Problemi di PC? Risolve tutto il vs. Inchiostro Simpatico

[Gambo192]

se non lo fa ogni giorno o piu' volte durante la giornata non mi allarmerei, ma sarebbe utile vedere che processi siano
posta log con Hijack facciamo dare un' occhiata anche a Diablo
vediamo se hai qualche schifezza...

Da dove lo prendo hijack?

[federicoweb]

mai sentito parlare di google....? dai cazzo

http://www.xnavigation.net/view/156/hij ... html#start

[Gambo192]

non volevo rischiare..

[Gambo192]

tutto quello che mi si apre è questo....

quello che mi chiede di fare non lo riesco a fare perché dice che non ho i privilegi da amministratore per salvarlo (sebbene io sia unico amministratore nonché utente del computer), e sinceramente non ho nemmeno capito cosa dovrei cancellare..
E oltretutto il log non viene, si apre solo il blocco note vuoto

[federicoweb]

di solito crea un txt ed e' quello che chiedevo di postare, tu non fixare nulla, posta il log ed io e Diablo ti diciamo cosa fixare.
prova da qui
http://download.cnet.com/3001-8022_4-10 ... 243fa07a4c

l' ho ri-scaricato e provato...a me funziona.....

[Gambo192]

di solito crea un txt ed e' quello che chiedevo di postare, tu non fixare nulla, posta il log ed io e Diablo ti diciamo cosa fixare.
prova da qui
http://download.cnet.com/3001-8022_4-10 ... 243fa07a4c

l' ho ri-scaricato e provato...a me funziona.....

Inutile....continua a venirmi questo:

E sia che faccia Sì oppure No, mi si apre solo un blocco note vuoto

[federicoweb]

mmmmmmmmm.........
scarica questo eliminera' diverse schifezze.....
http://download.cnet.com/Malwarebytes-A ... 04572.html

poi anche questo
http://www.superantispyware.com/ ( free edition )

ci leggiamo tra un' ora.........

[federicoweb]

ma hai vista? se si.....

Per far eseguire molti programmi in vista devi abilitare il programma ad eseguirlo come amministratore.....

selezioni l'eseguibile del programma fai click con il destro e o scegli tutte le volte esegui come amministratore, oppure dal menu a tendina che viene fuori selezioni proprietà e vai nella paletta compatibilità. In fondo a quest'ultima finestrina c'è da spuntare una casella accanto alla voce esegui sempre come amministratore.

Da questo punto in poi puoi utilizzare quel programma senza che vista ti blocchi per autoprotezione le funzioni che a lui sembrano dannose

[Gambo192]

Ok impostato come amministratore (di solito lo facevo in Avanzate... )
Ho disinstallato anche sta cazzo di FileServeToolbar che sembra tornare da sola

Oggi comunque sembra andare tutto benino
Ecco il log

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:07:47, on 28/05/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\windows\system32\taskhost.exe
C:\windows\system32\taskeng.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\Program Files\FileServe Toolbar\FileServeVideoToMp3.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\PDF24\pdf24.exe
C:\windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://twitter.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: FileServe Toolbar - {0E91EFA2-AF48-4333-9965-5DD29DE31B56} - "C:\Program Files\FileServe Toolbar\fileservetb.DLL" (file missing)
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HotkeyMon] AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
O4 - HKLM\..\Run: [HotkeyService] AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
O4 - HKLM\..\Run: [SuperHybridEngine] AsusSender.exe C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
O4 - HKLM\..\Run: [CapsHook] AsusSender.exe C:\Program Files\EeePC\CapsHook\CapsHook.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynAsusAcpi] %ProgramFiles%\Synaptics\SynTP\SynAsusAcpi.exe
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Program Files\PDF24\pdf24.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Asus Launcher Service (AsusService) - Unknown owner - C:\Windows\System32\AsusService.exe
O23 - Service: FileServe Toolbar Helper - Unknown owner - C:\Program Files\FileServe Toolbar\FileServeSvc.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

--
End of file - 6606 bytes

[10agosto]

ciao a tutti..sono praticamente zero con il pc ma ho notato che analizzando i file di sitema..ovvero facendo un po' di pulizia insomma...nel report mi dice eliminati tipo 20.000 file avolte di piu a volte di meno ma quello che trovo strano e' che fino a pochi giorni fa arrivavo al massimo proprio se non lo facevo per parecchi giorni a 5.000...che puo essere successo???poi vedo anche durante la pulizia che scorre sempre il solito file...ovvero,provo a copiare..questo deleted file: cristian/appdata/local/mozzilla/firefox/profile/23ukwhv6.default/chace/a/e dopo 2 letterre /e altre lettere e numeri che cambiano per ogni file e ripeto sono tantissimi...quasi sicuramente non sono riuscito a spiegarmi comunque grazie in anticipo a chi volesse aiutarmi e chiedo scusa se aprofitto della vostra disponibilita'..ciao

[10agosto]

ciao a tutti..sono praticamente zero con il pc ma ho notato che analizzando i file di sitema..ovvero facendo un po' di pulizia insomma...nel report mi dice eliminati tipo 20.000 file avolte di piu a volte di meno ma quello che trovo strano e' che fino a pochi giorni fa arrivavo al massimo proprio se non lo facevo per parecchi giorni a 5.000...che puo essere successo???poi vedo anche durante la pulizia che scorre sempre il solito file...ovvero,provo a copiare..questo deleted file: cristian/appdata/local/mozzilla/firefox/profile/23ukwhv6.default/chace/a/e dopo 2 letterre /e altre lettere e numeri che cambiano per ogni file e ripeto sono tantissimi...quasi sicuramente non sono riuscito a spiegarmi comunque grazie in anticipo a chi volesse aiutarmi e chiedo scusa se aprofitto della vostra disponibilita'..ciao

dimenticavo..uso ncleaner

[10agosto]

mmmmmmmmm.........
scarica questo eliminera' diverse schifezze.....
http://download.cnet.com/Malwarebytes-A ... 04572.html

poi anche questo
http://www.superantispyware.com/ ( free edition )

ci leggiamo tra un' ora.........

scusa se mi intrometto..io ho scaricato il secondo e ho fatto una scansione..spero che non dia fastidio a avira...che ne dici??

[federicoweb]

ciao a tutti..sono praticamente zero con il pc ma ho notato che analizzando i file di sitema..ovvero facendo un po' di pulizia insomma...nel report mi dice eliminati tipo 20.000 file avolte di piu a volte di meno ma quello che trovo strano e' che fino a pochi giorni fa arrivavo al massimo proprio se non lo facevo per parecchi giorni a 5.000...che puo essere successo???poi vedo anche durante la pulizia che scorre sempre il solito file...ovvero,provo a copiare..questo deleted file: cristian/appdata/local/mozzilla/firefox/profile/23ukwhv6.default/chace/a/e dopo 2 letterre /e altre lettere e numeri che cambiano per ogni file e ripeto sono tantissimi...quasi sicuramente non sono riuscito a spiegarmi comunque grazie in anticipo a chi volesse aiutarmi e chiedo scusa se aprofitto della vostra disponibilita'..ciao

-------------------

praticamente zero anche in italiano............
se ci fai capire magari possiamo aiutarti............

[federicoweb]

mmmmmmmmm.........
scarica questo eliminera' diverse schifezze.....
http://download.cnet.com/Malwarebytes-A ... 04572.html

poi anche questo
http://www.superantispyware.com/ ( free edition )

ci leggiamo tra un' ora.........

scusa se mi intrometto..io ho scaricato il secondo e ho fatto una scansione..spero che non dia fastidio a avira...che ne dici??

---------------------
nessun problema, vai tranquillo, vedrai quante schifezze ti trova

[federicoweb]

GAMBO
non mi pare vi siano schifezze o sospetto di schifezze.........

O3 - Toolbar: FileServe Toolbar - {0E91EFA2-AF48-4333-9965-5DD29DE31B56} - "C:\Program Files\FileServe Toolbar\fileservetb.DLL" (file missing)
dll missing, ma cosa serviva sta toolbar ? per i giochi?

Vorrei un parere anche da Diablo, ma schifezze non ne hai
Fai una bella pulizia con i link che ti avevo postato e tienili aggiornati, non usate ccleaner se usato male fa disastri......
ciao Fede