HTML.it è il sito italiano del web publishing

pc che si blocca



scegli un altro forum
  Pagine (2): [ 1   2   > ]  Indietro   Ricarica   Avanti Invia una risposta

Autore
Discussione     
luisa227
Utente di HTML.it



Registrato il: Mar 2002

Provenienza: Palermo

Messaggi: 2114


ICQ:

MSN:

Skype:


pc che si blocca
Ciao gente, ho proprio bisogno di voi perche ho il pc con win vista che si blocca molto spesso. Io più che altro navigo in internet e uso google chrome: spesso mi ritrovo anche con 5-6 schede aperte contemporaneamente.
E quindi spesso capita che il pc resta bloccato e dopo 5- 10 minuti se va bene si risblocca...

Posso fare qualcosa per migliorare le cose?
Questo è il log di hijackthis

Citazione:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13.52.44, on 21/05/2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\igfxpers.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\hi\Trend Micro\HiJackThis\HiJackThis.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\conime.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSou...;ctid=CT3148763
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - (no file)
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll
R3 - URLSearchHook: WinZipBar_IT Toolbar - {a1b03ca7-d3e6-4d3a-852c-2a744434aeff} - C:\Program Files\WinZipBar_IT\prxtbWinZ.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Interest recogniser for Widestream6 (powered by Spointer) - {1a6dc111-b030-4c3e-be65-299284128b91} - C:\Program Files\Widestream6\spointer\extensions\widestream6_air_ie.dll
O2 - BHO: DVDVideoSoftTB - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll
O2 - BHO: WinZipBar_IT - {a1b03ca7-d3e6-4d3a-852c-2a744434aeff} - C:\Program Files\WinZipBar_IT\prxtbWinZ.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - c:\windows\system32\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll
O3 - Toolbar: WinZipBar_IT Toolbar - {a1b03ca7-d3e6-4d3a-852c-2a744434aeff} - C:\Program Files\WinZipBar_IT\prxtbWinZ.dll
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Free YouTube Download - C:\Users\Luisa\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - (no file) (HKCU)
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/g...ash/swflash.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Pianificatore (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Realtime Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - Unknown owner - C:\Program Files\PC Tools Firewall Plus\FWService.exe

--
End of file - 8699 bytes

Ultima modifica ad opera dell'utente amvinfe il 22-06-2012 alle 23:41

Segnala ad un moderatore | IP: Collegato | Permalink

luisa227 è offline Old Post 21-05-2012 13:13
Clicca qui per vedere il profilo dell'utente luisa227 Clicca qui per inviare all'utente luisa227 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente luisa227 Aggiungi l'utente luisa227 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
luisa227
Utente di HTML.it



Registrato il: Mar 2002

Provenienza: Palermo

Messaggi: 2114


ICQ :

MSN :

Skype :


In attesa di risposta ho eseguito, prendendo spunto da un altra discussione simile (http://forum.html.it/forum/showthre...hreadid=1508966):

- Eliminazione files temporanei con ATF Cleaner
- Scansione con Malwarebytes
- Scansione on-line con Bitdefender

Poi ho rifatto HijackThis e ho cercato (per quanto minimamente ne capisca) di correggere il log postandolo su www.hijackthis.de

Questo è il log di Hijackthis prima della pulizia: hijackthis maggio 2012.log

Poi ho eseguito ComboFix e questo è il log:
log combofix maggio 2012.txt

Poi ho eseguito TDSSKiller e questo è il log:
log TDSSKiller.txt


ma non mi pare che ci siano stati grossi cambiamenti... che devo fà? grazie

Segnala ad un moderatore | IP: Collegato | Permalink

luisa227 è offline Old Post 28-05-2012 17:47
Clicca qui per vedere il profilo dell'utente luisa227 Clicca qui per inviare all'utente luisa227 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente luisa227 Aggiungi l'utente luisa227 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
R16
Utente di HTML.it



Registrato il: May 2010

Provenienza:

Messaggi: 854


ICQ :

MSN :

Skype :


Ciao.

Da Pannello di controllo, vai in "Programmi e funzionalità " e disistalla queste Toolbar:
DVDVideoSoftTB Toolbar
WinZipBar_IT Toolbar

Clicca sull'icona di hijackthis, con il tasto destro , e scegli "Esegui come Amministratore ".
Metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked ":

Citazione:
O17 - HKLM\System\CCS\Services\Tcpip\..\{C6FC13A8-A687-4173-AD77-D16FF4940525}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{C710663A-15E8-4A53-8D4E-4DA2227DE775}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{d8932e52-6a6f-11db-b6ab-806e6f6e6963}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{C6FC13A8-A687-4173-AD77-D16FF4940525}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{C6FC13A8-A687-4173-AD77-D16FF4940525}: NameServer = 176.31.229.24,176.31.229.25
O23 - Service: Pos Service (PowerOffer Service) - PowerOfferService - C:\Users\Luisa\AppData\Local\PosService\Pos.exe
O23 - Service: Serv Updater (ServUpdater) - ServiceUpd - C:\Users\Luisa\AppData\Local\ServUpdater\ServiceUpd.exe


Se vedi che non si eliminano, prova in Modalità provvisoria .

Poi:

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

codice:
KillAll::
Driver::
ServUpdater
Pos Service
File::
C:\Users\Luisa\AppData\Local\PosService\Pos.exe
C:\Users\Luisa\AppData\Local\ServUpdater\ServiceUpd.exe
Folder::
c:\users\Luisa\AppData\Local\ServUpdater
c:\users\Luisa\AppData\Local\PosService
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix

Segnala ad un moderatore | IP: Collegato | Permalink

R16 è offline Old Post 28-05-2012 20:24
Clicca qui per vedere il profilo dell'utente R16 Clicca qui per inviare all'utente R16 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente R16 Aggiungi l'utente R16 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
luisa227
Utente di HTML.it



Registrato il: Mar 2002

Provenienza: Palermo

Messaggi: 2114


ICQ :

MSN :

Skype :


ecco il log di combofix, come procedo? il pc continua ad essere lentissimo.Grazie
log combofix giugno.txt


__________________
Le mie richieste qui sul forum sono al 99,9% considerate assurde e senza senso, ma per me un senso lo hanno e gradirei una risposta più seria possibile. Grazie

Segnala ad un moderatore | IP: Collegato | Permalink

luisa227 è offline Old Post 22-06-2012 18:52
Clicca qui per vedere il profilo dell'utente luisa227 Clicca qui per inviare all'utente luisa227 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente luisa227 Aggiungi l'utente luisa227 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
R16
Utente di HTML.it



Registrato il: May 2010

Provenienza:

Messaggi: 854


ICQ :

MSN :

Skype :


Citazione:
il pc continua ad essere lentissimo

Perchè non hai eseguito tutte le indicazioni: (controllare il post precedente "vecchio" di un mese)

Clicca sull'icona di hijackthis, con il tasto destro , e scegli "Esegui come Amministratore ".
Metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked ":


Citazione:
O17 - HKLM\System\CCS\Services\Tcpip\..\{C6FC13A8-A687-4173-AD77-D16FF4940525}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{C710663A-15E8-4A53-8D4E-4DA2227DE775}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{d8932e52-6a6f-11db-b6ab-806e6f6e6963}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{C6FC13A8-A687-4173-AD77-D16FF4940525}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{C6FC13A8-A687-4173-AD77-D16FF4940525}: NameServer = 176.31.229.24,176.31.229.25


Poi:
Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

codice:
KillAll::
Firefox::
FF - prefs.js: browser.search.selectedEngine - WinZipBar_IT Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT3148763&SearchSource=13
FF - Ext: Facemoods: ffxtlbr@Facemoods.com - %profile%\extensions\ffxtlbr@Facemoods.com
FF - Ext: Firebug: firebug@software.joehewitt.com - %profile%\extensions\firebug@software.joehewitt.com
FF - Ext: WinZipBar_IT Community Toolbar: {a1b03ca7-d3e6-4d3a-852c-2a744434aeff} - %profile%\extensions\{a1b03ca7-d3e6-4d3a-852c-2a744434aeff}
Reboot::


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix

Ultima modifica ad opera dell'utente R16 il 22-06-2012 alle 19:29

Segnala ad un moderatore | IP: Collegato | Permalink

R16 è offline Old Post 22-06-2012 19:24
Clicca qui per vedere il profilo dell'utente R16 Clicca qui per inviare all'utente R16 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente R16 Aggiungi l'utente R16 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
luisa227
Utente di HTML.it



Registrato il: Mar 2002

Provenienza: Palermo

Messaggi: 2114


ICQ :

MSN :

Skype :



__________________
Le mie richieste qui sul forum sono al 99,9% considerate assurde e senza senso, ma per me un senso lo hanno e gradirei una risposta più seria possibile. Grazie

Segnala ad un moderatore | IP: Collegato | Permalink

luisa227 è offline Old Post 27-06-2012 22:05
Clicca qui per vedere il profilo dell'utente luisa227 Clicca qui per inviare all'utente luisa227 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente luisa227 Aggiungi l'utente luisa227 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
R16
Utente di HTML.it



Registrato il: May 2010

Provenienza:

Messaggi: 854


ICQ :

MSN :

Skype :


Il pc è ancora lento?

Segnala ad un moderatore | IP: Collegato | Permalink

R16 è offline Old Post 29-06-2012 13:26
Clicca qui per vedere il profilo dell'utente R16 Clicca qui per inviare all'utente R16 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente R16 Aggiungi l'utente R16 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
luisa227
Utente di HTML.it



Registrato il: Mar 2002

Provenienza: Palermo

Messaggi: 2114


ICQ :

MSN :

Skype :


Citazione:
Originariamente inviato da R16
Il pc è ancora lento?

sì, specialmente chrome si blocca spesso...
e poi i video su youtube da un po' di tempo si sentono a strati seppur il caricamento avvenga abbastanza veloce.

Compaiono molto spesso finestre con scritto: lo script non risponde.
Poi io lo lascio quasi sempre in ibernazione e quando lo faccio ripartire (premendo invio su tastiera) va un po' tutto in tilt e fa dei suoni strani.

Spesso facendo ctrl + alt +cancinvece ddi darmi il pannello per la gestione delle attvità , mi restitiisce un errore con scritto Errore Opzioni di protezione.


__________________
Le mie richieste qui sul forum sono al 99,9% considerate assurde e senza senso, ma per me un senso lo hanno e gradirei una risposta più seria possibile. Grazie

Segnala ad un moderatore | IP: Collegato | Permalink

luisa227 è offline Old Post 30-06-2012 13:42
Clicca qui per vedere il profilo dell'utente luisa227 Clicca qui per inviare all'utente luisa227 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente luisa227 Aggiungi l'utente luisa227 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
R16
Utente di HTML.it



Registrato il: May 2010

Provenienza:

Messaggi: 854


ICQ :

MSN :

Skype :


Vai in "Programmi e funzionalità" e disistalla PC Tools Firewall Plus.

Disistalla pure chrome. (lo reistalleremo in seguito)

Fai una pulizia con CCleaner. (compreso il registro.
Riavvia il pc.
Ripeti la pulizia con CCleaner.


Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

Ultima modifica ad opera dell'utente R16 il 30-06-2012 alle 13:51

Segnala ad un moderatore | IP: Collegato | Permalink

R16 è offline Old Post 30-06-2012 13:49
Clicca qui per vedere il profilo dell'utente R16 Clicca qui per inviare all'utente R16 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente R16 Aggiungi l'utente R16 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
luisa227
Utente di HTML.it



Registrato il: Mar 2002

Provenienza: Palermo

Messaggi: 2114


ICQ :

MSN :

Skype :


fatto!
Extras.Txt
OTL.Txt

posso già rimettere chrome?


__________________
Le mie richieste qui sul forum sono al 99,9% considerate assurde e senza senso, ma per me un senso lo hanno e gradirei una risposta più seria possibile. Grazie

Segnala ad un moderatore | IP: Collegato | Permalink

luisa227 è offline Old Post 01-07-2012 12:07
Clicca qui per vedere il profilo dell'utente luisa227 Clicca qui per inviare all'utente luisa227 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente luisa227 Aggiungi l'utente luisa227 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
R16
Utente di HTML.it



Registrato il: May 2010

Provenienza:

Messaggi: 854


ICQ :

MSN :

Skype :


Citazione:
posso già rimettere chrome?

No.
Un pò di pazienza per favore.

Avvia OTL.

Sotto "Custom Scans\Fixes " copia-incolla questo codice: (non copiare la parola codice )


codice:
:OTL
IE - HKLM\..\URLSearchHook: {981e53ba-6df4-4d99-8c33-6c398f5c139e} - No CLSID value found
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786898
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-21-1324197958-670455931-937612495-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT3148763&SearchSource=13"
FF - prefs.js..extensions.enabledItems: ffxtlbr@Facemoods.com:1.4.1
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms},
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Users\Luisa\AppData\Local\Google\Chrome\Application\19.0.1084.56\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\Luisa\AppData\Local\Google\Chrome\Application\19.0.1084.56\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Luisa\AppData\Local\Google\Chrome\Application\19.0.1084.56\gcswf32.dll
CHR - plugin: Shockwave Flash (Disabled) = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\PepperFlash\11.1.31.203\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll
CHR - plugin: Java Deployment Toolkit 6.0.310.5 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll
CHR - plugin: Microsoft Office 2003 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\NPOFFICE.DLL
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: iTunes Application Detector (Enabled) = C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\4.0.60531.0\npctrl.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - Extension: Aggiungi alla Lista Desideri Amazon = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciagpekplgpbepdgggflgmahnjgiaced\1.0.0.8_0\
CHR - Extension: Alexa Traffic Rank = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknebhggccemgcnbidipinkifmmegdel\1.1.0_0\
CHR - Extension: Mozbar = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\eakacpaijcpapndcfffdgphdiccmpknp\2.3_0\
CHR - Extension: Interest Recognizer for Widestream6 = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\eppeebfgcgojgpffkdcpiljephjaboki\4.0.1938.5_0\
CHR - Extension: Stylish = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe\0.9_0\
CHR - Extension: Andrew@ChromeFans = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbdkkfheckcdppiaiabobmennhijkknn\4.7.9_0\
CHR - Extension: TweetDeck = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbdpomandigafcibbmofojjchbcdagbl\1.3_0\
CHR - Extension: SGPlus = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbgcgahdbgbdenffckohanhobdcnkoip\1.6.6_0\
CHR - Extension: Helper for Google+ = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\hehfpbphnjppmganambkgdnkfliaipgd\1.48_0\
CHR - Extension: persona/ your Facebook, Twitter & RSS reader = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\iehdddmijbgofffjjmhkodckmnombhmf\1.0.1_0\
CHR - Extension: Shareaholic for Google Chrome\u2122 = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbmipnjdeifmobkhgogdnomkihhgojep\5.3.0_0\
CHR - Extension: Skype Click to Call = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8442_0\
CHR - Extension: Extended Share for Google Plus = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\oenpjldbckebacipkfbcoppmiflglnib\3.0_0\
CHR - Extension: Facebook Inviter = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofcnbnhefnmjancehemliplicihbcjjb\1.2_0\
CHR - Extension: Bitdefender QuickScan = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdnkcidphdcakpkheohlhocaicfamjie\0.9.9.118_0\
CHR - Extension: Surplus = C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfphgaimeghgekhncbkfblhdhfaiaipf\4.0.6_0\
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O3 - HKU\S-1-5-21-1324197958-670455931-937612495-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Common Files\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [WarReg_PopUp] C:\Programmi\EMACHINES\WR_PopUp\WarReg_PopUp.exe (eMachines)
O4 - HKU\S-1-5-21-1324197958-670455931-937612495-1001..\Run: [Facebook Update] C:\Users\Luisa\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
@Alternate Data Stream - 95 bytes -> C:\ProgramData\TEMP:5C321E34
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:F01E7F17
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:A696643D
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:861A898F
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:9F683177
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:B365884
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:CF5C4195
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:4F636E25
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:8AB6C1D7
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:C31F31E6
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:4D066AD2
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4CF61E54
@Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:793F316E
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:580E04D8
@Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:E36F5B57
@Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:9B52F176
@Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:4BB26BE9
@Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:9E22BBE8
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:798A3728
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:3E7393FC
@Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:C46995DA
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:ED17083

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[CLEARALLRESTOREPOINTS]
[Reboot]

Clicca sul pulsante RUN FIX .
Lascia fare la scansione senza interferire.
Il pc si riavvierà da solo.
Posta il log.

Poi:
Esegui una nuova scansione con OTL.
Posta il log della nuova scansione. (non confonderlo con i log precedenti )

Ultima modifica ad opera dell'utente R16 il 01-07-2012 alle 13:25

Segnala ad un moderatore | IP: Collegato | Permalink

R16 è offline Old Post 01-07-2012 12:36
Clicca qui per vedere il profilo dell'utente R16 Clicca qui per inviare all'utente R16 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente R16 Aggiungi l'utente R16 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
luisa227
Utente di HTML.it



Registrato il: Mar 2002

Provenienza: Palermo

Messaggi: 2114


ICQ :

MSN :

Skype :


log1otl.txt
log2otl.txt

ovviamente grazie!


__________________
Le mie richieste qui sul forum sono al 99,9% considerate assurde e senza senso, ma per me un senso lo hanno e gradirei una risposta più seria possibile. Grazie

Segnala ad un moderatore | IP: Collegato | Permalink

luisa227 è offline Old Post 01-07-2012 16:44
Clicca qui per vedere il profilo dell'utente luisa227 Clicca qui per inviare all'utente luisa227 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente luisa227 Aggiungi l'utente luisa227 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
R16
Utente di HTML.it



Registrato il: May 2010

Provenienza:

Messaggi: 854


ICQ :

MSN :

Skype :


Vai in "Programmi e funzionalità" (da Pannello ci controllo) e disistalla TUTTE le versioni Java che trovi.
Fai una pulizia con CCleaner. (registro compreso)
Riavvia il pc.
Ripeti la pulizia con CCleaner.

Scarica l'ultima versione di Java:
http://www.java.com/it/download/index.jsp

Poi:
Riapri OTL.
Sotto "Custom Scans\Fixes " copia-incolla questo codice:

Citazione:
:OTL
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll) - File not found
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMPED17083
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMPB365884

:commands
[Reboot]

Clicca sul pulsante RUN FIX .
Lascia fare la scansione senza interferire.

Fammi sapere se quali, problemi riscontri sul pc.


In seguito, faremo delle pulizie mirate, e reistalleremo l'amato chrome.

Per Ammistratori o Moderatori:
Vorrei tanto sapere perchè saltano fuori quelle Smilies.
Anche nello script precedente c'erano, ma le ho eliminate in qualche modo.
Il risultato è stato che non si sono eliminate.
Vediamo se vengono eliminato quei ADS con le faccine. (ne dubito fortemente)

Segnala ad un moderatore | IP: Collegato | Permalink

R16 è offline Old Post 01-07-2012 17:18
Clicca qui per vedere il profilo dell'utente R16 Clicca qui per inviare all'utente R16 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente R16 Aggiungi l'utente R16 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
luisa227
Utente di HTML.it



Registrato il: Mar 2002

Provenienza: Palermo

Messaggi: 2114


ICQ :

MSN :

Skype :


Fatto! Mi compaiono ora sul deskop 2 file "nascosti" chiamati desktop.ini, uno chiamato ~WRL1009.tmp e una cartella FOUND.000 con dentro 3 file .chk...
ed è anche comparsa, vicino alla cartella documenti originale,una cartella "nascosta" Documenti inaccessibile e una cartella cookie anch'essa inacessibile e altri file che iniziano per ntuser...
e aiutoooo: nnon riesco più a entrare nella cartella immagini, video, musica!


__________________
Le mie richieste qui sul forum sono al 99,9% considerate assurde e senza senso, ma per me un senso lo hanno e gradirei una risposta più seria possibile. Grazie

Ultima modifica ad opera dell'utente luisa227 il 01-07-2012 alle 20:39

Segnala ad un moderatore | IP: Collegato | Permalink

luisa227 è offline Old Post 01-07-2012 20:20
Clicca qui per vedere il profilo dell'utente luisa227 Clicca qui per inviare all'utente luisa227 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente luisa227 Aggiungi l'utente luisa227 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
R16
Utente di HTML.it



Registrato il: May 2010

Provenienza:

Messaggi: 854


ICQ :

MSN :

Skype :


Ciao.
Puoi eseguire una scansione con OTL e postarmi il log?

Segnala ad un moderatore | IP: Collegato | Permalink

R16 è offline Old Post 02-07-2012 16:46
Clicca qui per vedere il profilo dell'utente R16 Clicca qui per inviare all'utente R16 un messaggio privato Visualizza ulteriori messaggi scritti dall'utente R16 Aggiungi l'utente R16 alla tua lista degli utenti amici Modifica / Cancella il messaggio Rispondi quotando   Torna su
Tutte le ore sono con fuso orario CET. Ora sono le 23:41.     

  Pagine (2): [ 1   2   > ]  Ultima discussione   Prossima discussione Invia una risposta
Versione per la stampa | Invia il thread via email | Ricevi aggiornamenti sul thread | Scarica il thread
 

Cerchi un argomento specifico e hai fretta? Usa il motore di ricerca