Ciao a tutti mi sono appena iscritta. Ho il pc lentissimo e credo sia piano di virus. Vi chiedo la cortesia di analizzare il mio log e vi ringrazio in anticipo.


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22.04.09, on 07/03/2012
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.17037)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\AVG\AVG2012\avgtray.exe
C:\Program Files\AVG Secure Search\vprot.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=IT_IT&c=74&bd=smb&pf=laptop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=IT_IT&c=74&bd=smb&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=stonicit&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\10.0.0.7\AVG Secure Search_toolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\10.0.0.7\AVG Secure Search_toolbar.dll
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files\AVG\AVG2012\avgtray.exe"
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\10.0.6\ViProtocol.dll
O20 - AppInit_DLLs:
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgwdsvc.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: vToolbarUpdater - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\10.0.6\ToolbarUpdater.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

il sito http://hijackthis.de/index.php#anl segnala solo una voce come non sicura da Fixare

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=stonicit&s={searchTerms}&f=4
E' consigliabile premere subito il pulsante Fix in HijackThis!


cmq. fai tu stessa una prova su link sopracitato

fai copia (copia dall'inizio log fino alla fine) e poi incolla sul campo libero e dopo fai clic su Analizza

una domanda ancora...a parte ciò che è insicuro secondo te, cosa è che rallenta la navigazione ed il pc e che posso eliminare magari perchè poco utile?

ti consiglio per la pulizia sistema Glary utiliti e per la deframentazione Defraggler e anche Spybot S&D controllo spyware

tutti programmi portabili che non si installano e non sporcano il registro di Windows

scaricabili proprio qui nel nostro sito (tranquilla sono senza virus o malware)

ecco la pagina: http://www.aiutamici.com/ftp/AiutamiciPlus/AUP/

Ti riporto ciò che dice Wikipedia riguardo la deframmentazione cosi ti sarà più chiaro:

"La deframmentazione è un'operazione informatica di ottimizzazione dell'archiviazione dei dati nella memoria di massa di un computer che consiste nel ridurre la frammentazione esterna dei file presenti sulla memoria stessa (es: un disco fisso) ristrutturandone l'allocazione facendo in modo che ciascun file risulti memorizzato in una zona contigua dal punto di vista fisico; questo diminuisce drasticamente i tempi di accesso ai file."

Comunque se non l hai mai fatta io ti consiglio di farla,probabilmente ti ci metterà un bel pò,fai pure una pulizia del disco.

Maopapof ha visto giusto ci sono torppi servizi che partono in automatico e non servono a niente e troppe toolbar.
Lancia Hijack in modalità provvisoria e fixa le seguenti voci:
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\10.0.0.7\AVG Secure Search_toolbar.dll
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O23 - Service: vToolbarUpdater - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\10.0.6\ToolbarUpdater.exe
Disinstalla AVG con il suo tool( http://www.avg.com/it-it/strumenti )troppo pesante e installa MSE(Microsoft Security Essential)( http://windows.microsoft.com/it-IT/windows/products/security-essentials ).
Dopo aver fatto queste operazioni dai una ripulita con Ccleaner sia ai files Windows che al registro e deframmenta il dico fisso.

Non Ccleaner ma Hijackthis devi eseguire in provvisoria.
Le righe 04 sono inerenti a programmi o applicazioni che partono in automatico.MSN puoi avviarlo quando serve.
Le toolbar le hai perché quando installi un programma non leggi bene le varie fasi e non togli la spunta all'autorizzazione alla loro installazione.
iiimpunita non devi scusarti per l'ignoranza,quando ho cominciato ad usare il pc ero uguale a te e sicuramente sarai erudita in altri campi.
Come dice il titolo di un romanzo di Sciascia:A ciascuno il suo.
Saluti.

@daniele

no problem :O) .... voi non avete fatto nulla da non cosigliare, anzi avete consigliato il giusto

consiglio sempre , siccome non abbiamo la palla di cristallo, di almeno sapere " SUBITO " sia il motivo che si contatta il forum che tipo di pc è in uso e se si hanno dischi etc etc .... , ... in modo da consigliare al meglio l'utente e sopratutto per non fargli fare troppe domande prima di fargli seguire certe procedure.

@iiimpunita .... hai i dischi del sistema operativo ? che tipo di pc è ?

---

concetto di deframmentazione:

Supponiamo di invitare a casa un amico. Sicuramente gli chiediamo se gradisce un caffé. Al suo si, cominciamo a preparare il caffé. Siamo in cucina, però la caffettiera è nel ripostiglio, andiamo a prenderla e torniamo. Il caffé è in camera da letto, andiamo a prenderlo e torniamo. I cucchiaini sono nel salotto, andiamo a prenderli e torniamo. Le tazzine sono nell’ingresso, andiamo a prenderle e torniamo. Lo zucchero è nello studio, andiamo a prenderlo e torniamo. Non pensate che in queste condizioni fare un semplice caffé diventa una cosa faticosa e lunga? Certo se avessimo avuto tutto il necessario in un unico mobile della cucina, fare un caffé sarebbe stato una cosa semplice e veloce.

Orbene, nel nostro disco rigido (hard disk), inizialmente, quando è "pulito", i dati vengono memorizzati, ordinatamente, in maniera sequenziale (uno finisce e l’altro comincia). Tuttavia, quando si cominciano a cancellare alcuni dei file già memorizzati si creano degli spazi vuoti nel disco fisso (a macchia di leopardo). In queste condizioni, quando andiamo a memorizzare nuovi dati i nostri file verranno salvati, in parte, all'interno di tali spazi vuoti, in parte, in altre zone del disco.
Il risultato è che un singolo file può risultare spezzato in numerose parti, per l’appunto frammentato. Un disco molto frammentizzato impone alle testine movimenti numerosi ed ampi, con conseguente riduzione sia della velocità del computer, sia della vita dello stesso disco (usura prematura). Per migliorare le prestazioni del disco e diminuirne le sollecitazioni è bene effettuare, quando serve, un'operazione di deframmentazione.

preso dal sito di Majorano - continua - vedi il link
http://www.istitutomajorana.it/index.php?option=com_content&task=view&id=55&Itemid=149

non so perché avete questo convinzione che M.Security è migliore comunque per me vano bene sia uno che altro, importante è non farlo prima ma dopo....

non conviene disinstallare e scaricare un altro antivirus visto che la lentezza di PC sia causato sopratutto perché non ha effettuato mai la deframmentazione del disco rigido.
installare un nuovo antivirus con il disco rigido mai deframmentato causerebbe ulteriori rallentamenti o addirittura crash invece se fa prima la deframmentazione e dopo la pulizia con Glary allora potrà installare un altro antivirus e poi fare la deframmentazione finale





http://www.programmifree.com/confronti/confronto-antivirus2012.htm