Bagle e problemi hardware

[ste_95]

Nel frattempo, amico ste_95, ti ringrazio di cuore per la tua gentilezza e, sperando di non dover parlare più di qiuesto argomento, ti saluto.

Cordiali saluti anche da parte mia!

[viaggia.tore]

Caro ste_95, credo che ci sia ancora qualche problema ... non so da cosa dipende.

Dopo un po' che uo il PC .. in particolare dopo che faccio partire qualche software, come anche firefox (non, per esempio, quando vado in giro per le cartelle), mi scompare il cursore del mouse e la tastiera "perde colpi": il mouse funziona ... cioè posso cliccare in giro per il desktop e aprire le applicazoni ... ma sembra invisibile: non vedo il cursore.
Il cursore rimane in un punto del desktop fermo.

Non so cosa fare (anche perché faccio pure fatica a scrivere, dato che la tastiera va a scatti).

[viaggia.tore]

Non è che l'installazione di quei files di registro (per windows in modalità provvisoria) ha incasinato qualcosa ??
perché è da allora che fa questo problema.

[ste_95]

No.

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Quindi copia il contenuto del blocco note qui sul forum.

[viaggia.tore]

Ecco (sto facendo una fatica ad utilizzare il PC in queste condizioni).


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13.48.29, on 21/03/2008
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Java\jre1.6.0_01\bin\jucheck.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\RegCleaner\RegCleanr.exe
C:\Documents and Settings\casa\Desktop\Nuova cartella (2)\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://192.168.1.1/cgi-bin/webcm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmi\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 4509 bytes



Avevo già Hijackthis installato sul desktop.
L'ho disinstallato, messo in una cartella e fatto ripartire.
Va bene lo stesso ?

[ste_95]

Il log è pulito.

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[viaggia.tore]

Non ce la farò mai a fare tutte quelle cose in queste condizioni.
Può essere che dipenda dal fatto che ho contemporaneamente in funzione Nod32 e Avast ?

Comunque, con RegCleaner ho notato che nel registro ci sono due applicazioni del software KasperskyLab (quello di cui mi parlavi tu) che io non ho mai installato. Come può essere possibile ?

[ste_95]

Può essere che dipenda dal fatto che ho contemporaneamente in funzione Nod32 e Avast?

Naturale! Due antivirus con la protezione in tempo reale non andrebbero mai affiancati, elimina Avast.

[viaggia.tore]

Non è cambiato nulla ...
Mi viene da bestemmiare. Non lo faccio perché è venerdì Santo.

Con RegCleaner, tra gli altri, ho evidenziato alcuni file di registro che reputo strani.

AUTHOR SOFTWARE

CO7ft5y BublBobl
CO7ft5y Winxp
Centauri Hl3
LocalAppWizard-enerated Applications Uiytuhjy
Schlumberger Smart Cards And Terminal

Poi ci sono 4 files MCCI

Ed infine due files:

KasperskyLab Avp32
KasperskyLab Components

Che come ti ho detto, non ho mai installato.

Sto cercando di fare quella scansione che mi hai detto di fare prima.

[viaggia.tore]

Ecco i links

Passaggio 1
http://www.freefilehosting.net/download/3dm42

Passaggio 2
http://www.freefilehosting.net/download/3dm44

[ste_95]

I log sono puliti.

Puoi eseguire una nuova scansione online con kaspersky?

[viaggia.tore]

L'arcano potrebbe essere risolto.
Si è rotto un Pin dell'attacco dell'hard disk.
L'ho fatto micro-saldare.

Il problema è che il difetto continua a farmelo.
Continua a bloccarsi sto cavolo di cursore, dopo un po' che windows è acceso (dai 2 ai 15 minuti).
qual è il reale problema ?

[crazy.cat]

Il problema potrebbe essere questo

Si è rotto un Pin dell'attacco dell'hard disk.
L'ho fatto micro-saldare.

Prova a fare qualche test del disco
http://www.hdtune.com/

Se i test passano senza errori, allora forse una formattazione potrebbe risolvere.
Se anche il format non combina niente allora si passa alla parte hardware.