popup pubblicitari a go-go sui browser

[alex25.1]

Ciao a tutti! Non capisco perché ma da un po' di giorni mi appaiono dei popup pubblicitari che a volte mi rallentano anche tutto il browser! Ho un pc con un processore AMD 3200+ e ram 2gb con winxp. Qualche mese fa vedevo che explorer a volte rallentava molto e aprendo il task manager trovavo impegnata la cpu al 100% così decisi di installare Crome e da allora non ho avuto più problemi particolari... ma da qualche giorno aprendo Crome e cercando di inserire una parola da cercare nello spazio di ricerca dove lampeggia il cursore ho visto che le lettere che digitavo non si inserivano e poi si apriva una finestra aggiuntiva del browser senza menu e comandi (intitolata: https://gqs.donedrive.net...................) che diceva che il computer è infetto da uno spyware e di cliccare ecc. ecc. cosa che io ovviamente non ho fatto e quindi chiudevo la finestra ed inserivo di nuovo le parole di ricerca che questa volta andavano a buon fine. Oggi ho deciso di rimuovere Crome. Ho trovato un programma che ho rimosso (pricegong) ed automaticamente si è aperta la finestra explorer che potete vedere su questo link http://imageshack.us/photo/my-images/46/qauf.jpg/ spesso ricorre questa schermata "è stato rilevato uno spyware......" oppure con il riquadro intitolato "Progress"! Mi potete aiutare a risolvere? Comunque ho notato che basta che il sito sia un po' più pesante del solito allora la cpu si impegna al 100% e sulla finestra di explorer il puntatore diventa clessidra fino a che non avviene l'apertura completa della pagina! Forse è emerso completamente il problema che avevo rimandato installando Crome?

[alex25.1]

A proposito... sul pc ho Avira e Comodo come firewall (questo con il defense+ disabilitato)

[gianfri_89]

Ciao a tutti! Non capisco perché ma da un po' di giorni mi appaiono dei popup pubblicitari che a volte mi rallentano anche tutto il browser! Ho un pc con un processore AMD 3200+ e ram 2gb con winxp. Qualche mese fa vedevo che explorer a volte rallentava molto e aprendo il task manager trovavo impegnata la cpu al 100% così decisi di installare Crome e da allora non ho avuto più problemi particolari... ma da qualche giorno aprendo Crome e cercando di inserire una parola da cercare nello spazio di ricerca dove lampeggia il cursore ho visto che le lettere che digitavo non si inserivano e poi si apriva una finestra aggiuntiva del browser senza menu e comandi (intitolata: https://gqs.donedrive.net...................) che diceva che il computer è infetto da uno spyware e di cliccare ecc. ecc. cosa che io ovviamente non ho fatto e quindi chiudevo la finestra ed inserivo di nuovo le parole di ricerca che questa volta andavano a buon fine. Oggi ho deciso di rimuovere Crome. Ho trovato un programma che ho rimosso (pricegong) ed automaticamente si è aperta la finestra explorer che potete vedere su questo link http://imageshack.us/photo/my-images/46/qauf.jpg/ spesso ricorre questa schermata "è stato rilevato uno spyware......" oppure con il riquadro intitolato "Progress"! Mi potete aiutare a risolvere? Comunque ho notato che basta che il sito sia un po' più pesante del solito allora la cpu si impegna al 100% e sulla finestra di explorer il puntatore diventa clessidra fino a che non avviene l'apertura completa della pagina! Forse è emerso completamente il problema che avevo rimandato installando Crome?

Avira insieme al norton detengono il primato degli antivirus piu inutili della terra...detto questo...

Queste schermate, questi errori che il tuo computer possiede non sono altro che derivato da installazione "affrettate" senza notare che durante l'installazione di software specifici ti inglobano anche altre schifezze infettando il computer!

A parer mio procedi con il scaricare un antivirus efficente, mettere in offline il computer e disinstallare il vecchio antivirus, riavviare e reinstallare quello nuovo con una scansione completa del computer dovrebbe risolverti il problema!

[alex25.1]

Veramente di questo antivirus ne avevo letto proprio qui in MegaLab! Comunque mi puoi consigliare un antivirus free da mettere? Oppure per esempio potrei disinstallare avira e poi abilitare anche il defense+ di Comodo che ora sto utilizzando per metà per non mandarlo in collisione con avira

[alex25.1]

Veramente ho fatto una veloce ricerca ed ho trovato questo http://guidetutorials.com/migliori-antivirus-gratis-2013/ che descrive avira come un antivirus discreto e il sito è aggiornato a maggio 2013

[alex25.1]

ecco un altro sito dove descrivono avira come molto buono cosicchè ne parlano per primo http://www.giardiniblog.com/antivirus-gratis-italiano/

[alex25.1]

gianfri vedo che sei un neoiscritto! beh vorrei consigli da qualcuno più navigato del forum.... c'è qualcuno che può aiutarmi?

[ilmito]

Tralasciando per il momento la questione antivirus buono o no direi che la cosa più importante è quella di eliminare la presenza di spyware ed eventuali malware che causano situazioni del genere...
Scaricati HIJACKTHIS da qui : http://www.filehippo.com/it/download_hijackthis/ - colonna a DESTRA - scarica ultima versione.
Lo installi , è molto leggero e ci vuole un attimo per farlo e poi ad installazione completata , clicca su "scan & save a log".
Il contenuto del log , tutto lo posti qui e poi procediamo ad analizzarlo insieme...

P.S.: gianfri_89 avira non è assolutamente quello che tu dici ... per vedere cosa fa basta andare sul sito

http://www.av-comparatives.org - comparatives - file detection tests e vedere la classifica ... primo posto ...

http://www.av-comparatives.org/wp-conte ... 303_en.pdf

[alex25.1]

ilmito... grazie... ok ho fatto come mi hai detto e di seguito incollo il testo del log (perché non vedo il modo per allegare il file):

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 0.21.38, on 29/08/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Programmi\File comuni\Acronis\CDP\afcdpsrv.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmi\COMODO\COMODO Internet Security\cfp.exe
C:\Programmi\Hp\HP Software Update\HPWuSchd2.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe
C:\Programmi\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
C:\programmi\real\realplayer\update\realsched.exe
C:\Programmi\Samsung\Kies\KiesTrayAgent.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\MAFWTray.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrator\Dati applicazioni\Mikogo 4\mikogo-host.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Microsoft ActiveSync\Wcescomm.exe
C:\Programmi\Samsung\Kies\Kies.exe
C:\Programmi\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programmi\FreePOPs\freepopsd.exe
C:\Programmi\Java\jre7\bin\jqs.exe
C:\Documents and Settings\Administrator\Dati applicazioni\Mikogo 4\M4-Service.exe
C:\WINDOWS\system32\nvsvc32.exe
c:\Programmi\File comuni\Protexis\License Service\PsiService_2.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkASv2K.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Web Assistant\ExtensionUpdaterService.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Documents and Settings\Administrator\Dati applicazioni\Mikogo 4\M4-Capture.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/burn4free/{DC147CB6-5380-4D9C-9FB8-D729C124ED87}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dati applicazioni\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Web Assistant Helper - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Programmi\Web Assistant\Extension32.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: LyricsWoofer - {bee010f4-5ea6-484c-b6b0-ecceb03ad6b3} - C:\Programmi\LyricsWoofer\130.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - C:\Programmi\TextAloud\TAForIE.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Programmi\NVIDIA Corporation\nTune\\nTune.exe" clear
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\ASUSTek\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [APSDaemon] "C:\Programmi\File comuni\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Programmi\File comuni\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Programmi\File comuni\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Programmi\File comuni\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Programmi\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programmi\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Reader Application Helper] C:\Programmi\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\programmi\real\realplayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KiesTrayAgent] C:\Programmi\Samsung\Kies\KiesTrayAgent.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\system32\MAFWTray.exe
O4 - HKLM\..\Run: [DivXMediaServer] C:\Programmi\DivX\DivX Media Server\DivXMediaServer.exe
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programmi\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [UVS10 Preload] C:\Programmi\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Mikogo] "C:\Documents and Settings\Administrator\Dati applicazioni\Mikogo 4\mikogo-host.exe" -asp
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [KiesPreload] C:\Programmi\Samsung\Kies\Kies.exe /preload
O4 - HKCU\..\Run: [] C:\Programmi\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [KiesAirMessage] C:\Programmi\Samsung\Kies\KiesAirMessage.exe -startup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe
O8 - Extra context menu item: Aggiungi a PDF esistente - res://C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Aggiungi destinazione link a PDF esistente - res://C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .mu3: C:\Programmi\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mus: C:\Programmi\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mxl: C:\Programmi\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mya: C:\Programmi\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myr: C:\Programmi\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myt: C:\Programmi\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .xmz: C:\Programmi\Internet Explorer\Plugins\NPMyrMus.dll
O16 - DPF: {1267F1DC-97C9-4727-8F26-0B849753977B} (ClearAuth.AuthCtl) - https://reseller.twt.it/directtest/ClearAuth.ocx
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 2026018765
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Servizio Acronis Scheduler2 (AcrSch2Svc) - Acronis - C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Programmi\File comuni\Acronis\CDP\afcdpsrv.exe
O23 - Service: Avira Pianificatore (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: B-Service - Unknown owner - C:\Documents and Settings\Administrator\Dati applicazioni\Mikogo\B-Service.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programmi\Java\jre7\bin\jqs.exe
O23 - Service: M4-Service - Unknown owner - C:\Documents and Settings\Administrator\Dati applicazioni\Mikogo 4\M4-Service.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Programmi\File comuni\Protexis\License Service\PsiService_2.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype\Updater\Updater.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Programmi\File comuni\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Syntek STK1150 Service (StkASSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkASv2K.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Programmi\File comuni\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Web Assistant Updater - Unknown owner - C:\Programmi\Web Assistant\ExtensionUpdaterService.exe

--
End of file - 16893 bytes

[alex25.1]

ah... una piccola aggiunta... mi è tornato in mente che ultimamente quasi tutte le volte che avvio il pc e carica il desktop appare una finestrella intitolata Server Occupato dove è scritto impossibile completare l'operazione perché l'altro programma è occupato, scegliere "passa a" per attivare il programma occupato e risolvere il problema, e ci sono tre pulsanti di cui uno disattivo (annulla) e gli altri due attivi (passa a - riprova). Nonostante questa però non trovo cose bloccate e se non clicco sulle scelte della finestra poi questa sparisce da sola.

[gianfri_89]

P.S.: gianfri_89 avira non è assolutamente quello che tu dici ... per vedere cosa fa basta andare sul sito

http://www.av-comparatives.org - comparatives - file detection tests e vedere la classifica ... primo posto ...

http://www.av-comparatives.org/wp-conte ... 303_en.pdf

Se credete veramente a quelle stron**te che scrivono sempre nei loro cari siti vi ritroverete sempre col dire che sono i migliori! Un antivirus instabile che blocca tra l'altro quello che non dovrebbe bloccare se per questo vi smentisco subito ecco qui la foto di maggio 2013 FONTE : MICROSOFT

I risultati in foto

[ilmito]

Tralasciando le considerazioni "focose" di gianfri_89 direi che è il caso di concentrarci sul risultato della scansione effettuata con hijackthis.
Vanno prese in considerazione alcune voci da "fixare" ossia da selezionare e poi eliminare e sono 2 in particolare :

prima chiave :

O16 - DPF: {1267F1DC-97C9-4727-8F26-0B849753977B} (ClearAuth.AuthCtl) - https://reseller.twt.it/directtest/ClearAuth.ocx

seconda chiave :

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

Ho notato delle toolbar alquanto fastidiose presenti su IE ... sarebbe il caso di eliminarle ...
Altra cosa da fare :

start - esegui - msconfig - scheda AVVIO - programmi in esecuzione automatica (puoi fare una schermata e mostrarcela qui ?)

[alex25.1]

ok ho fixato le due voci e ora vado a copiare la schermata dei programmi in esecuzione automatica....

[alex25.1]

ho provato a selezionare i due tasti alt+stamp ma non riesco ad inserire selezionando qui IMG tra i due clicco con il destro matrovo gli appunti vuoti mentre se lo incollo in paint lo incolla.... ho un momento di confusione.... aiut.... mi riferisco alla copia dell'avvio della cartella avvio che dovrò copiare in almeno tre schermate perché i programmi sono molti!!!

[alex25.1]

intanto che aspetto l'aiuto faccio fare reboot al pc per vedere se è migliorato qualche cosa

[pokeron]

salve a tutti,premetto che sono completamente incompetente e ignorante in informatica ma ho lo tesso identico problema su chrome, su win 8 e McAfee internet security, se potete darmi una mano vi sarei grato.

[alex25.1]

Ciao ilmito ecco di seguito le schermate dei programmi in avvio di cui la quarta contiene gli ultimi programmi della terza schermata... a proposito sulla fine vedi alcuni programmi che ho escluso in avvio qualche anno fa e vorrei sapere se si possono eliminare proprio da questa lista... per esempio freepop lo avevo proprio disinstallato e non capisco perché sia ancora là presente!
http://www.freeimagehosting.net/ugtxc
http://www.freeimagehosting.net/vtuzc
http://www.freeimagehosting.net/ywafz
http://www.freeimagehosting.net/61trq

[alex25.1]

Per quanto riguarda quelle toolbar ho rimosso il programma Easy-WebPrint (della Canon che è la stampante che avevo prima). Per le altre due toolbar ho delle perplessità perché TextAloud è un programma che legge il testo scritto e che uso ma che tutto sommato non uso per leggere le pagine web così come la toolbar AdobePDF che sono tutte e due disabilitate ma non so come potrei fare per togliere completamente queste senza toccare assolutamente i relativi programmi!

[gianfri_89]

salve a tutti,premetto che sono completamente incompetente e ignorante in informatica ma ho lo tesso identico problema su chrome, su win 8 e McAfee internet security, se potete darmi una mano vi sarei grato.

Ciao pokeron,
1 Mi serve uno screen della tua homepage di chrome ( per poter osservare delle cose )
2 Ho bisogno che tu vada su impostazioni del browser in alto a destra dello schermo e clicca su "imposta pagine" è scritto in blu e poi fammi uno screen anche li

[pokeron]

salve a tutti,premetto che sono completamente incompetente e ignorante in informatica ma ho lo tesso identico problema su chrome, su win 8 e McAfee internet security, se potete darmi una mano vi sarei grato.

Ciao pokeron,
1 Mi serve uno screen della tua homepage di chrome ( per poter osservare delle cose )
2 Ho bisogno che tu vada su impostazioni del browser in alto a destra dello schermo e clicca su "imposta pagine" è scritto in blu e poi fammi uno screen anche li

grazie gianfri, ma forse a botta di "sedere ho risolto".
sono entrato in impostazioni,poi estensioni, ed ho disabilitato tutto quello che nn sapevo che fosse,e da ieri sera il "gqs.donedrive" e barre varie sono sparite.