Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

possibile virus? Opzioni
enzo07sa
Inviato: Friday, March 16, 2012 9:22:08 PM
Rank: AiutAmico

Iscritto dal : 10/16/2008
Posts: 119
ciao, il mio pc da tavolo da un paio di giorni è molto lento...apre le varie pagine, chrome, firefox ecc. con molta lentezza..ho il timore di aver preso un virus, ho AVG free come antivirus..potrei usare qualche altro programma per verificare se ho preso un virus o c'è qualche problema? ciao grazie

p/s alcune volte il pc si è bloccato ed è apparsa una schermata di colore blu dove si diceva che windows si è bloccato per evitare danni gravi al pc...ma non so bene di cosa si tratti,..
Sponsor
Inviato: Friday, March 16, 2012 9:22:08 PM

 
enzo07sa
Inviato: Friday, March 16, 2012 9:40:42 PM
Rank: AiutAmico

Iscritto dal : 10/16/2008
Posts: 119
Ho rifatto la scansione con AVG ed è risultato che in:
C:\Documents and setting\utente\impostazioni locali\temp\_av_sfx.tm a01868\gtoolbar_avs.exe e anche chrome

Il file è fimato con una firma digitale danneggiata emessa da google inc.
davix
Inviato: Friday, March 16, 2012 10:20:10 PM

Rank: AiutAmico

Iscritto dal : 2/4/2011
Posts: 4,198
Enzo, nel frattempo fai una scansione con Hijack This , posta il log

Ciao
enzo07sa
Inviato: Saturday, March 17, 2012 12:34:53 PM
Rank: AiutAmico

Iscritto dal : 10/16/2008
Posts: 119
ciao ho effettuato la scansione e questo è quello che è risultato:


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11.43.26, on 17/03/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\PROGRA~1\AVG\AVG2012\avgrsx.exe
C:\Programmi\AVG\AVG2012\avgcsrvx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe
C:\Programmi\TP-LINK\QSS\jswtrayutil.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\AVG\AVG2012\avgtray.exe
C:\Programmi\ClamWin\bin\ClamTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\AVG\AVG2012\avgwdsvc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\TP-LINK\QSS\jswpbapi.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\AVG\AVG2012\avgnsx.exe
C:\Programmi\AVG\AVG2012\AVGIDSAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG2012\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] C:\Programmi\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [TWCU] "C:\Programmi\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe" -nogui
O4 - HKLM\..\Run: [jswtrayutil] C:\Programmi\TP-LINK\QSS\jswtrayutil.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AVG_TRAY] "C:\Programmi\AVG\AVG2012\avgtray.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1294162098531
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{561423AA-2315-48CA-BDD7-3D192A686588}: NameServer = 192.168.1.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG2012\avgpp.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: TP-LINK Configuration Service (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: JumpStart Push-Button Service (jswpbapi) - Wireless - C:\Programmi\TP-LINK\QSS\jswpbapi.exe
O23 - Service: JumpStart Wi-Fi Protected Setup (jswpsapi) - wireless - C:\Programmi\TP-LINK\QSS\jswpsapi.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6936 bytes
davix
Inviato: Saturday, March 17, 2012 1:18:50 PM

Rank: AiutAmico

Iscritto dal : 2/4/2011
Posts: 4,198
Il log HJT è pulito. Ci sarebbe da fixare qualche voce in Avvio automatico (04) ed un'altra di poco conto in 02 Messenger. Ma lo vediamo dopo.


Secondo me nel tuo pc è in atto un bel conflitto incrociato!

Vedo dei rimasugli di AVAST e la presenza di ClamWin (anche se solo standalone)!!!!!!!!!

Tempo fa avevo installato nel mio computer Avast e ClamWin... blocco totale Brick wall

Altro conflitto è quello fra AVG e i detriti di AVAST ancora presenti!! Gli antivirus residenti si "interpretano" fra loro come "virus" da combattere, risultato: rallentamenti e blocco.

----Le voci sottostanti NON sono da fixare-----.

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll

O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon


Bisogna assolutamente eiminare le tracce di AVAST. ClamWin non è per nulla necessario, per le scansioni on demand MOLTO meglio MBAM.



Operativamente


- Rimuovere ClamWin, se è la versione standalone basta evidenziare il programma, tasto dx, elimina.
Altrimenti, Start - Tutti i programmi - ClamWin- Uninstall ( o Pannello di Controllo - Programmi - Disinstalla ...)

Dopo, Ccleaner per i file inutili ed il Registro: http://www.aiutamici.com/software?ID=11223 , segui le istruizioni per le impostazioni della guida


- Rimuovere AvAST, qui trovi il tool : http://www.avast.com/uninstall-utility , speriamo che funzioni a dovere anche per i rimasugli.

Dimenticavo --- Dopo aver scaricato il tool di rimozione di AVAST scollegati da Internet, stacca il cavo o switch off del wi-fi. Disattiva, temporaneamente, AVG perchè non interferisca nell'operazione di rimozione.

Dopo, Ccleaner, come sopra.


Ciao




cbbusto
Inviato: Saturday, March 17, 2012 6:54:26 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Ciao enzo, ci sono delle voci da eliminare: (davix, le voci è meglio fixarle)
Chiudi tutti i programmi e disconnesso lanci HJT e clicca sul secondo pulsante: Do a system scan only poi metti la spunta alle voci che ti indico e alla fine clic su Fix checked.

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [nwiz] C:\Programmi\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [TWCU] "C:\Programmi\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe" -nogui
O4 - HKLM\..\Run: [jswtrayutil] C:\Programmi\TP-LINK\QSS\jswtrayutil.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
Elimina Clamvin come ti è stato detto.
Ci sono delle voci che riguardano la grafica Intel e poi risulta anche una scheda video Nvidia ?? puoi spiegare.
Installa Malwarebytes QUI lo aggiorni e poi fai una scansione COMPLETA non veloce, elimina quello che trova, posta il log.
Fai una pulizia con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup.

Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows,
aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci
conservate al suo interno ( non eliminare la cartella)

Disattiva il ripristino configurazione di sistema
start,pannello di controllo,sistema,configurazione di sistema,metti la spunta a
"disattiva ripristino configurazione di sistema su tutte le unita'",applica,ok.
spegni e riaccendi il pc, (fai l’operazione inversa per riattivarlo) e crea un nuovo punto tuo.

Per creare un nuovo punto di ripristino del sistema in XP

Start - Tutti i programmi – Accessori - Utilità di sistema - Ripristino configurazione clic su Crea
nuovo punto – Avanti mettere un nome del nuovo punto poi clic su crea ok, chiudi.

Fai sapere come va. Speak to the hand
davix
Inviato: Saturday, March 17, 2012 7:25:41 PM

Rank: AiutAmico

Iscritto dal : 2/4/2011
Posts: 4,198
cbbusto ha scritto:
Ciao enzo, ci sono delle voci da eliminare: (davix, le voci è meglio fixarle)







Meglio togliere direttamente i rimasugli di AVAST con il loro tool, anzichè operare in condizioni disagevoli rischiando altri inconvenienti software!

Poi si farà un'altra scansione con HJT per vedere se esse sono ancora presenti.


EDIT

Enzo, risolviamo prima i conflitti fra antivirus, altrimenti il computer continuerà a funzionare male per qualsiasi attività.

Ciao




maopapof
Inviato: Saturday, March 17, 2012 9:26:41 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,183
@cbbusto .... ciao e ben tornato .... finito la crociera :O) ... ?

mi intrometto solo un momento

... non è detto che chi è lento abbia un virus ...................................... !
c'è qualcosa che non và , in effetti è ...................... Platform: Windows XP SP3 (WinNT 5.01.2600) , MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

peraltro ha java non aggiornato e se .... scusa .... gli fai eliminare l'interno della cartella Prefetch , questo non và più avanti

mancano addirittura le info su office


anche un semplice scandisk ... sarebbe meglio ad eliminare errori

ciao :O)


davix
Inviato: Saturday, March 17, 2012 9:45:43 PM

Rank: AiutAmico

Iscritto dal : 2/4/2011
Posts: 4,198
Internet Explorer v6.00... me ne sono accorto anch'io!



Ma finchè ci sono altri problemi, secondo me, è preferibile non fare ulteriori installazioni.

enzo07sa ha scritto:


p/s alcune volte il pc si è bloccato ed è apparsa una schermata di colore blu dove si diceva che windows si è bloccato per evitare danni gravi al pc...ma non so bene di cosa si tratti,..
bustocb
Inviato: Saturday, March 17, 2012 11:59:45 PM

Rank: AiutAmico

Iscritto dal : 2/23/2012
Posts: 260
maopapof ha scritto:
@cbbusto .... ciao e ben tornato .... finito la crociera :O) ... ?

mi intrometto solo un momento

... non è detto che chi è lento abbia un virus ...................................... !
c'è qualcosa che non và , in effetti è ...................... Platform: Windows XP SP3 (WinNT 5.01.2600) , MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

peraltro ha java non aggiornato e se .... scusa .... gli fai eliminare l'interno della cartella Prefetch , questo non và più avanti

mancano addirittura le info su office


anche un semplice scandisk ... sarebbe meglio ad eliminare errori

ciao :O)


Ciao mao, la vacanza è andata molto bene, tutto ok.
Non ho detto che ci sono virus ma ci sono voci da eliminare perchè, creano dei conflitti e quindi possono causare dei rallentamenti.
Riguardo al browser, se usa solo I.E allora è bene aggiornarlo, se invece usa altri browser non occorre, anch'io sono rimasto a I.E. 6 perchè uso
esclusivamente Firefox.
Svuotando la cartella Prefetch non blocchi nessun programma, questa cartella raccoglie tutti i link delle applicazioni usate piu' spesso e dopo un certo numero, max 126 file, i vecchi vengono eliminati automaticamente, però può contenere link di applicazioni infette, quindi svuotarla
ogni tanto non fa affatto male e non crea nessun problema.
Lo scandisk serve per controllare eventuali errori nel disco ma non ha niente a che vedere con rallentamenti nella navigazione e nell'apertura delle pagine web.
Li ci sono dei sw che secondo me creano conflitti, diversi antivirus e poi ci sono voci che riguardano 2 schede grafiche.
Questa è la mia opinione, poi l'amico enzo è libero di seguire altri consigli che reputa più giusti, io non voglio aggiungere altro e lascio proseguire
davix che è intervenuto per primo.
davix
Inviato: Sunday, March 18, 2012 9:57:35 AM

Rank: AiutAmico

Iscritto dal : 2/4/2011
Posts: 4,198
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe



Che cosa fa igfxpers.exe sul mio computer? http://www.processlibrary.com/it/directory/files/igfxpers/18695/

Nome del processo: Intel Common User Interface Module
Applicazione che utilizza questo processo: Intel Common User Interface Module
Autore del processo: Intel Corporation


"igfxpers.exe è un processo installato accanto alle carte grafiche di NVidia e fornisce le opzioni di configurazione supplementari per questi devices."




--- Non ci vedo nessun conflitto.
enzo07sa
Inviato: Tuesday, March 20, 2012 6:32:42 PM
Rank: AiutAmico

Iscritto dal : 10/16/2008
Posts: 119
ok, grazie risolto :)
davix
Inviato: Tuesday, March 20, 2012 10:45:56 PM

Rank: AiutAmico

Iscritto dal : 2/4/2011
Posts: 4,198
enzo07sa ha scritto:
ok, grazie risolto :)



Mi fa veramente piacere. Applause

Ma, cosa hai fatto di preciso?

Hai rimosso quei rimasugli di AVAST? Posta un log di HJT che controlliamo.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.