PDA

Visualizza la versione completa : pc lento, internet esplorer che non risponde


stellastai
10-11-2007, 19:04
Per prima cosa mi scuso se ho sbagliato la sezione in cui scrivere... :)

Ho già fatto la scansione con i diversi antivirus elencati nella guida, trovati diversi virus ed eliminati. ho fatto la scansione con kaspersky e postato il log di Hijackthis che da quanto mi hanno spiegato sembra pulito.
sapete dirmi come mai il pc è lento, si blocca frequentemente soprattutto all'avvio?
non ho particolari programmi in esecuzione automatica, ad eccezione dell'antivirus che ricerca aggiornamenti.
il problema si verifica in modo particolare con internet explorer che non risponde per poi chiudersi. inoltre si apre quasi sempre un messaggio di errore quando lo chiudo in cui si fa rifermiento alla memoria che è "read". scusatemi per la mancata chiarezza, non sono molto pratica :)
ho "pulito" il pc con ccleaner e deframmentato di recente.
aprendo il task manager leggo che ho: processi 55 memoria allocata 478. non so valutare se sono valori accettabili o meno.
tra i processi ho msmsgs.exe, che ho letto essere un worm.
http://www.ilsoftware.it/av.asp?ID=158

un'altra cosa che mi pare strana è che uno stesso processo sia ripetuto più volte da utenti diversi ma anche dallo stesso utente: svchost.exe

Queste sono le apllicazioni che ho. di molte non conosco il significato non mi rendo conto se c'è qualcosa di strano.

Ad-Aware 2007
Adobe Color Common Settings
Adobe ExtendScript Toolkit 2
Adobe Reader 8.1.1 - Italiano
Adobe Setup
avast! Antivirus
BufferChm
CCleaner (remove only)
CP_AtenaShokunin1Config
CP_CalendarTemplates1
cp_LightScribeConfig
cp_OnlineProjectsConfig
CP_Package_Basic1
CP_Package_Variety1
CP_Package_Variety2
CP_Package_Variety3
CP_Panorama1Config
cp_PosterPrintConfig
cp_UpdateProjectsConfig
CueTour
Customer Experience Enhancement
DAKOTA Bluetooth 2.0 EDR USB Dongle Class1
Destinations
DeviceManagementQFolder
FullDPAppQFolder
HijackThis 2.0.2
HP Software Update
HpSdpAppCoreApp
InstantShareDevices
Internet Services
J2SE Runtime Environment 5.0 Update 6
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) SE Runtime Environment 6 Update 1
LightScribe 1.4.56.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Italian Language Pack
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - ITA
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Italian Language Pack
Microsoft Office Professional Edition 2003
Microsoft Works
Motorola Driver Installation
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 6.0 Parser (KB933579)
Nero 7 Premium
OpenMG Secure Module
OptionalContentQFolder
PC Connectivity Solution
PhotoGallery
RandMap
SkinsHP1
Sonic Audio Module
Sonic Copy Module
Sonic Data Module
Sonic Express Labeler
Sonic MyDVD Plus
Sonic Update Manager
Sonic_PrimoSDK
Synaptics Pointing Device Driver
TIPCI
Unload
WebFldrs XP
Windows Communication Foundation
Windows Communication Foundation Language Pack - ITA
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Presentation Foundation
Windows Presentation Foundation Language Pack (ITA)
Windows Workflow Foundation
Windows Workflow Foundation IT Language Pack


scusatemi se mi sono dilungata, ho cercato di elencare le informazione che, nella mia inesperienza mi son sembrate utili.

stellastai
12-11-2007, 19:53
Aggiungo un particolare:
sulla barra, accanto all'orologio mi è apparsa un'icona. si tratta di un triangolo giallo con un punto esclamativo. quando ho provato a cliccare non è successo nulla ed è scomparsa.
sono andata a vedere su proprietà e poisu personalizza (accanto a nascondi icone inattive) e ho notato che il triangolo non c'è ma nell'elenco delle icone ma ci sono delle stranezze: icone di programmi che non ho e mancata corrispondenza tra l'icona e la descrizione accanto.

OYS
12-11-2007, 20:02
Un triangolo con un punto esclamativo? Uhm, potrebbe essere una vecchia conoscenza,
scarica SmitFraudFix (http://siri.urz.free.fr/Fix/SmitfraudFix.exe), avvialo, premi invio, poi premi 2, ancora invio e aspetta la fine delle operazioni.

P.S. Se durante la pulizia ti scompare la barra, apri il task manager --> nuova operazione-->explorer.exe (invio)

stellastai
12-11-2007, 20:13
fatto tutto...ma che dovrebbe susseccedere? :confused:

OYS
12-11-2007, 20:32
Posta il log di smitfraud così che posso vedere che cosa ha fatto

stellastai
12-11-2007, 21:15
e dove lo trovo?
non creo che abbia fatto nulla.
sopo il secondo invio è apparsa una schermata nera con uan serie di scritte molte delle quali erano "accesso negato".
poi è scomparsa la barra e ho eseguito explorer.
io sto usando un account limitato. riprovo da quello dell'amministratore o in modalità provvisoria?

OYS
12-11-2007, 21:21
Riprova con account amministratore ed anche in modalità provvisoria se possibile.

stellastai
12-11-2007, 22:55
questo è in modalità normale:

SmitFraudFix v2.252

Scan done at 21.52.47,28, 12/11/2007
Run from C:\Documents and

Settings\Vale\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Versione 5.1.2600] -

Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before

SmitFraudFix
!!!Attention, following keys are not inevitably

infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably

infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning not selected.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After

SmitFraudFix
!!!Attention, following keys are not inevitably

infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

stellastai
12-11-2007, 22:57
questo è in modalità provvisoria:

SmitFraudFix v2.252

Scan done at 21.38.29,67, 12/11/2007
Run from C:\Documents and Settings\Vale\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Versione 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning not selected.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

OYS
12-11-2007, 22:59
Fai una scansione con Rogue Remover (http://www.softpedia.com/get/Antivirus/RogueRemover.shtml).

Loading