Un saluto a tutti, ho un problema da un po' di tempo, penso da quando sono stato colpito da un virus, winlagon, che mi ha messo fuori uso explorer. Il virus lo ho eliminato, ho sostituito il browser con altri, ma il computer mi si impalla in continuazione, cpu al 100% e blocco per minuti. Ho pulito, deframmentato, cambiato il firewall, da ZA ad altri, il problema si attenuato di poco e i blocchi persistono. In quanto a virus sembra tutto pulito, ho una 40ina di processi attivi in task e se può esservi utile in avvio le icone scompaiono e ricompaiono più volte e regseeker ad un certo punto mi fa saltare il computer mandandolo in riavvio con questi messaggi:

Errore regseeker
BCCode : 1000008e BCP1 : C0000005 BCP2 : 0062002D BCP3 : EC6DECF0
BCP4 : 00000000 OSVer : 5_1_2600 SP : 2_0 Product : 256_1

C:\DOCUME~1\Luigi\IMPOST~1\Temp\WER72dd.dir00\Mini040608-01.dmp
C:\DOCUME~1\Luigi\IMPOST~1\Temp\WER72dd.dir00\sysdata.xml

Avete idea di cosa stia accadendo? Grazie

Intendi dire che RegSeeker si attiva anche se tu non lo apri nemmeno?
Se ti succede questo, sappi che è molto strano: RegSeeker NON si attiva affatto, a meno che on lo si apra apposta "a mano"...

Non è sicuramente colpa di RegSeeker (non abbisogna sicuramente di tanta RAM!)...
Probabilmente, il tuo Sistema Operativo, in qualche modo, è gravemente infetto... Alternativamente: o c'è qualche conflitto molto serio, o hai dei clusters (nel file-system) danneggiati.
Per prima cosa, fai un approfondito scandisk.
Come seconda cosa, prova a guardar, nei Processi del Task Manager (SENZA aprire RegSeeker!) se c'è qualche Processo particolarmente "vorace"...
Per terza cosa, prova a fare una bella scansione online...

Ciao, Basti!
Per sapere quanta CPU (in percentuale) stai utilizzando in un dato momento, puoi guardare nel Task Manager (specificamente, nella finestra "Processi": trovi la percentuale totale della CPU utilizzata scritta in basso).

Grazie monsee, lule scusami x l'intrusione.
A tutti ciao

Per Bastille, gli argomenti non sono privati, chiunque li può consultare e intervenire per risolvere i problemini grazie ai ragazzi dello staff, per cui sei la benvenuta. Posto il log
Logfile of HijackThis v1.97.7
Scan saved at 12.05.50, on 09/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
G:\Programmi\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Roper\AirBlue Bluetooth Software\bin\btwdins.exe
G:\Programmi\LEC\LogoMedia TranslateDotNet Server.exe
C:\WINDOWS\system32\pctspk.exe
C:\Programmi\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\gtwatch.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Hamlet HDSL640S USB ADSL Modem\CnxDslTb.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
G:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
G:\Programmi\BySoft FreeRAM\FreeRAM.exe
C:\Programmi\LG PC Suite\LG PC Sync\LGSyncManager.exe
C:\Programmi\Roper\AirBlue Bluetooth Software\BTTray.exe
C:\PROGRA~1\INCRED~1\BIN\IMAPP.EXE
C:\Programmi\Mustek 1200 UB PLUS\Driver\WATCH.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Luigi\Documenti\pulitori\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Documents and Settings\Luigi\ICQToolbar\toolbaru.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Documents and Settings\Luigi\ICQToolbar\toolbaru.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [Gtwatch] C:\WINDOWS\gtwatch.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Hamlet HDSL640S USB ADSL Modem\CnxDslTb.exe
O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe
O4 - HKLM\..\Run: [00PCTFW] "G:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Luigi\Local Settings\Application Data\cftmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Programmi\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [BySoft FreeRAM] G:\Programmi\BySoft FreeRAM\FreeRAM.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: LG SyncManager.lnk = C:\Programmi\LG PC Suite\LG PC Sync\LGSyncManager.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Watch.lnk = C:\Programmi\Mustek 1200 UB PLUS\Driver\WATCH.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Documents and Settings\Luigi\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\Roper\AirBlue Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Run WinHTTrack (HKLM)
O9 - Extra 'Tools' menuitem: Launch WinHTTrack (HKLM)
O9 - Extra button: @btrez.dll,-4015 (HKLM)
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE007CE5-623C-4282-8A2E-3626D4372FAE}: NameServer = 85.37.17.58 85.38.28.94

è possibile che ci sia qualche chiave che impedisce la pulizai di registro e mi crea sti problemi?

Grazie Roselli, un piccolo aggiornamento prima di operare, avast mi indica continui attacchi da parte di DCOM-Exploit, e la scansione online non viene eseguita perchè mi da dei problemi con explorer, spybot si congratula che dice di non trovare niente. Procedo sempre come sopra?

Il DCOM-Exploit lo da se non disattivi il firewall di AVAST, segui le indicazioni dell'articolo aggiornato sull'ultima versione dove ho spiegato come disattivare il firewall

http://www.aiutamici.com/software?ID=10728

---

Collaboratore Aiutamici