www.MegaLab.it

da **ripgsm** » gio mag 01, 2008 1:01 pm

Salve a tutti e complimenti ancora x il meraviglioso forum, dove , riesco sempre a risolvere i miei problemi, con il vostro aiuto.
Cortesemente, ho fatto una scansione con hitjackthis, x vedere se c'e' qualcosa che nn va sul mio PC, in quanto, ultimamente, ci mette un bel po' ad aprirsi, ma soprattutto alla chiusura, sta molto tempo sulla pagina di WINDOWS, dove dice che sta raccogliendo i dati, e mentre lavoro, sento la macchina, che fa un RUMORE di LAVORO + del solito.
Uso WIN XP SP2, allego la mia scansione.
P.S. ho installato BIT DEFENDER e SUPERANTYSPYWARE.
Grazie anticipatamente [^]

Questo e' il LINK del LOG, uppato con MEDIAFIRE:
http://www.mediafire.com/?j1wyydtmcbc

da **crazy.cat** » gio mag 01, 2008 3:48 pm

Tranne questa cosa che non conosco, non si vede niente altro
O4 - HKLM\..\Run: [Eps_Reg.exe] C:\DOCUME~1\Utente\IMPOST~1\Temp\Eps_Reg.exe /L /NSmartCard2000

Scandisk e defrag del disco fisso?

da **ripgsm** » ven mag 02, 2008 8:32 am

crazy.cat ha scritto:Tranne questa cosa che non conosco, non si vede niente altro
O4 - HKLM\..\Run: [Eps_Reg.exe] C:\DOCUME~1\Utente\IMPOST~1\Temp\Eps_Reg.exe /L /NSmartCard2000

Scandisk e defrag del disco fisso?

Potrebbe essere l'exe x l'installazione di SCard, x programmi di telefonia?, ci lavoro!!!!

Ladeframmentazione, sara' circa 10 giorni che la ho fatta, devo rifarla?
Grazie
Ripgsm [^]

da **ripgsm** » sab mag 03, 2008 10:36 pm

che faccio?
Grazie [:)]

da **ste_95** » dom mag 04, 2008 5:52 am

Visto che la tiritera della pulizia l'hai già eseguita, controlliamo meglio il sistema in cerca di malware:

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

da **ripgsm** » dom mag 04, 2008 10:34 am

Ok, stasera provo a fare il tutto, infatti...sto avendo problemi, propèrio con l'installazione di un altra SCARD, nn la vede, ma l'hardwere lo installa.
Grazie

da **ripgsm** » mer giu 04, 2008 4:14 pm

Ciao, ste_95
ho appena AVVIATO la scansione con "gmer.exe", come mi hai suggerito, attendo l'esito di questa, e ti invio il COPY, [^]

?
P.s. io ho installato sul mio PC, "BIT DEFENDER V.10 FREE", e "SUPERANTISPYWERE", vanno in conflitto?
riesco a sistemare il TUTTO?
negli ultimi giorni, mi sta dando fastidi il PC, "EXPLORER LENTO", mi dice che mancano delle DLL, su alcuni programmi, funzionanti il giorno prima, e soprattutto, non capisco, PERCHE', va LENTO, ed ogni tanto mi dice "MEMORIA INSUFFICIENTE", grazie x l'aiuto.
Ripgsm [^]

da **ste_95** » mer giu 04, 2008 4:56 pm

In primo luogo vediamo i log di GMER. [;)]

da **ripgsm** » mer giu 04, 2008 5:18 pm

ste_95 ha scritto:Visto che la tiritera della pulizia l'hai già eseguita, controlliamo meglio il sistema in cerca di malware:

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

Ciao, ecco la prima scansione: http://www.freefilehosting.net/download/3i3ge

e....questa e' la seconda: http://www.freefilehosting.net/download/3i3gf

Grazie in ANTICIPO, x IL Vostro aiuto, vedete se mi potete aiutare. [rolleyes]

Grazie

Ripgsm

da **ripgsm** » mer giu 04, 2008 5:23 pm

ste_95 ha scritto:In primo luogo vediamo i log di GMER.

Grazie,
gentili come sempre, dimenticavo di dirti...che il PC, fa RUMORE, non come prima che era SILENZIOSISSIMO, da un po', (2 settimane), sembra come se e' SOTTOSFORZO, nn so' come spiegarti, in pratica , prima nn si sentiva nemmeno, adesso ci sono dei momenti, che lo sento SFORZARE...e perde colpi tutto il sistema...LENTEZZA, APRE le pagine piano e...ogni tanto il mex...MEMORIA PIENA.
Ti puo' servire? [;)]

da **ripgsm** » mer giu 04, 2008 5:45 pm

Novita'?

da **ste_95** » mer giu 04, 2008 6:15 pm

In attesa dei log... [sh]

da **ripgsm** » gio giu 05, 2008 8:35 am

ste_95 ha scritto:In attesa dei log...

Ciao, scusami, ma SONO qui....da IERI..., guarda:

Ciao, ecco la prima scansione: http://www.freefilehosting.net/download/3i3ge

e....questa e' la seconda: http://www.freefilehosting.net/download/3i3gf

Grazie in ANTICIPO, x IL Vostro aiuto, vedete se mi potete aiutare.
Grazie
Ripgsm

da **ste_95** » gio giu 05, 2008 8:39 am

Manca l'autostart, rootkit è pulito. [^]

da **ripgsm** » gio giu 05, 2008 9:06 am

ste_95 ha scritto:Manca l'autostart, rootkit è pulito.

Ecco l'Autostart:

http://www.freefilehosting.net/download/3i41e

da **ste_95** » gio giu 05, 2008 12:25 pm

Anche nell'autostart non vedo nulla di sospetto/nocivo.

In hijackthis, per velocizzare l'avvio, puoi provare a fixare le seguenti voci:

O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Eps_Reg.exe] C:\DOCUME~1\Utente\IMPOST~1\Temp\Eps_Reg.exe /L /NSmartCard2000
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9

da **ripgsm** » ven giu 06, 2008 8:00 am

ste_95 ha scritto:Anche nell'autostart non vedo nulla di sospetto/nocivo.

In hijackthis, per velocizzare l'avvio, puoi provare a fixare le seguenti voci:

O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Eps_Reg.exe] C:\DOCUME~1\Utente\IMPOST~1\Temp\Eps_Reg.exe /L /NSmartCard2000
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9

Ciao, scusa l'ignoranza in materia, ma come faccio a FIXARE?
Grazie

da **crazy.cat** » ven giu 06, 2008 8:20 am

rifai la scansione con hijackthis selezioni le caselle delle varie righe che ti ha indicato e premi fix cheked per eliminarle.

da **ripgsm** » sab giu 07, 2008 7:24 am

Ok, Grazie come sempre...!!!! [^]

www.MegaLab.it

Scansione con hitjachthis, e problema pc

Scansione con hitjachthis, e problema pc

VIRUS SOSPETTO/I

Chi c’è in linea