RamBooster v2.0

[lucasspd]

Ciao....,
rieccomi e scusate, ma siccome il mio pc mi sembrava lento (Asus Notebook, W xp, SP 2, Pentium 4, CPU 3.06 GHz, 3.07 GHz, 512 MB RAM), lento perchè apro più programmi di lavoro, Word , internet , Outlook, ecc. ecc. ho pensato di scaricare da questo sito il programma RamBooster v2.0 e così ho fatto. Dopo circa un ora mi accorgo che il pc si blocca, cioè i programmi fanno MOLTA fatica a chiudersi ed aprirsi, allora lo spengo e riavvio il pc, ma niente da fare il pc non riesce + a caricare i programmi e noto che la ventola del pc aumenta di velocità, dò una occhiata alla CPU e la trovo al 100% di utilizzo con nessun programma aperto, poi va giù poi su. Sembra che il pc faccia fatica, come se un programma tentasse di avviarsi ma non parte. Controllo con tutte le scansioni per vedere se qualche malware o altro si è installato.. ma niente da fare il pc è pulito.

Vi prego se ne sapete qualcosa aiutatemi.

Grazie mille in anticipo.

Luca

[ste_95]

è il classico malware ruba risorse..., per liberartene dovrebbe essere sufficiente postare un lo di hijackthis...

[lucasspd]

Ciao ste_95, se sapessi che da ieri sera dalle ore 18 fino all 1 di notte ho scansionato tutto il pc con Ad-Aware, CWSheredder, avgas-7.5.1.43, Norton Spyware scan, VirIT, spybot ecc.ecc. (tra l'altro le scansioni erano lentissime) enon ho trovato nulla.

Ecco qui di seguito log hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 9.24.47, on 31/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\VEXPLITE\viritsvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\HSFPWCFG.EXE
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\HP\HP Software Update\HPWuSchd.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\VEXPLITE\MONLITE.EXE
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Logitech\SetPoint\SetPoint.exe
C:\Programmi\Wireless LAN Utility\SiWake.exe
C:\WINDOWS\system32\sistray.exe
C:\Programmi\File comuni\Logitech\KhalShared\KHALMNPR.EXE
C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Yahoo!\Companion\Installs\cpn1\YTBSDK .exe
C:\Documents and Settings\lucio\Desktop\HijackThis.exe

O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKCU\..\Run: [Freebie Notes] "C:\Programmi\Power Soft\Freebie Notes\FreebieNotes.exe"
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

Ti ringrazio in anticipo e attendo tua risposta.

Luca

[lucasspd]

CIAO ste_95,
hai trovato qialcosa nel mio log di HijackThis ?

GRAZIE
Luca

[ste_95]

hai eseguito il log dalla modalità provvisoria...?

devi farlo da quella normale...

[lucasspd]

Caro ste_95,

il log è nella modalità normale e comunque credo di aver risolto il problema.
Sai cosa era successo? Dopo un giorno di ricerca (scansioni) per capire se qualche malware è entarto nel pc, scopro che la ventola di raffredamento della CPU non funziona, quindi il pc si surriscaldava ed andava MOLTO a rirelto (anzi quasi bloccato). Tutti i sintomi sembravano come quando un programma tenta di avviarsi in esecuzione automatica ma non parte ed il pc rallenta.
Sunto: la ventola del sistema ha aumentato di molto la velocità e funziona, poi mi accorgo che la ventola della CPU non va, allora ho preso un ventilatore e l ho puntato sopra alle feritorie dell'aria di ingresso della CPU con il risultato che il pc ha ripreso a funzionare e la percentuale della CPU si è abbassata fino al 8-10 %.
Ora, l'apertura dei programmi è veloce, compresa l'apertura e chiusura di windows.
Ma pensa.... caso strano.... installo il programma Rambooster (che funziona aumentado la capacità di ram) e dopo circa un ora mi parte la ventola.... chi poteva subito immaginare che il problema non era il programma ma la ventola !!!!

Grazie tanto per il tuo aiuto ste_95 e scusami per il disturbo.

Cordilai saluti.
Luca

[ste_95]

è davvero un caso stranissimo... non pensavo mai una soluzione simile... comunque di niente...

[lucasspd]

Ciao ste_95,

per fortuna non ho cambiato la ventola, ma soltanto smontata e pulita, era talmente piena di porcheria che si era solo bloccata. Ora funziana tutto

Grazie mille per la tua collaborazione

Saluti
Luca