Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiuto ad uno esasperato Opzioni
giovanitasca
Inviato: Friday, October 28, 2011 8:25:22 PM
Rank: AiutAmico

Iscritto dal : 4/2/2005
Posts: 220
Sono esasperato. Soltanto una o due settimane fa, con il vostro aiuto ero riuscito a mantenere una certa pulizia nel PC. Adesso sono di nuovo nelle condizioni e forse peggio di prima. Ho un Ipad per cui ho dovuto installare Itunes. Penso che tanti lo abbiano fatto. Appena accedo ad esso (lo utilizzo per sentire un po’ di musica tramite radio) si mette in moto il programma AppleMobileDeviceService che utilizza la CPU circa al 90-100% bloccandomi di fatto il PC. Se disattivo questo servizio, non posso accedere ad IPad. Ho pure notato (non so se è una cosa normale) che Firefox, spesso e volentieri utilizza la CPU a valori prossimi al 90% bloccando anche lui il PC. Come si può ovviare a questi inconvenienti anche in considerazione del fatto che pur chiudendo il programma Itunes, l’applicazione AppleMobileDeviceService continua a restare attiva succhiando 99% della CPU.
Si allegano vari LOG

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Versione database: 8020

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

28/10/2011 20:07:27
mbam-log-2011-10-28 (20-07-27).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 241531
Tempo impiegato: 33 minuti, 33 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:22, on 28/10/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17103)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Avira\AntiVir Desktop\avfwsvc.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Translate Client\translateclient.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Google\Update\GoogleUpdate.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Macrium\Reflect\ReflectService.exe
C:\WINDOWS\Installer\MSI552.tmp
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Programmi\Avira\AntiVir Desktop\avmailc.exe
C:\Programmi\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Programmi\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\Malwarebytes' Anti-Malware\mbam.exe
F:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programmi\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Translate Client.lnk = C:\Programmi\Translate Client\translateclient.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1239469460484
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FC698AD-972E-434D-AD94-E8526C8D5F62}: NameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{5FC698AD-972E-434D-AD94-E8526C8D5F62}: NameServer = 192.168.1.254
O23 - Service: Avira FireWall (AntiVirFirewallService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Servizio di Google Update (gupdate1c9c383d9272c48) (gupdate1c9c383d9272c48) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Macrium Reflect Image Mounting Service (ReflectService) - Unknown owner - C:\Programmi\Macrium\Reflect\ReflectService.exe
O23 - Service: SolidConverterPDFv4ReadSpool (SCPDFV4ReadSpool) - Solid Documents, LLC - C:\WINDOWS\Installer\MSI552.tmp
O23 - Service: SpyHunter 4 Service - Enigma Software Group USA, LLC. - C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE

--
End of file - 7257 bytes
Sponsor
Inviato: Friday, October 28, 2011 8:25:22 PM

 
a.roselli
Inviato: Saturday, October 29, 2011 11:08:48 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,044
giovanitasca, scherzosamente ti prenderei a mozzichi, stai sempre qui sul forum e avrai letto migliaia di volte il consiglio di fare una copia di riserva del sistema, se lo avessi fatto in dieci minuti ripristinavi la copia e avresti risolto il problema, appena risolvi il problema FAI UNA COPIA DI RISERVA DEL SISTEMA con Acronis True Image

Il log è pulito, quanta memora RAM dispone il tuo PC ?

Con CCleaner, puoi attivare e disattivare i servizi che momentaneamente non ti servono, risparmiando un po' di risorse del sistema.

Vai in STRUMENTI - AVVIO e clicca il pulsante SALVA COME TESTO, incolla il testo qui nel forum cosi vediamo quali servizi puoi disattivare


Intanto disinstalla tutte le toolbar che hai installato, al limite lasciane solo una.



alfonso_aiutamici@hotmail.it

giovanitasca
Inviato: Saturday, October 29, 2011 2:37:24 PM
Rank: AiutAmico

Iscritto dal : 4/2/2005
Posts: 220
La copia di riserva ce l'ho. (E' stata fatta con Macrium reflect). Siccome il problema ce l'ho da quando ho installato Itunes, sicuramente mi si ripresenterà anche dopo che avrò fatto il ripristino (e riinstallato Itunes che è programma che non voglio perdere sia perchè mi permette di dialogare con l'Ipad sia perchè vi sono delle ottime radio che ascolto quando lavoro con il PC). Ho 2 Giga di memoria Ram.
Sto provvedendo ad eseguire un ripristino e vedremo come andrà.
Sempre un grazie di cuore,
Giovanni
giovanitasca
Inviato: Saturday, October 29, 2011 2:38:47 PM
Rank: AiutAmico

Iscritto dal : 4/2/2005
Posts: 220
Dimenticavo....
Il Log del servizio Avvio:

Si HKCU:Run ctfmon.exe C:\WINDOWS\system32\ctfmon.exe
Si HKLM:Run NvCplDaemon RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
Si HKLM:Run RTHDCPL RTHDCPL.EXE
Si HKLM:Run KernelFaultCheck %systemroot%\system32\dumprep 0 -k
Si HKLM:Run avgnt "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
Si HKLM:Run iTunesHelper "C:\Programmi\iTunes\iTunesHelper.exe"
No HKLM:Run QuickTime Task "C:\Programmi\QuickTime\qttask.exe" -atboottime
No HKLM:Run SkyTel SkyTel.EXE
Si Startup Common Translate Client.lnk C:\Programmi\Translate Client\translateclient.exe
a.roselli
Inviato: Saturday, October 29, 2011 4:40:10 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,044
Nel log non c'è nulla da disattivare, prova a usare Cleanup and repair



alfonso_aiutamici@hotmail.it

giovanitasca
Inviato: Sunday, October 30, 2011 6:00:44 PM
Rank: AiutAmico

Iscritto dal : 4/2/2005
Posts: 220
Risolto tutto installando uan versione precedente di ITunes.
Grazie
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.