Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 20.00.44, on 11/03/2015
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16633)


Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\SYSTEM32\taskeng.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\WINDOWS\PixArt\Pac207\Monitor.exe
C:\Windows\SYSTEM32\taskeng.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Unchecky\bin\Unchecky_bg.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\CASASALERNO\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll
O2 - BHO: Adblock Plus for IE Browser Helper Object - {FFCB3198-32F3-4E8B-9539-4324694ED664} - C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO DI RETE')
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O15 - Trusted Zone: http://*.hola.org
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Maxtor\Schedule2\schedul2.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Support Solutions Framework Service (HPSupportSolutionsFrameworkService) - Hewlett-Packard Company - C:\Program Files\Hp\Common\HPSupportSolutionsFrameworkService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Program Files\Realtek\Audio\HDA\RtkAudioService.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Unchecky - RaMMicHaeL - C:\Program Files\Unchecky\bin\unchecky_svc.exe

--
End of file - 4480 bytes

Ho postato il nuovo log,effettuato poco fa,sono riuscito ad eliminare tutto di Avira ,escluso una icona che appare nel pannello di controllo in modalità normale, mentre in modalità provvisoria non appare.Ho avuto parecchi contatti con il supporto di Avira, ma ancora non ho ricevuto il suggerimento giusto per l'eliminazione di questa icona che appare in modalità normale,per quanto riguarda la schermata blu del monitor ,ho contattato il supporto di ASUS,aspetto notizie al riguardo.

Ciao alex, il monitor è sempre lo stesso della schermata blu ? se si allora il monitor non ha problemi.
Vedo che usi PixArt per stampe digitali o altro ? comunque meglio toglierlo da Avvio automatico, inuitle, lo puoi fare benissimo anche con Ccleaner, Strumenti>Avvio doppio clic sulla voce e si disattiva. Magari è lui che causa il problema, è solo un'ipotesi.
Una precisazione, MSE scansiona benissimo la posta, ottimo programma A.V.

Prima risposta,il monitor è sempre lo stesso che avevo acquistato a suo tempo(maggio 2009),garanzia scaduta,quindi niente supporto dal produttore,per quanto riguarda quel programma PixArt,era incluso nell'acquisto del computer HP,la schermata blue e le scritte sono sempre le stesse di Windows,come detto ,ieri sera ho visto l'incontro di calcio Chelsea-Paris SG dal monitor,senza alcun problema,ora disattivo quel programma con Ccleaner,Vi ringrazio sempre dei Vostri suggerimenti.

OK, buona serata a Voi.

Non riesco ad eliminare questi file,che autorizzazione ci vuole?Cliccando con il mouse col destro,per operare come amministratore non riesco ad operare come amministratore.

Stamattina ho effettuato quanto suggeritomi,questo è il risultato:File danneggiati trovati e ripristinati da Protezione Risorse di Windows-i dettagli sono disponibili nel file CBS-log windir/logs/CBS/CBS-loga ad esempio c=Windows/log/CBS/CBS-log,che debbo fare oltre?.Buona giornata.

Alexs, di solito quel log chilometrico non lascia presagire nulla di buono.

Voglio dire, temo che il tuo sistema sia compromesso. Consiglio di salvare i dati e formattarlo, o richiamare un'immagine del sistema

funzionante, se ce l'hai.

---

Per quest'ultimo caso,ho risolto come da tuo suggerimento.Vorrei chiederti cosa significa che il mio computer è controllato,stamattina ho letto qualcosa del genere iniziando a navigare con connesione ADSL,periodicamente uso la navigazione anonima di Chrome,c'è il brower predefinito.

Ho eliminato Google Chrome ed installato Mozilla,ho attivato Windows Firewall che era disattivato,ma persiste periodicamente la schermata bleu,e d il monitor bleu,avevo postato l'ultima schermata bleu.