secunia.com perchè la 7.0 non chè la 8.1 sono una groviera di bachi..