Pc lento, problemi all'avvio, nessuna connessione + Navipromo

[LEOLAM]

SALVEho un pc con S.O. XP PROF. e all'avvio e' moolto lungo ,inoltre ho appena formattato il tutto e con sorpresa nel H.D. SUL DISCO "C" dopo aver installato SERVICE PACK 2 si e' presentato lentissimo che mai ,in piu' la connessione LAN (avendo ALICE) non funziona .ORA sto facendo una scansione col KASPERSKY per controllare se vi sono minacce ,ma non nel disco"C" essendo la conessione non funzionante .MENTRE nel disco "E" invece col SERVICE PACK2 funziona sia all'avvio che tutto il resto .PERO' nel disco "E" ha pochissmi GIGA di memoria e per lo piu' la conessione va alla grande. vorrei formattare di nuovo il tutto pero' se possibile utilizzare il disco "E" trascinando tutto lo spazio del disco "C" in quello della "E" e' possibile eseguire questa operazione ? cosa potrei fare per utilizzare il disco "E" ? COSA potrebbe essere successo nel disco "C"? . DISCO "E" spazio 7,95 gb. DISCO "C" 68,3 GB . D VOLUME "D" 465 GB. memoria 512 ram. grazie!!

[LEOLAM]

prego vedere se tutto ok :Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.52.20, on 29/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\SOUNDMAN.EXE
E:\WINDOWS\system32\ctfmon.exe
E:\Programmi\Messenger\msmsgs.exe
E:\Programmi\Skype\Phone\Skype.exe
E:\documents and settings\sam lai\impostazioni locali\dati applicazioni\xiscgqcd.exe
E:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
E:\Documents and Settings\sam lai\Impostazioni locali\Dati applicazioni\Google\Update\1.2.183.7\GoogleCrashHa ndler.exe
E:\Programmi\Alice ti aiuta\bin\mpbtn.exe
E:\Programmi\Skype\Plugin Manager\skypePM.exe
E:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
E:\Programmi\Internet Explorer\iexplore.exe
E:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "E:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] E:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] E:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] E:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AVP] "E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "E:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Google Update] "E:\Documents and Settings\sam lai\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [xiscgqcd] "e:\documents and settings\sam lai\impostazioni locali\dati applicazioni\xiscgqcd.exe" xiscgqcd
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = E:\Programmi\Alice ti aiuta\bin\matcli.exe
O9 - Extra button: &Tastiera Virtuale - {4248FE82-7FCB-46AC-B270-339F08212110} - E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: C&ontrollo URL - {CCF151D8-D089-449F-A5A4-D9909053F20F} - E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1248613171606
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D53076B-EA14-4788-AE71-9D1957BFE143}: NameServer = 85.37.17.6 85.38.28.89
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: ,E:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,E:\PROGR A~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - E:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
grazie!! ho appena scansionato con KASPERSKY non ha rilevato alcun virus.
--
End of file - 4936 bytes

[Deifobe]

di sicuro c'è un navipromo.. cominciamo da li'.

scarica navilog1.exe_il mafioso sul desktop e installalo.
Eseguilo, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre). Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo (il rapporto della scansione).

ciao

[LEOLAM]

Fix Navipromo version 4.0.1 began on 30/07/2009 18.39.15,23

!!! Warning, this report may include legitimate files/programs!!!
!!! Post this report on the forum you are being helped !!!

Fix running from C:\Programmi\navilog1

Updated on 18.07.2009 at 11h00 by IL-MAFIOSO

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Award Modular BIOS v6.00PG
USER : sam ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.30 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:68 Go (Free:60 Go)
D:\ (Local Disk) - NTFS - Total:465 Go (Free:172 Go)
E:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)
K:\ (CD or DVD)


Search done in normal mode


No Infection Navipromo/Egdaccess Found



*** Scan completed 30/07/2009 18.43.28,37 ***

[Deifobe]

ok, allora da hijackthis fixa la voce:
O4 - HKCU\..\Run: [xiscgqcd] "e:\documents and settings\sam lai\impostazioni locali\dati applicazioni\xiscgqcd.exe" xiscgqcd

e posta un nuovo systemscan

[LEOLAM]

ho risolto tutto cancellando dalla SYSTEM 32 (di windows in cartella) escluso file LAYOUT. Vi ringrazio vivamente..