Computer non lento, DI PIU' !!!!allego il log....

[Bertoldo]

il computer è lento come la fame e non vorrei ci fossero schifezze all'interno....e poi non riesco più ad entrare nell disco locale D.....dopo che cerco di aprirlo mi dice "disco non formattato, formattarlo ora??"....se qualcuno mi aiuta è 1 gallo...allego il log....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.59.54, on 10/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Programmi\Symantec AntiVirus\DefWatch.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Symantec AntiVirus\SavRoam.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programmi\Symantec AntiVirus\DoScan.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.200.53:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Client Access Service] "C:\Programmi\IBM\Client Access\cwbsvstr.exe"
O4 - HKLM\..\Run: [Client Access Help Update] "C:\Programmi\IBM\Client Access\cwbinhlp.exe"
O4 - HKLM\..\Run: [Client Access Check Version] "C:\Programmi\IBM\Client Access\cwbckver.exe" LOGIN
O4 - HKLM\..\Run: [Client Access Express Welcome] "C:\Programmi\IBM\Client Access\cwbwlwiz.exe"
O4 - HKLM\..\Run: [Client Access PC5250 Sound] "C:\Programmi\IBM\Client Access\Emulator\pcssnd.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [vaxvcjhm] C:\WINDOWS\system32\rtmyqzxd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = RUTALTECHSRL.local
O17 - HKLM\Software\..\Telephony: DomainName = RUTALTECHSRL.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{38E4BCD8-9AD7-47E3-8DBF-432F2B5AC4F7}: NameServer = 192.168.10.10
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = RUTALTECHSRL.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = RUTALTECHSRL.local
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Comando remoto iSeries Access per Windows (Cwbrxd) - IBM Corporation - C:\WINDOWS\CWBRXD.EXE
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programmi\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programmi\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programmi\Symantec AntiVirus\Rtvscan.exe

--
End of file - 6231 bytes

[NickelGrey]

Ma sto Norton, lo vogliamo gettare definitivamente alle ortiche?
Ieri mi ha fatto dannare con una configurazione di rete...

Inoltre vedo delle applicazioni di HP totalmente inutili in background. Ti consiglio di levarle.
Se non sai come fare, chiedi.

[Mr.TFM]

Ma sto Norton, lo vogliamo gettare definitivamente alle ortiche?

In effetti un antivirus più leggero tipo antivoir potrebbe già migliorare le cose e chissà, forse potrebbe anche trovare qualcosa che Norton si è lasciato scappare..........

[dav16]

Ma sto Norton, lo vogliamo gettare definitivamente alle ortiche?

In effetti un antivirus più leggero tipo antivoir potrebbe già migliorare le cose e chissà, forse potrebbe anche trovare qualcosa che Norton si è lasciato scappare..........

oppure AVG

[crazy.cat]

Visto che sembra un norton corporate e il pc in una rete aziendale, è molto probabile che debba tenerselo per forza.

comunque norton non si smentisce mai e una qualche vermicello lo lascia sempre passare.
distruggi questo file
O4 - HKLM\..\Run: [vaxvcjhm] C:\WINDOWS\system32\rtmyqzxd.exe

[Bertoldo]

crazy cat ha subito capito com'è la situazione....hoi il pacchetto symantec aziendale e me lo devo tenere per forza anche se fà ragliare....e per il disco fisso D che non riesco ad aprire cosa potrebbe essere???....di punto in bianco me l'ha dato sto problema.......e per le impostazioni HP inutili chiedo a te nickel grey.....cosa mi consigli???....perché sto pc è lento come la fame!!!!! thanks again

[crazy.cat]

sul disco d avevi dei dati?

Se vuoi togliere qualche programma dall'avvio automatico, basta che rifai la scansione con hijackthis selezioni le caselle di queste righe e premi fix checked per eliminarle. (Messenger e i due programmi di gestione delle foto solo se non li utilizzi), togli anche la riga del virus che ti avevo già indicato.

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe

[Bertoldo]

e si, un bel po' di roba si.....ma non capisco il perché i punto in bianco mi dà questo problema....non ho toccato niente....

[Bertoldo]

.........qualcuno sà darmi qualche dritta please????.......

[davidefi]

domanda :
Il disco D: e' un altro disco "fisico" o una partizione ?
Caso A: E' un disco "fisico" e si sta rompendo (o si e' 'gia' rotto).
Caso B: E' una partizione e ti sta "partendo" tutto il disco e potrebbe essere motivo di rallentamento di tutto il PC.
Provato con uno "scandisk" ?

[tecnico24]

In effetti un antivirus più leggero tipo antivir ..........[/quote][quote]



questo ne e' un altro,che assieme a norton fanno un immondizia serena.
pieno di falsi allarmi,nessun controllo di posta,e gli aggiornamenti se ne vanno per fatti propri.io metterei kaspersky e posso chiudere tutti e due gli occhi e navigare a occhi chiusi,oppure se proprio uno free,preferirei avast.

[RaFFoLo]

Io propongo una bella pulizia di registro con REGCLEANER

[Celtik]

se mi si dice D: devo supporre che sia una Partizione........per cui è facile che sia l'hd stesso ad avere dei problemi, magari stupidi........."magari" gravi....... A questo punto dare dei consigli è tragico. Crazy ne sa a pacchi in questo campo, io mi limito a consigliare: http://www.hwsetup.it/periferiche/hd/ut ... ?hws_id=53 poi a seconda del tipo di hd scegliere l'utility giusta, ad es. powermax per Maxtor......ecc ecc
Saluti !!


(n.d.r.) Lento come la fame..........al max è "lento come una Messa Cantata"