Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Mi controllate il LOG di Hijack Opzioni
bicidi
Inviato: Sunday, May 29, 2005 12:32:13 AM
Rank: Member

Iscritto dal : 12/11/2003
Posts: 0
Il problema che si è verificato è questo: il pc era collegato alla rete e stavo scaricando dei file (esenti da virus e di piccole dimensioni) e ho notato che dei 4 GB liberi che avevo su disco rimanevano solamente circa 300 MB. La memoria continuava a diminure abbastanza velocemente (di circa 100 MB ogni 10 sec). Ho disconnesso da internet il pc ma la memoria diminuiva lo stesso. Allora ho fatto una scansione con Ad-Aware che mi ha trovato solo alcuni cookie e dopo, controllando lo spazio su disco ho visto che erano ritornati i 4 GB di spazio libero. L'antivirus (aggiornato) non trova virus. Non so se possa servire ma tempo fa mi appariva sul disco il file bla.exe che risultava essere un trojan (ho risolto il problema creando un file di tipo exe con lo stesso nome di sola lettura).
Il log è di ieri (quando si è verificato il problema). Grazie mille per l'aiuto!

Logfile of HijackThis v1.99.1
Scan saved at 2.48.17, on 28/05/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\TINY PERSONAL FIREWALL\PERSFW.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\ptsnoop.exe
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\GSICON.EXE
C:\WINDOWS\SYSTEM\DSLAGENT.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\UNZIPPED\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/broadband
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F1 - win.ini: run=hpfsched
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [PersFw] C:\Programmi\Tiny Personal Firewall\persfw.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FILECO~1\TEKNUM~1\UPDATE.EXE /startup
O4 - Startup: Ricerca rapida.lnk = C:\Programmi\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4CIS\WATCH.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://antivirus.interfree.it/xscan52.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05188a2e39dc6def3601/netzip/RdxIE601_it.cab
O16 - DPF: {F57D27AE-CE57-4BC8-B232-EA57747BE5B7} -

Sponsor
Inviato: Sunday, May 29, 2005 12:32:13 AM

 
alfonso
Inviato: Sunday, May 29, 2005 10:14:42 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Il log é pulito, prova a fare un controllo antivirus da questo indirizzo
http://security.symantec.com/default.asp?productid=symhome&langid=it&venid=sym

Collaboratore Aiutamici
bicidi
Inviato: Sunday, May 29, 2005 3:20:55 PM
Rank: Member

Iscritto dal : 12/11/2003
Posts: 0
Ti ringrazio per l'aiuto.
Ho provato a fare un controllo antivirus come mi hai consigliato e non sono stati trovati nè virus nè trojan. Ho fatto anche un controllo on-line (sullo stesso sito) per testare la sicurezza del mio pc in rete e mi ha dato come esito: stato sicuro.
Non riesco a capire a cosa possa essere dovuta questa diminuzione della memoria ( non era mai successo)... forse ad un errore del sistema operativo?
E' possibile pur non avendo trojan sul mio disco, che qualcuno riesca ad aprirsi una porta entrando nel mio pc e facendo diminuire così lo spazio su disco?
In caso si verificasse nuovamente questa diminuzione di spazio c'è qualche metodo per intervenire manualmente bloccando l'allocazione di ulteriore memoria sul pc?
Grazie.
alfonso
Inviato: Monday, May 30, 2005 8:32:27 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Il log e pulito, non ci sono virus, quindi dovrebbe essere tutto normale, per quanto alla memoria RAM, non puoi stare a calcoalre quanta ne viene consumata tenendo in considerazione anche il file di scambio sul disco fisso dove il sistema scarica la memoria RAM di programmi non in esecuzione per liberare la RAM fisica per altre applicazioni.

Lo spazio sul disco, come hai detto, non e stato occupato, come hai fatto a vedere di quell'occupazione occasionale?

Quanta Memoria RAM disponi?

Se il computer e lento e possibile che una delle memorie siano danneggiate e venga utilizzato maggior spazio su disco fisso.

Collaboratore Aiutamici
bicidi
Inviato: Monday, May 30, 2005 3:18:39 PM
Rank: Member

Iscritto dal : 12/11/2003
Posts: 0
Grazie ancora per l'aiuto!
Dispongo di 192 MB di RAM (2 banchi: 64 + 128). Ho notato la diminuzione dello spazio libero su disco perchè il sistema operativo ha segnalato "spazio su disco insufficiente" proponendomi di eliminare dei file non più necessari. A quel punto ho controllato lo spazio su disco rimanente e ho visto che dei 4 GB liberi su disco ne rimanevano solo 300 MB. Tra l'altro la memoria continuava a diminuire. Ora il pc funziona come sempre non ho notato rallentamenti e anche collegandomi alla rete non dà alcun problema.
Ciao e grazie <img src=icon_smile.gif border=0 align=middle>
bicidi
Inviato: Friday, June 03, 2005 10:59:52 AM
Rank: Member

Iscritto dal : 12/11/2003
Posts: 0
Ciao! Scusa se ti disturbo nuovamente.. ho tenuto d'occhio la memoria del pc per alcuni giorni e non si è più verificato il problema.
Volevo chiederti ancora questo: quale pensi che sia stata la causa del problema? E soprattutto:pensi che dovrei intervenire in qualche modo per far sì che non si verifichi più il problema? Grazie mille!
alfonso
Inviato: Friday, June 03, 2005 11:18:05 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Non ti so rispondere, probabilmente qualche conflitto di memoria fra programmi, visto che non si e più verificato non serve che ti preoccupi.

Ti consiglio comunque, e lo consiglio a tutti, di fare spesso le copie di riserva dei propri dati, in caso di problemi li avremmo da parte e non rischieremo di perderli.

Collaboratore Aiutamici
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.