Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Controllo Logfile

Controllo Logfile Opzioni
Topic Precedente · Topic Sucessivo
massimob
Inviato: Monday, October 10, 2011 10:35:47 PM

Rank: AiutAmico

Iscritto dal : 12/13/2005
Posts: 162
Salve a tutti, ho un problema di caricamento del sistema operativo Seven, è di una lentezza impressionante,
una volta caricato l'SO sembra vada tutto regolare.
Ho fatto una scansione con avast, e alcuni vari programmi per la pulizia, ma ho ottenuto poco.
Qualcuno può leggermi il logfile?
Grazie in anticipo.
Massimo

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:02:30, on 10/10/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\windows\system32\taskhost.exe
C:\windows\system32\Dwm.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\windows\system32\igfxsrvc.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\System32\dinotify.exe
C:\windows\explorer.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\windows\system32\DllHost.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [ETDWare] %ProgramFiles%\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [APLangApp] "C:\Program Files\AnyPC Client\APLangApp.exe"
O4 - HKLM\..\Run: [NortonOnlineBackup] C:\Program Files\Symantec\Norton Online Backup\NOBuClient.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
O4 - HKCU\..\Run: [Mobile Partner] "C:\Program Files\3 Internet\3 Internet.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\fabrizio\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: Invia immagine alla periferica &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Invia pagina alla periferica &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{508C2F83-E81C-4A63-9599-E7547851E232}: NameServer = 62.13.173.92 62.13.173.93
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norton Online Backup (NOBU) - Symantec Corporation - C:\Program Files\Symantec\Norton Online Backup\NOBuAgent.exe

--
End of file - 7605 bytes
Torna in alto
 
Sponsor
Inviato: Monday, October 10, 2011 10:35:47 PM

 
Torna in alto
 
a.roselli
Inviato: Tuesday, October 11, 2011 12:34:10 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
Quind è lento solo a caricarsi, una volta caricato è tutto regolare?

Il PC è nuovo o hai installato Win7 su un vecchio computer?

Quanta memora RAM è installato?



Disinstalla le TOOLBAR di Skype e Google

Disinstalla SUPERantispyware, è inutile, il controllo spyware è già incluso in Avast

Se usi Avast non hai Norton, quindi disinstalla Norton Online Backup, a meno che non lo hai come programma separato

Installa e avvia Ccleaner, vai nel menu STRUMENTI - AVVIO - seleziona la riga dove è indicato GOOGLE UPDATE e clicca su DISATTIVA per non farlo caricare in memoria

In avvio automatico hai il Windows Messenger, se utilizzi Skype disattiva il Messenger oppure Spype, lanciali solo quando ti servono.

Fai una scansione con Spybot

Togli la spunta per non far caricare OpenOffice all'avvio.


alfonso_aiutamici@hotmail.it
Torna in alto
 
massimob
Inviato: Tuesday, October 11, 2011 7:04:29 PM

Rank: AiutAmico

Iscritto dal : 12/13/2005
Posts: 162
L'OS è originale, su un computer abbastanza nuovo, però il problema forse è un altro, ieri non mi sono accorto della cosa più importante, che è la seguente:

La prima pagina che mi appare quando accendo il computer, è nera, e mi appare questo messaggio:

"SMART FAILLURE PRETICTED ON HARD DISK 2: SAMSUNG HM250HI – (S1)
WARNING: IMMEDIATELY BACK-UP YOUR DATA AND REPLACE YOUR HARD DISK DRIVE.
A FAILURE MAY BE IMMINENT"
PRESS F1 TO CONTINUE

credo si abbastanza grave, che ne dici?
fammi sapere cosa posso fare.
Grazie ancora
Torna in alto
 
a.roselli
Inviato: Wednesday, October 12, 2011 1:24:53 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
Fai subito una copia di riserva dei tuoi dati personali

poi fai una scansione avanzata con SCANDISK per controllare se il disco fisso ha qualche problema tecnico.


alfonso_aiutamici@hotmail.it
Torna in alto
 
massimob
Inviato: Wednesday, October 12, 2011 5:16:09 PM

Rank: AiutAmico

Iscritto dal : 12/13/2005
Posts: 162
Ciao a.roselli, ho fatto la riserva dei miei dati personali.
per quanto riguarda SCANDISK, la verifica mi ha dato i seguenti risultati alla 4° fase del controllo:

Impossibile sostituire i cluster danneggiati nel file 94 di nome \windows\logs\window-1\window-4.etl.
Impossibile sostituire i cluster danneggiati nel file 367 di nome \user\fabrizio\ntuser-2.log.
Impossibile sostituire i cluster danneggiati nel file 28624 di nome \windows\system32\winvet\logs\applic-1.evt.
Impossibile sostituire i cluster danneggiati nel file 28661 di nome \windows\system32\winvet\logs\system.evtx.

Fammi sapere le tue impressioni.
Grazie
Massimo
Torna in alto
 
a.roselli
Inviato: Wednesday, October 12, 2011 7:17:20 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
E' evidente che i disco ha qualche problema, se fossi in te proverei a reinstallare il sistema FORMATTANDO il disco, se da problemi anche nella formattazione e meglio comprare un nuovo disco.


alfonso_aiutamici@hotmail.it
Torna in alto
 
miticoalex
Inviato: Wednesday, October 12, 2011 7:41:19 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
massimob ha scritto:


La prima pagina che mi appare quando accendo il computer, è nera, e mi appare questo messaggio:

"SMART FAILLURE PRETICTED ON HARD DISK 2: SAMSUNG HM250HI – (S1)
WARNING: IMMEDIATELY BACK-UP YOUR DATA AND REPLACE YOUR HARD DISK DRIVE.
A FAILURE MAY BE IMMINENT"
PRESS F1 TO CONTINUE

credo si abbastanza grave, che ne dici?


Ciao massimob. Pare che il tuo HD non goda di ottima salute. Metti in salvo i tuoi dati.

Magari prova ad accedere al tuo HD direttamente da una live di Linux.
Torna in alto
 
massimob
Inviato: Wednesday, October 12, 2011 9:10:45 PM

Rank: AiutAmico

Iscritto dal : 12/13/2005
Posts: 162
Allora è propio grave, secondo voi, posso fare un immgine con Macrium reflect, prima di formattare?
Grazie
Torna in alto
 
a.roselli
Inviato: Wednesday, October 12, 2011 9:30:32 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
Se windows si avvia puoi farlo, ma l'importante sono i dati personali, i programmi puoi reinstallarli i dati no.


alfonso_aiutamici@hotmail.it
Torna in alto
 
sabbb
Inviato: Wednesday, October 12, 2011 9:41:25 PM
Rank: AiutAmico

Iscritto dal : 9/12/2009
Posts: 6,632
Metti in conto però che fare un immagine disco (con qualsiasi software lo fai) solleciterà ulteriormente l'HD e non poco.

Forse è meglio prima fare un backup dei solo file (così ti metti in salvo i file)
e poi tenti l'immagine.
Mal che vada hai sempre i tuoi file,e come già detto i programmi non saranno un problema.
Torna in alto
 
massimob
Inviato: Wednesday, October 12, 2011 9:53:06 PM

Rank: AiutAmico

Iscritto dal : 12/13/2005
Posts: 162
Si, i dati li ho gia messi al sicuro, ora provo a fare l'immagine. speriamo bene.
Grazie
Torna in alto
 
sabbb
Inviato: Wednesday, October 12, 2011 9:54:16 PM
Rank: AiutAmico

Iscritto dal : 9/12/2009
Posts: 6,632
Benissimo. Ciao ...

Fai sapere se riesce Speak to the hand
Torna in alto
 
massimob
Inviato: Tuesday, October 25, 2011 9:15:41 PM

Rank: AiutAmico

Iscritto dal : 12/13/2005
Posts: 162
Salve, alla fine ho dovuto sostituire l'HD.
Comunque grazie a tutti.
Torna in alto
 
sabbb
Inviato: Tuesday, October 25, 2011 9:48:51 PM
Rank: AiutAmico

Iscritto dal : 9/12/2009
Posts: 6,632
massimob ha scritto:
Salve, alla fine ho dovuto sostituire l'HD
Questo si era capito (cioè che era da cambiare)

Curiosità: si è finito di rompere mentre creavi l'immagine -prima -o dopo?
Commenta:

Comunque grazie a tutti.
Grazie a te,che ti sei ricordato di rispondere al 3d Speak to the hand
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Controllo Logfile


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.