|
|
|
| Vincent.Zeno |
ho 'sto coso molto lento...
lo è per la prima mezz'ora poi va benino
un po' di storia:
scansione con malewarebytes in mod provvisoria
rimossi 6/8 intrusi dal sapore pubblicitario
scansione con panda activescan, rimossi una 15ina di intrusi
sostituito avg con avira
questo ha fatto un po' pulizia che avg non faceva
fino ad ieri non si attivavano ne avira ne windows defender
oggi pare si avvii regolarmente avira ma non so in quanto tempo
qui il rapporto di suspectfile con HijackThis
11_06_2012_
15_02_report.zip
che c'è di anomalo? |
| Vincent.Zeno |
ora la ram (4giga) è tutta impegnata
dal task manager non si vedono applicazioni con richiese esose |
| amvinfe |
ciao,
elimina (visualizza file e cartelle nascoste), se ancora presenti, questi file
C:\Users\VALENT~1.VAL\AppData\Local\Temp\41530318192295975.tmp
C:\Users\VALENT~1.VAL\AppData\Local\Temp\41530318192291124.tmp
C:\Users\VALENT~1.VAL\AppData\Local\Temp\15116100992289111.tmp
C:\Users\VALENT~1.VAL\AppData\Local\Temp\1682576112288753.tmp
C:\Users\VALENT~1.VAL\AppData\Local\Temp\15116100992279658.tmp
C:\Users\VALENT~1.VAL\AppData\Local\Temp\1682576112278909.tmp
==
se non utilizzato o poco utilizzato disinstalla iMesh, rallenta molto il sistema
oltre a "consumare" velocità durante l'utilizzo del browser, vedi questi valori
[Browser Helper Objects\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
#### HKCR\CLSID\{28387537-e3f9-4ed7-860c-11e69af4a8a0}\InprocServer32
@="C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll"
@="Wincore Mediabar"
[Browser Helper Objects\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}]
#### HKCR\CLSID\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}\InprocServer32
@="C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\BROWSE~1.DLL"
[edit]
mi è partito l'invio del messaggio, non avevo ancora finito :D nel frattempo lo
edito, poi continuo ;)
[Windows]
"AppInit_DLLs"="C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\datamngr.dll
C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\IEBHO.dll"
====
Infine, hai scaricato programmi da siti non ufficiali... anzi da uno in
particolare che non è proprio il massimo... anzi ;)
Eazel nella versione per macchine che si connettono con IP italiano
[Browser Helper Objects\{ecdc465a-cf20-4b82-9a26-47c9dc52fa32}]
#### HKCR\CLSID\{ecdc465a-cf20-4b82-9a26-47c9dc52fa32}\InprocServer32
@="C:\Program Files (x86)\Eazel-IT\tbEaze.dll"
tieni anche presente che questo valore, ce ne sono altri, è collegato con la
società Conduit
C:\Users\Valentina.Valentina-PC\AppData\Local\Conduit
lo trovi anche in Installazione Applicazione
;) |
|
|
|
|
| Vincent.Zeno |
il "coso" non è il mio
adesso mi rimezzo di ramazza :facepalm: |
|
|
|
|
| Vincent.Zeno |
fatto le pulizie dei cosi, rimossi i programmi della Cavolo&Co...
spic e span a volontà...
ora pare tutto regolare
io, quei cosi, se non so esattamente cosa sono e da dove vengono mica li
installo, che te credi? :popcorn:
ora vediamo come viene danneggia daccapo la macchina :sadico:
grazie amvinfe per il tuo sempre molto prezioso aiuto :ciauz: |
|
|
|
|
| amvinfe |
.... e se no che ci stiamo a fare qui....
:mame:
ciao
;) |
|
|
|
|