Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:48:52, on 16/03/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\PROGRAM FILES\PANDA SECURITY\PANDA INTERNET SECURITY 2012\WebProxy.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Panda Security\Panda Internet Security 2012\ApVxdWin.exe
C:\Program Files\Panda Security\Panda Internet Security 2012\PavBckPT.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [Garmin Lifetime Updater] //~c:\program files\garmin\lifetime updater\garminlifetime.exe /startminimized
O4 - HKLM\..\Run: [Soluto] C:\Program Files\Soluto\soluto.exe /init
O4 - HKLM\..\Run: [iolo Startup] "C:\Program Files\iolo\Common\Lib\ioloLManager.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Internet Security 2012\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Internet Security 2012\Inicio.exe"
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
O9 - Extra button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: iolo System Service (ioloSystemService) - iolo technologies, LLC - C:\Program Files\iolo\Common\Lib\ioloServiceManager.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Internet Security 2012\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Program Files\Panda Security\Panda Internet Security 2012\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Internet Security 2012\pavsrvx86.exe
O23 - Service: Panda Host Service (PSHost) - Unknown owner - c:\program files\panda security\panda internet security 2012\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Internet Security 2012\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Internet Security 2012\PskSvc.exe
O23 - Service: Soluto PCGenome Core Service (SolutoService) - Soluto - C:\Program Files\Soluto\SolutoService.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Internet Security 2012\TPSrv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 5959 bytes

Vintisiete, che problemi hai? Quali sono i "sintomi" negativi?

Visto che hai installato MBAM: aggiornalo, fai una scansione completa e posta il log.

Ciao

in effetti è diventato tutto un po lento, soprattutto quando apro delle applicazioni o pagine internet

MBAM ti ha rilevato qualcosa?

- Fai un pò di pulizia, file inutili e registro, con CCleaner , segui le impostazioni consigliate nella guida.

- Deframmentazione, l'hai fatta?

Potresti disattivare qualche programma che ti parte in Avvio automatico. Sono le voci 04, basterebbe tenere il Panda. Ma lo puoi fare da Ccleaner.

Ciao

Tranquillo! Non sono infezioni.

MBAM ti ha rilevato che "qualche altro" programma (?), che hai installato, ha modifcato quelle chiavi di Registro di sistema.

Controlla se Notepad funziona bene, meglio dopo il riavvio.

Se alla prossima scansione con MBAM le chiavi di Notepad si ripresentano puoi metterle in Lista ignora.



Vintisiete (giammai!), hai fatto il lavoretto con Ccleaner? Deframmentazione? Scandisk Approfondito?
Fai una bella manutenzione ordinaria

Vuota la cartella Prefetch : C:\Windows\Prefetch > NON eliminare la cartella <

Segui questa procedura per eliminare gli ADS: http://forum.zeusnews.com/viewtopic.php?t=45223

Fai sapere come va!

Vint(o)siete, già il nick non è di buon augurio speriam di rimediare

I tuoi problemi con le 2 chiavi corrotte evidenziate da MBAM derivano (probabilissimamente) da Iolo:

"ISSUE: I keep getting the following detections, even after allowing Malwarebytes' Anti-Malware to fix them:
HKEY_CLASSES_ROOT\scrfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: ("%1" /S)
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: (regedit.exe "%1")
SOLUTION: Most often when these two items return repeatedly it is due to the presence of an IOLO product such as System Mechanic."

Forum di MBAM http://forums.malwarebytes.org/index.php?showtopic=106936


Ma a che cosa ti serve Iolo System Service??? E da dove lo hai scaricato???

Questo è il sito della Iolo http://www.iolo.com/ , sembra che sto sw faccia un pò di tutto!!


D'ora in poi i programmi scaricali da Aiutamici http://software.aiutamici.com/software , e ricordati non ci sono "ottimizzatori" miracolosi, anzi certi strombazzati programmi più che ottimizzare fanno solo danni.


Letto e considerato rimuoverei immediatamente Iolo. D'altronde hai Installati MBAM, SAS, Panda, aggiungi Ccleaner e sei a posto.

Ciao

Salve,

quale di questi programmi della Iolo hai installato?? http://www.iolo.com/purchase.aspx


Le seguenti operazioni:

- Ccleaner http://www.aiutamici.com/software?ID=11223
Segui le istruzioni della guida, non installare la toolbar

- Deframmentazione: Start - tutti i programmi - accessori - utilità di sistema - deframmentazione

- Scandisk approfondito: Start - Computer - disco C: (o dove c'è il SO) - tasto dx su C: - Proprietà - Strumenti - esegui scandisk - metti la spunta sulle caselle - riavvia

ho una domanda, quando effettuo lo scandisk come mi hai consigliato, è normale che sembri nn succeda nulla?! non vedo nessun flusso di avvio, come se fosse fermo insomma e nn fosse partito.

grazie!

al secondo riavvio è partito lo scandisk e poi si è riavviato.
sai xk quando carico una pagina google mi apre prima about:blank e poi apre la pagina google. tutto ciò ovviamente rallenta ...

grazie!

Facciamo un pò di pulizia.


Chiudere tutti i programmi
Disconnetti il pc da Internet
Apri HJT e clicca su: Do a system scan only
Inserisci la spunta nella casella delle voci sottostanti voci
Poi, premere Fix checked.


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [Garmin Lifetime Updater] //~c:\program files\garmin\lifetime updater\garminlifetime.exe /startminimized
O4 - HKLM\..\Run: [Soluto] C:\Program Files\Soluto\soluto.exe /init
O4 - HKLM\..\Run: [iolo Startup] "C:\Program Files\iolo\Common\Lib\ioloLManager.exe"
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')



Fai pulizia con Ccleaner, anche del Registro http://www.aiutamici.com/software?ID=11223


Dato che hai installato SuperAntiSpyware, aggiornalo, fai una Complete Scan (no Quick), posta il log

Ciao


Ho sempre molti dubbi sull'utilità di Iolo System Mechanic nel tuo sistema!!!!