Windows tutto "scattoso"

[glicine]

salve a tutti,

premetto che non conoscendo ancora bene il problema non so se siano questi o meno titolo e sezione esatti per questo topic

Detto questo descrivo

Il Problema - (alcuni sintomi)
- il puntatore del mouse spesso va ascatti, ossia il suo movimento non è fluido, ossia di tanto in tanto si blocca per un microsecondo.
- giocando ad un videogame, anche questi talvolta va a scatti, sia nell'audio che nel video
- quando suona il mio lettore audio ed apro ad esempio "word" oppure "excel", nella fase di apertura di questi programmi, il brano in esecuzione scatta

Cosa ho fatto prima che si manifestasse il problema
- ho installato un masterizzatore Dvd (IDE)
- ho installato Nokia Pc Suite versione 7.qualcosa
Nota: ho disintallato il programma in questione e staccato e i cavi del masterizzatore, ma niente (pensavo che il problema avesse a che fare tipo col ponticello master/slave del masterizzatore.

Note che non so se possano essere utili
- Il ciclo Idle di sistema ha spesso tra l'80 e il 90% di utilizo della CPU
- la quantità di memoria utilizzata da Firefox è sui 130 MB con 4 schede aperte, senza pagine con applicazioni Flash, Java et similia
- la quantità di memoria utilizzata da un videogioco di calcio che uso è sui 250 MB, quando di solito è sui 120 MB

nel caso possa servire, allego infine il Log di Hijack

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 16-39-42, on 15/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Fabio\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe
C:\Programmi\a-squared Free\a2service.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Last.fm\LastFM.exe
C:\Programmi\Mozilla\Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fpmleague.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.fastweb.it/welcome
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ccleaner] "C:\Programmi\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Fabio\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ~Disabled
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-l ... cfscan.cab
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\Browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\Browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6294 bytes

Grazie

[ste_95]

Scarica ComboFix ed esegui una scansione, le istruzioni le trovi in fondo a questo articolo.

Poi dai un'occhiata a questo.

[glicine]

Scarica ComboFix ed esegui una scansione, le istruzioni le trovi in fondo a questo articolo.

ecco il Log di ComboFix

ComboFix 09-03-14.01 - Fabio 2009-03-15 18:28:03.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1040.18.1535.1021 [GMT 1:00]
Eseguito da: c:\documents and settings\Fabio\Desktop\D.M\ComboFix.exe
.

((((((((((((((((((((((((( Files Creati Da 2009-02-15 al 2009-03-15 )))))))))))))))))))))))))))))))))))
.

2009-03-15 02:43 . 2009-03-15 02:43 29 --a------ c:\windows\DEBUGSM.INI
2009-03-15 00:52 . 2004-08-03 23:08 25,600 --a------ c:\windows\system32\drivers\usbser.sys
2009-03-15 00:52 . 2004-08-03 23:08 25,600 --a--c--- c:\windows\system32\dllcache\usbser.sys
2009-03-15 00:51 . 2008-03-21 13:57 14,640 --------- c:\windows\system32\spmsgXP_2k3.dll
2009-03-15 00:51 . 2009-03-15 00:51 0 --ah----- c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
2009-03-15 00:51 . 2009-03-15 00:51 0 --ah----- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf
2009-03-15 00:45 . 2009-03-15 00:45 <DIR> d-------- c:\programmi\PC Connectivity Solution
2009-03-15 00:45 . 2008-08-26 09:26 18,816 --a------ c:\windows\system32\drivers\pccsmcfd.sys
2009-03-15 00:40 . 2009-03-15 00:40 <DIR> d-------- c:\documents and settings\All Users\Dati applicazioni\Installations
2009-02-18 13:02 . 2009-02-18 13:02 <DIR> d-------- c:\programmi\Microsoft Silverlight

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-15 10:46 --------- d-----w c:\programmi\epson
2009-03-15 01:34 --------- d-----w c:\programmi\Java
2009-03-15 00:25 --------- d-----w c:\documents and settings\Fabio\Dati applicazioni\Nokia
2009-03-07 12:55 --------- d--h--w c:\programmi\InstallShield Installation Information
2009-03-07 12:55 --------- d-----w c:\documents and settings\All Users\Dati applicazioni\Ulead Systems
2009-03-06 17:28 --------- d-----w c:\programmi\eMule
2009-02-18 13:59 --------- d-----w c:\programmi\Burn4Free
2008-10-18 20:49 334,848 ----a-w c:\programmi\OTMoveIt3.exe
2008-08-26 14:05 531 ----a-w c:\programmi\Giochi Flash.lnk
2008-08-14 05:00 31,731,261 ----a-w c:\programmi\Giochi Flash.exe
2007-12-13 12:43 189,718 ----a-w c:\programmi\FindAWF.exe
2007-04-22 10:10 1,308,216 ----a-w c:\programmi\HiJackThis_v2.exe
2007-03-07 14:12 279,735 ----a-w c:\programmi\Systemscan.exe
2007-02-19 22:10 47,104 ----a-w c:\programmi\dsostop2.exe
2007-01-03 16:01 81,920 ----a-w c:\documents and settings\Fabio\Dati applicazioni\ezpinst.exe
2007-01-03 16:01 47,360 ----a-w c:\documents and settings\Fabio\Dati applicazioni\pcouffin.sys
2006-12-25 16:36 102 --sha-w c:\programmi\desktop.ini
2006-02-25 22:28 130,048 ----a-w c:\programmi\avenger.exe
2004-03-11 12:27 40,960 ----a-w c:\programmi\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((( snapshot@2008-10-18_20.50.49,98 )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-03-24 04:48:16 49,152 ----a-w c:\windows\$hf_mig$\KB904942\SP2QFE\wdigest.dll
+ 2005-10-12 23:17:56 15,584 ----a-w c:\windows\$hf_mig$\KB904942\spmsg.dll
+ 2005-10-12 23:17:57 215,776 ----a-w c:\windows\$hf_mig$\KB904942\spuninst.exe
+ 2005-10-12 23:17:55 22,752 ----a-w c:\windows\$hf_mig$\KB904942\update\spcustom.dll
+ 2005-10-12 23:18:00 724,192 ----a-w c:\windows\$hf_mig$\KB904942\update\update.exe
+ 2005-10-12 23:18:05 390,880 ----a-w c:\windows\$hf_mig$\KB904942\update\updspapi.dll
+ 2006-07-14 15:52:22 121,856 ----a-w c:\windows\$hf_mig$\KB915865\SP2QFE\xmllite.dll
+ 2005-10-12 23:12:25 14,048 ----a-w c:\windows\$hf_mig$\KB915865\spmsg.dll
+ 2005-10-12 23:12:26 213,216 ----a-w c:\windows\$hf_mig$\KB915865\spuninst.exe
+ 2005-10-12 23:12:25 22,752 ----a-w c:\windows\$hf_mig$\KB915865\update\spcustom.dll
+ 2005-10-12 23:12:28 716,000 ----a-w c:\windows\$hf_mig$\KB915865\update\update.exe
+ 2005-10-12 23:12:33 371,424 ----a-w c:\windows\$hf_mig$\KB915865\update\updspapi.dll
+ 2008-06-23 15:39:09 124,928 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\advpack.dll
+ 2008-06-23 15:39:10 347,136 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\dxtmsft.dll
+ 2008-06-23 15:39:10 214,528 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\dxtrans.dll
+ 2008-06-23 15:39:10 132,608 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\extmgr.dll
+ 2008-06-23 15:39:10 63,488 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\icardie.dll
+ 2008-06-23 08:23:18 70,656 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\ie4uinit.exe
+ 2008-06-23 15:39:10 153,088 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\ieakeng.dll
+ 2008-06-23 15:39:10 230,400 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\ieaksie.dll
+ 2008-06-21 05:23:53 161,792 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\ieakui.dll
+ 2007-04-17 09:32:38 2,455,488 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\ieapfltr.dat
+ 2008-06-23 15:39:11 383,488 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\ieapfltr.dll
+ 2008-06-23 15:39:11 388,608 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\iedkcs32.dll
+ 2008-06-23 15:39:14 6,068,736 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\ieframe.dll
+ 2008-06-23 15:39:14 44,544 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\iernonce.dll
+ 2008-06-23 15:39:14 267,776 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\iertutil.dll
+ 2008-06-23 08:23:18 13,824 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\ieudinit.exe
+ 2008-06-23 08:23:52 625,664 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\iexplore.exe
+ 2008-06-23 15:39:15 27,648 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\jsproxy.dll
+ 2008-06-23 15:39:15 459,264 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\msfeeds.dll
+ 2008-06-23 15:39:15 52,224 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\msfeedsbs.dll
+ 2008-06-23 15:39:17 3,594,240 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\mshtml.dll
+ 2008-06-23 15:39:17 477,696 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\mshtmled.dll
+ 2008-06-23 15:39:18 193,024 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\msrating.dll
+ 2008-06-23 15:39:18 671,232 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\mstime.dll
+ 2008-06-23 15:39:18 102,912 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\occache.dll
+ 2008-06-23 15:39:18 44,544 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\pngfilt.dll
+ 2008-06-23 15:39:18 105,984 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\url.dll
+ 2008-06-23 15:39:19 1,162,752 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\urlmon.dll
+ 2008-06-23 15:39:19 233,472 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\webcheck.dll
+ 2008-06-23 15:39:19 827,904 ----a-w c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll
+ 2007-03-06 01:48:09 15,584 ----a-w c:\windows\$hf_mig$\KB953838-IE7\spmsg.dll
+ 2007-03-06 01:48:14 215,776 ----a-w c:\windows\$hf_mig$\KB953838-IE7\spuninst.exe
+ 2007-03-06 01:48:07 22,752 ----a-w c:\windows\$hf_mig$\KB953838-IE7\update\spcustom.dll
+ 2007-03-06 01:48:33 724,192 ----a-w c:\windows\$hf_mig$\KB953838-IE7\update\update.exe
+ 2007-03-06 01:49:24 390,880 ----a-w c:\windows\$hf_mig$\KB953838-IE7\update\updspapi.dll
+ 2008-08-26 09:08:35 124,928 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\advpack.dll
+ 2008-08-26 09:08:36 347,136 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\dxtmsft.dll
+ 2008-08-26 09:08:36 214,528 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\dxtrans.dll
+ 2008-08-26 09:08:36 132,608 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\extmgr.dll
+ 2008-08-26 09:08:36 63,488 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\icardie.dll
+ 2008-08-25 08:43:21 70,656 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\ie4uinit.exe
+ 2008-08-26 09:08:36 153,088 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\ieakeng.dll
+ 2008-08-26 09:08:36 230,400 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\ieaksie.dll
+ 2008-08-23 05:54:50 161,792 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\ieakui.dll
+ 2007-04-17 09:32:38 2,455,488 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\ieapfltr.dat
+ 2008-08-26 09:08:36 380,928 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\ieapfltr.dll
+ 2008-08-26 09:08:36 388,608 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\iedkcs32.dll
+ 2008-10-03 16:21:53 6,068,224 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\ieframe.dll
+ 2008-08-26 09:08:39 44,544 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\iernonce.dll
+ 2008-08-26 09:08:39 267,776 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\iertutil.dll
+ 2008-08-25 08:43:21 13,824 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\ieudinit.exe
+ 2008-08-23 05:56:16 635,848 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\iexplore.exe
+ 2008-08-26 09:08:40 27,648 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\jsproxy.dll
+ 2008-08-26 09:08:40 459,264 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\msfeeds.dll
+ 2008-08-26 09:08:40 52,224 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\msfeedsbs.dll
+ 2008-08-26 09:08:43 3,594,752 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\mshtml.dll
+ 2008-08-26 09:08:43 477,696 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\mshtmled.dll
+ 2008-08-26 09:08:43 193,024 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\msrating.dll
+ 2008-08-26 09:08:44 671,232 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\mstime.dll
+ 2008-08-26 09:08:44 102,912 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\occache.dll
+ 2008-08-26 09:08:44 44,544 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\pngfilt.dll
+ 2008-08-26 09:08:44 105,984 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\url.dll
+ 2008-08-26 09:08:44 1,162,752 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\urlmon.dll
+ 2008-08-26 09:08:44 233,472 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\webcheck.dll
+ 2008-08-26 09:08:45 827,904 ----a-w c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
+ 2007-03-06 01:48:09 15,584 ----a-w c:\windows\$hf_mig$\KB956390-IE7\spmsg.dll
+ 2007-03-06 01:48:14 215,776 ----a-w c:\windows\$hf_mig$\KB956390-IE7\spuninst.exe
+ 2007-03-06 01:48:07 22,752 ----a-w c:\windows\$hf_mig$\KB956390-IE7\update\spcustom.dll
+ 2007-03-06 01:48:33 724,192 ----a-w c:\windows\$hf_mig$\KB956390-IE7\update\update.exe
+ 2007-03-06 01:49:24 390,880 ----a-w c:\windows\$hf_mig$\KB956390-IE7\update\updspapi.dll
+ 2006-05-25 08:29:04 213,216 -c----w c:\windows\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe
+ 2006-05-25 08:29:04 371,424 -c----w c:\windows\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\updspapi.dll
+ 2006-05-24 10:32:48 213,216 -c----w c:\windows\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe
+ 2006-05-24 10:32:48 371,424 -c----w c:\windows\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\updspapi.dll
+ 2005-10-12 23:17:57 215,776 -c----w c:\windows\$NtUninstallKB904942$\spuninst\spuninst.exe
+ 2005-10-12 23:18:05 390,880 -c----w c:\windows\$NtUninstallKB904942$\spuninst\updspapi.dll
+ 2004-08-30 20:00:00 49,152 -c----w c:\windows\$NtUninstallKB904942$\wdigest.dll
+ 2004-08-30 20:00:00 28,672 -c----w c:\windows\$NtUninstallKB914440$\custsat.dll
+ 2005-10-12 23:17:59 215,776 -c----w c:\windows\$NtUninstallKB914440$\spuninst\spuninst.exe
+ 2005-10-12 23:18:06 390,880 -c----w c:\windows\$NtUninstallKB914440$\spuninst\updspapi.dll
+ 2006-03-30 01:16:51 18,432 -c----w c:\windows\$NtUninstallKB914440$\xpsp3res.dll
+ 2005-10-12 23:12:26 213,216 -c----w c:\windows\$NtUninstallKB915865$\spuninst\spuninst.exe
+ 2005-10-12 23:12:33 371,424 -c----w c:\windows\$NtUninstallKB915865$\spuninst\updspapi.dll
- 2005-10-20 18:02:28 163,328 ----a-w c:\windows\ERDNT\Hiv-backup\ERDNT.EXE
+ 2005-10-20 19:02:28 163,328 ----a-w c:\windows\ERDNT\Hiv-backup\ERDNT.EXE
+ 2004-08-30 20:00:00 61,440 -c--a-w c:\windows\ie7\admparse.dll
+ 2004-08-30 20:00:00 101,888 -c--a-w c:\windows\ie7\advpack.dll
+ 2006-03-04 03:34:01 1,022,976 -c--a-w c:\windows\ie7\browseui.dll
+ 2004-08-30 20:00:00 35,328 -c--a-w c:\windows\ie7\corpol.dll
+ 2006-06-02 19:32:20 33,792 -c--a-w c:\windows\ie7\custsat.dll
+ 2004-08-30 20:00:00 357,888 -c--a-w c:\windows\ie7\dxtmsft.dll
+ 2006-03-04 03:34:02 205,312 -c--a-w c:\windows\ie7\dxtrans.dll
+ 2006-03-04 03:34:02 55,808 -c--a-w c:\windows\ie7\extmgr.dll
+ 2004-08-30 20:00:00 38,912 -c--a-w c:\windows\ie7\hmmapi.dll
+ 2004-08-30 20:00:00 34,304 -c--a-w c:\windows\ie7\ie4uinit.exe
+ 2004-08-30 20:00:00 139,264 -c--a-w c:\windows\ie7\ieakeng.dll
+ 2004-08-30 20:00:00 221,184 -c--a-w c:\windows\ie7\ieaksie.dll
+ 2004-08-30 20:00:00 237,568 -c--a-w c:\windows\ie7\ieakui.dll
+ 2004-08-30 20:00:00 323,584 -c--a-w c:\windows\ie7\iedkcs32.dll
+ 2006-03-04 00:39:06 18,432 -c--a-w c:\windows\ie7\iedw.exe
+ 2004-08-30 20:00:00 81,920 -c--a-w c:\windows\ie7\ieencode.dll
+ 2006-03-04 03:34:02 251,392 -c--a-w c:\windows\ie7\iepeers.dll
+ 2004-08-30 20:00:00 49,152 -c--a-w c:\windows\ie7\iernonce.dll
+ 2004-08-30 20:00:00 63,488 -c--a-w c:\windows\ie7\iesetup.dll
+ 2004-08-30 20:00:00 93,184 -c--a-w c:\windows\ie7\iexplore.exe
+ 2004-08-30 20:00:00 35,840 -c--a-w c:\windows\ie7\imgutil.dll
+ 2006-03-04 03:34:03 96,768 -c--a-w c:\windows\ie7\inseng.dll
+ 2003-01-14 11:17:20 434,176 -c--a-w c:\windows\ie7\jscript.dll
+ 2004-08-30 20:00:00 15,872 -c--a-w c:\windows\ie7\jsproxy.dll
+ 2004-08-30 20:00:00 22,016 -c--a-w c:\windows\ie7\licmgr10.dll
+ 2004-08-30 20:00:00 29,184 -c--a-w c:\windows\ie7\mshta.exe
+ 2006-03-23 20:32:42 3,074,560 -c--a-w c:\windows\ie7\mshtml.dll
+ 2006-03-04 03:34:05 448,512 -c--a-w c:\windows\ie7\mshtmled.dll
+ 2004-08-30 20:00:00 57,344 -c--a-w c:\windows\ie7\mshtmler.dll
+ 2004-08-30 20:00:00 146,432 -c--a-w c:\windows\ie7\msls31.dll
+ 2006-03-04 03:34:05 146,432 -c--a-w c:\windows\ie7\msrating.dll
+ 2006-03-04 03:34:05 532,480 -c--a-w c:\windows\ie7\mstime.dll
+ 2004-08-30 20:00:00 97,280 -c--a-w c:\windows\ie7\occache.dll
+ 2006-03-04 03:34:05 39,424 -c--a-w c:\windows\ie7\pngfilt.dll
+ 2006-03-30 09:27:32 1,492,992 -c--a-w c:\windows\ie7\shdocvw.dll
+ 2006-03-04 03:34:06 474,624 -c--a-w c:\windows\ie7\shlwapi.dll
+ 2007-10-04 08:03:52 33,472 -c--a-w c:\windows\ie7\spuninst\iecustom.dll
+ 2007-10-04 08:01:34 66,048 -c--a-w c:\windows\ie7\spuninst\ieResetIcons.exe
+ 2006-09-06 15:43:38 215,776 -c--a-w c:\windows\ie7\spuninst\spuninst.exe
+ 2006-09-06 15:43:38 390,880 -c--a-w c:\windows\ie7\spuninst\updspapi.dll
+ 2004-08-30 20:00:00 37,888 -c--a-w c:\windows\ie7\url.dll
+ 2006-03-18 11:09:42 614,400 -c--a-w c:\windows\ie7\urlmon.dll
+ 2003-01-14 11:18:52 401,408 -c--a-w c:\windows\ie7\vbscript.dll
+ 2004-08-30 20:00:00 848,384 -c--a-w c:\windows\ie7\vgx.dll
+ 2004-08-30 20:00:00 280,576 -c--a-w c:\windows\ie7\webcheck.dll
+ 2006-03-04 03:34:07 660,992 -c--a-w c:\windows\ie7\wininet.dll
+ 2007-08-13 16:39:00 123,904 -c----w c:\windows\ie7updates\KB953838-IE7\advpack.dll
+ 2007-08-13 16:35:46 346,624 -c----w c:\windows\ie7updates\KB953838-IE7\dxtmsft.dll
+ 2007-08-13 16:35:38 214,528 -c----w c:\windows\ie7updates\KB953838-IE7\dxtrans.dll
+ 2007-08-13 16:54:10 131,584 -c----w c:\windows\ie7updates\KB953838-IE7\extmgr.dll
+ 2007-08-13 16:36:26 61,952 -c----w c:\windows\ie7updates\KB953838-IE7\icardie.dll
+ 2007-08-13 16:39:06 54,784 -c----w c:\windows\ie7updates\KB953838-IE7\ie4uinit.exe
+ 2007-08-13 16:39:26 152,064 -c----w c:\windows\ie7updates\KB953838-IE7\ieakeng.dll
+ 2007-08-13 16:39:54 229,376 -c----w c:\windows\ie7updates\KB953838-IE7\ieaksie.dll
+ 2007-08-13 15:56:54 161,792 -c----w c:\windows\ie7updates\KB953838-IE7\ieakui.dll
+ 2007-02-12 14:10:12 2,451,312 -c----w c:\windows\ie7updates\KB953838-IE7\ieapfltr.dat
+ 2007-07-11 10:27:48 383,488 -c----w c:\windows\ie7updates\KB953838-IE7\ieapfltr.dll
+ 2007-08-13 16:39:50 382,976 -c----w c:\windows\ie7updates\KB953838-IE7\iedkcs32.dll
+ 2007-08-13 16:54:10 6,049,280 -c----w c:\windows\ie7updates\KB953838-IE7\ieframe.dll
+ 2007-08-13 16:39:10 43,008 -c----w c:\windows\ie7updates\KB953838-IE7\iernonce.dll
+ 2007-08-13 16:34:04 266,752 -c----w c:\windows\ie7updates\KB953838-IE7\iertutil.dll
+ 2007-08-13 16:39:10 13,312 -c----w c:\windows\ie7updates\KB953838-IE7\ieudinit.exe
+ 2007-08-13 16:43:56 622,080 -c----w c:\windows\ie7updates\KB953838-IE7\iexplore.exe
+ 2007-08-13 16:54:10 27,136 -c----w c:\windows\ie7updates\KB953838-IE7\jsproxy.dll
+ 2007-08-13 16:54:10 458,752 -c----w c:\windows\ie7updates\KB953838-IE7\msfeeds.dll
+ 2007-08-13 16:54:10 50,688 -c----w c:\windows\ie7updates\KB953838-IE7\msfeedsbs.dll
+ 2007-08-13 16:54:12 3,578,368 -c----w c:\windows\ie7updates\KB953838-IE7\mshtml.dll
+ 2007-08-13 16:54:10 475,648 -c----w c:\windows\ie7updates\KB953838-IE7\mshtmled.dll
+ 2007-08-13 16:44:26 192,000 -c----w c:\windows\ie7updates\KB953838-IE7\msrating.dll
+ 2007-08-13 16:54:10 670,720 -c----w c:\windows\ie7updates\KB953838-IE7\mstime.dll
+ 2007-08-13 16:44:06 101,376 -c----w c:\windows\ie7updates\KB953838-IE7\occache.dll
+ 2007-08-13 16:36:12 44,544 -c----w c:\windows\ie7updates\KB953838-IE7\pngfilt.dll
+ 2007-03-06 01:48:14 215,776 -c----w c:\windows\ie7updates\KB953838-IE7\spuninst\spuninst.exe
+ 2007-03-06 01:49:24 390,880 -c----w c:\windows\ie7updates\KB953838-IE7\spuninst\updspapi.dll
+ 2007-08-13 16:44:30 105,984 -c----w c:\windows\ie7updates\KB953838-IE7\url.dll
+ 2007-08-13 16:54:10 1,162,240 -c----w c:\windows\ie7updates\KB953838-IE7\urlmon.dll
+ 2007-08-13 16:54:10 231,424 -c----w c:\windows\ie7updates\KB953838-IE7\webcheck.dll
+ 2007-08-13 16:54:10 818,688 -c----w c:\windows\ie7updates\KB953838-IE7\wininet.dll
+ 2008-06-23 16:15:47 124,928 -c----w c:\windows\ie7updates\KB956390-IE7\advpack.dll
+ 2008-06-23 16:15:47 124,928 -c----w c:\windows\ie7updates\KB956390-IE7\advpack.dll.000
+ 2008-06-23 16:15:47 347,136 -c----w c:\windows\ie7updates\KB956390-IE7\dxtmsft.dll
+ 2008-06-23 16:15:47 214,528 -c----w c:\windows\ie7updates\KB956390-IE7\dxtrans.dll
+ 2008-06-23 16:15:47 133,120 -c----w c:\windows\ie7updates\KB956390-IE7\extmgr.dll
+ 2008-06-23 16:15:47 63,488 -c----w c:\windows\ie7updates\KB956390-IE7\icardie.dll
+ 2008-06-23 16:15:47 63,488 -c----w c:\windows\ie7updates\KB956390-IE7\icardie.dll.000
+ 2008-06-23 09:22:17 70,656 -c----w c:\windows\ie7updates\KB956390-IE7\ie4uinit.exe
+ 2008-06-23 16:15:47 153,088 -c----w c:\windows\ie7updates\KB956390-IE7\ieakeng.dll
+ 2008-06-23 16:15:47 230,400 -c----w c:\windows\ie7updates\KB956390-IE7\ieaksie.dll
+ 2008-06-21 05:23:54 161,792 -c----w c:\windows\ie7updates\KB956390-IE7\ieakui.dll
+ 2007-04-17 09:32:38 2,455,488 -c----w c:\windows\ie7updates\KB956390-IE7\ieapfltr.dat
+ 2008-06-23 16:15:47 383,488 -c----w c:\windows\ie7updates\KB956390-IE7\ieapfltr.dll
+ 2008-06-23 16:15:47 383,488 -c----w c:\windows\ie7updates\KB956390-IE7\ieapfltr.dll.000
+ 2008-06-23 16:15:47 384,512 -c----w c:\windows\ie7updates\KB956390-IE7\iedkcs32.dll
+ 2008-06-23 16:15:48 6,066,176 -c----w c:\windows\ie7updates\KB956390-IE7\ieframe.dll
+ 2008-06-23 16:15:48 6,066,176 -c----w c:\windows\ie7updates\KB956390-IE7\ieframe.dll.000
+ 2008-06-23 16:15:48 44,544 -c----w c:\windows\ie7updates\KB956390-IE7\iernonce.dll
+ 2008-06-23 16:15:48 267,776 -c----w c:\windows\ie7updates\KB956390-IE7\iertutil.dll
+ 2008-06-23 16:15:48 267,776 -c----w c:\windows\ie7updates\KB956390-IE7\iertutil.dll.000
+ 2008-06-23 09:20:26 13,824 -c----w c:\windows\ie7updates\KB956390-IE7\ieudinit.exe
+ 2008-06-23 09:22:32 625,664 -c----w c:\windows\ie7updates\KB956390-IE7\iexplore.exe
+ 2008-06-23 16:15:48 27,648 -c----w c:\windows\ie7updates\KB956390-IE7\jsproxy.dll
+ 2008-06-23 16:15:48 459,264 -c----w c:\windows\ie7updates\KB956390-IE7\msfeeds.dll
+ 2008-06-23 16:15:48 459,264 -c----w c:\windows\ie7updates\KB956390-IE7\msfeeds.dll.000
+ 2008-06-23 16:15:48 52,224 -c----w c:\windows\ie7updates\KB956390-IE7\msfeedsbs.dll
+ 2008-06-23 16:15:48 52,224 -c----w c:\windows\ie7updates\KB956390-IE7\msfeedsbs.dll.000
+ 2008-06-24 08:15:50 3,592,192 -c----w c:\windows\ie7updates\KB956390-IE7\mshtml.dll
+ 2008-06-24 08:15:50 3,592,192 -c----w c:\windows\ie7updates\KB956390-IE7\mshtml.dll.000
+ 2008-06-23 16:15:49 477,696 -c----w c:\windows\ie7updates\KB956390-IE7\mshtmled.dll
+ 2008-06-23 16:15:49 193,024 -c----w c:\windows\ie7updates\KB956390-IE7\msrating.dll
+ 2008-06-23 16:15:49 671,232 -c----w c:\windows\ie7updates\KB956390-IE7\mstime.dll
+ 2008-06-23 16:15:49 102,912 -c----w c:\windows\ie7updates\KB956390-IE7\occache.dll
+ 2008-06-23 16:15:49 44,544 -c----w c:\windows\ie7updates\KB956390-IE7\pngfilt.dll
+ 2007-03-06 01:48:14 215,776 -c----w c:\windows\ie7updates\KB956390-IE7\spuninst\spuninst.exe
+ 2007-03-06 01:49:24 390,880 -c----w c:\windows\ie7updates\KB956390-IE7\spuninst\updspapi.dll
+ 2008-06-23 16:15:49 105,984 -c----w c:\windows\ie7updates\KB956390-IE7\url.dll
+ 2008-06-23 16:15:49 105,984 -c----w c:\windows\ie7updates\KB956390-IE7\url.dll.000
+ 2008-06-23 16:15:49 1,159,680 -c----w c:\windows\ie7updates\KB956390-IE7\urlmon.dll
+ 2008-06-23 16:15:49 1,159,680 -c----w c:\windows\ie7updates\KB956390-IE7\urlmon.dll.000
+ 2008-06-23 16:15:49 233,472 -c----w c:\windows\ie7updates\KB956390-IE7\webcheck.dll
+ 2008-06-23 16:15:49 233,472 -c----w c:\windows\ie7updates\KB956390-IE7\webcheck.dll.000
+ 2008-06-23 16:15:49 826,368 -c----w c:\windows\ie7updates\KB956390-IE7\wininet.dll
+ 2008-06-23 16:15:49 826,368 -c----w c:\windows\ie7updates\KB956390-IE7\wininet.dll.000
+ 2008-08-31 02:32:46 22,549,832 ----a-r c:\windows\Installer\$PatchCache$\Managed\A116BD8AE08DD054586FA3DC1D46EB13\1.0.0\pes2009.exe
+ 2009-02-18 19:25:07 38,943 ----a-r c:\windows\Installer\{A8DB611A-D80E-450D-85F6-3ACDD164BE31}\ARPPRODUCTICON.exe
+ 2009-02-18 19:25:07 81,920 ----a-r c:\windows\Installer\{A8DB611A-D80E-450D-85F6-3ACDD164BE31}\Shortcut_PES2009_E_19E2C126E9A346458082E1106EC36033.exe
+ 2009-02-18 19:25:07 86,016 ----a-r c:\windows\Installer\{A8DB611A-D80E-450D-85F6-3ACDD164BE31}\Shortcut_SETTINGS__E16DFE45D7AC4FBF87BBB412D05EFC15.exe
+ 2008-12-03 09:08:28 295,606 ----a-r c:\windows\Installer\{AC76BA86-7AD7-1033-7B44-A81300000003}\SC_Reader.exe
+ 2009-03-14 23:45:33 10,134 ----a-r c:\windows\Installer\{D848D140-41C3-4A53-86D8-E866A100B4CD}\ARPPRODUCTICON.exe
+ 2006-06-02 19:32:20 33,792 ------w c:\windows\network diagnostic\custsat.dll
+ 2006-10-10 12:44:50 557,568 ------w c:\windows\network diagnostic\xpnetdiag.exe
- 2000-08-31 06:00:00 28,672 ----a-w c:\windows\NIRCMD.exe
+ 2000-08-31 07:00:00 29,696 ----a-w c:\windows\NIRCMD.exe
- 2000-08-31 06:00:00 161,792 ----a-w c:\windows\SWREG.exe
+ 2000-08-31 07:00:00 161,792 ----a-w c:\windows\SWREG.exe
- 2004-08-30 20:00:00 61,440 -c--a-w c:\windows\system32\admparse.dll
+ 2007-08-13 16:39:20 71,680 ----a-w c:\windows\system32\admparse.dll
- 2004-08-30 20:00:00 101,888 ----a-w c:\windows\system32\advpack.dll
+ 2008-08-26 07:57:14 124,928 ----a-w c:\windows\system32\advpack.dll
- 2006-03-04 03:34:01 1,022,976 ----a-w c:\windows\system32\browseui.dll
+ 2006-09-23 11:12:56 1,022,976 ----a-w c:\windows\system32\browseui.dll
+ 2008-12-12 04:46:26 410,984 ----a-w c:\windows\system32\deploytk.dll
- 2004-08-30 20:00:00 61,440 -c--a-w c:\windows\system32\dllcache\admparse.dll
+ 2007-08-13 16:39:20 71,680 -c--a-w c:\windows\system32\dllcache\admparse.dll
- 2004-08-30 20:00:00 101,888 -c--a-w c:\windows\system32\dllcache\advpack.dll
+ 2008-08-26 07:57:14 124,928 -c----w c:\windows\system32\dllcache\advpack.dll
- 2006-03-04 03:34:01 1,022,976 -c--a-w c:\windows\system32\dllcache\browseui.dll
+ 2006-09-23 11:12:56 1,022,976 -c--a-w c:\windows\system32\dllcache\browseui.dll
- 2004-08-30 20:00:00 28,672 -c--a-w c:\windows\system32\dllcache\custsat.dll
+ 2007-08-13 16:54:10 33,792 -c--a-w c:\windows\system32\dllcache\custsat.dll
- 2004-08-30 20:00:00 357,888 -c--a-w c:\windows\system32\dllcache\dxtmsft.dll
+ 2008-08-26 07:57:14 347,136 -c----w c:\windows\system32\dllcache\dxtmsft.dll
- 2006-03-04 03:34:02 205,312 -c--a-w c:\windows\system32\dllcache\dxtrans.dll
+ 2008-08-26 07:57:14 214,528 -c----w c:\windows\system32\dllcache\dxtrans.dll
- 2006-03-04 03:34:02 55,808 -c--a-w c:\windows\system32\dllcache\extmgr.dll
+ 2008-08-26 07:57:14 133,120 -c----w c:\windows\system32\dllcache\extmgr.dll
- 2004-08-30 20:00:00 38,912 -c--a-w c:\windows\system32\dllcache\hmmapi.dll
+ 2007-08-13 16:18:02 60,416 -c--a-w c:\windows\system32\dllcache\hmmapi.dll
+ 2008-08-26 07:57:14 63,488 -c----w c:\windows\system32\dllcache\icardie.dll
- 2004-08-30 20:00:00 34,304 -c--a-w c:\windows\system32\dllcache\ie4uinit.exe
+ 2008-08-25 08:39:58 70,656 -c----w c:\windows\system32\dllcache\ie4uinit.exe
- 2004-08-30 20:00:00 139,264 -c--a-w c:\windows\system32\dllcache\ieakeng.dll
+ 2008-08-26 07:57:14 153,088 -c----w c:\windows\system32\dllcache\ieakeng.dll
- 2004-08-30 20:00:00 221,184 -c--a-w c:\windows\system32\dllcache\ieaksie.dll
+ 2008-08-26 07:57:15 230,400 -c----w c:\windows\system32\dllcache\ieaksie.dll
- 2004-08-30 20:00:00 237,568 -c--a-w c:\windows\system32\dllcache\ieakui.dll
+ 2008-08-23 05:54:51 161,792 -c----w c:\windows\system32\dllcache\ieakui.dll
+ 2007-04-17 09:32:38 2,455,488 -c----w c:\windows\system32\dllcache\ieapfltr.dat
+ 2008-08-26 07:57:15 383,488 -c----w c:\windows\system32\dllcache\ieapfltr.dll
- 2004-08-30 20:00:00 323,584 -c--a-w c:\windows\system32\dllcache\iedkcs32.dll
+ 2008-08-26 07:57:15 384,512 -c----w c:\windows\system32\dllcache\iedkcs32.dll
- 2006-03-04 00:39:06 18,432 -c--a-w c:\windows\system32\dllcache\iedw.exe
+ 2007-08-13 16:44:02 69,120 -c--a-w c:\windows\system32\dllcache\iedw.exe
- 2004-08-30 20:00:00 81,920 -c--a-w c:\windows\system32\dllcache\ieencode.dll
+ 2007-08-13 16:45:18 78,336 -c--a-w c:\windows\system32\dllcache\ieencode.dll
+ 2008-10-03 16:58:43 6,066,176 -c----w c:\windows\system32\dllcache\ieframe.dll
- 2006-03-04 03:34:02 251,392 -c--a-w c:\windows\system32\dllcache\iepeers.dll
+ 2007-08-13 16:54:10 191,488 -c--a-w c:\windows\system32\dllcache\iepeers.dll
- 2004-08-30 20:00:00 49,152 -c--a-w c:\windows\system32\dllcache\iernonce.dll
+ 2008-08-26 07:57:17 44,544 -c----w c:\windows\system32\dllcache\iernonce.dll
+ 2008-08-26 07:57:17 267,776 -c----w c:\windows\system32\dllcache\iertutil.dll
- 2004-08-30 20:00:00 63,488 -c--a-w c:\windows\system32\dllcache\iesetup.dll
+ 2007-08-13 16:39:12 55,296 -c--a-w c:\windows\system32\dllcache\iesetup.dll
+ 2008-08-25 08:38:00 13,824 -c----w c:\windows\system32\dllcache\ieudinit.exe
- 2004-08-30 20:00:00 93,184 -c--a-w c:\windows\system32\dllcache\iexplore.exe
+ 2008-08-23 05:56:15 635,848 -c----w c:\windows\system32\dllcache\iexplore.exe
- 2004-08-30 20:00:00 35,840 -c--a-w c:\windows\system32\dllcache\imgutil.dll
+ 2007-08-13 16:36:06 36,352 -c--a-w c:\windows\system32\dllcache\imgutil.dll
- 2006-03-04 03:34:03 96,768 -c--a-w c:\windows\system32\dllcache\inseng.dll
+ 2007-08-13 16:39:02 92,672 -c--a-w c:\windows\system32\dllcache\inseng.dll
- 2003-01-14 11:17:20 434,176 -c--a-w c:\windows\system32\dllcache\jscript.dll
+ 2007-08-13 16:38:04 491,520 -c--a-w c:\windows\system32\dllcache\jscript.dll
- 2004-08-30 20:00:00 15,872 -c--a-w c:\windows\system32\dllcache\jsproxy.dll
+ 2008-08-26 07:57:18 27,648 -c----w c:\windows\system32\dllcache\jsproxy.dll
- 2004-08-30 20:00:00 22,016 -c--a-w c:\windows\system32\dllcache\licmgr10.dll
+ 2007-08-13 16:44:18 40,960 -c--a-w c:\windows\system32\dllcache\licmgr10.dll
+ 2008-08-26 07:57:18 459,264 -c----w c:\windows\system32\dllcache\msfeeds.dll
+ 2008-08-26 07:57:18 52,224 -c----w c:\windows\system32\dllcache\msfeedsbs.dll
- 2004-08-30 20:00:00 29,184 -c--a-w c:\windows\system32\dllcache\mshta.exe
+ 2007-08-13 16:32:30 45,568 -c--a-w c:\windows\system32\dllcache\mshta.exe
- 2006-03-23 20:32:42 3,074,560 -c--a-w c:\windows\system32\dllcache\mshtml.dll
+ 2008-08-27 12:27:22 3,593,216 -c----w c:\windows\system32\dllcache\mshtml.dll
- 2006-03-04 03:34:05 448,512 -c--a-w c:\windows\system32\dllcache\mshtmled.dll
+ 2008-08-26 07:57:20 477,696 -c----w c:\windows\system32\dllcache\mshtmled.dll
- 2004-08-30 20:00:00 57,344 -c--a-w c:\windows\system32\dllcache\mshtmler.dll
+ 2007-08-13 16:01:12 48,128 -c--a-w c:\windows\system32\dllcache\mshtmler.dll
- 2004-08-30 20:00:00 146,432 -c--a-w c:\windows\system32\dllcache\msls31.dll
+ 2007-08-13 16:54:10 156,160 -c--a-w c:\windows\system32\dllcache\msls31.dll
- 2006-03-04 03:34:05 146,432 -c--a-w c:\windows\system32\dllcache\msrating.dll
+ 2008-08-26 07:57:21 193,024 -c----w c:\windows\system32\dllcache\msrating.dll
- 2006-03-04 03:34:05 532,480 -c--a-w c:\windows\system32\dllcache\mstime.dll
+ 2008-08-26 07:57:21 671,232 -c----w c:\windows\system32\dllcache\mstime.dll
- 2004-08-30 20:00:00 97,280 -c--a-w c:\windows\system32\dllcache\occache.dll
+ 2008-08-26 07:57:21 102,912 -c----w c:\windows\system32\dllcache\occache.dll
- 2006-03-04 03:34:05 39,424 -c--a-w c:\windows\system32\dllcache\pngfilt.dll
+ 2008-08-26 07:57:21 44,544 -c----w c:\windows\system32\dllcache\pngfilt.dll
- 2006-03-30 09:27:32 1,492,992 -c--a-w c:\windows\system32\dllcache\shdocvw.dll
+ 2006-09-23 11:12:56 1,497,088 -c--a-w c:\windows\system32\dllcache\shdocvw.dll
- 2006-03-04 03:34:06 474,624 -c--a-w c:\windows\system32\dllcache\shlwapi.dll
+ 2006-09-23 11:12:58 474,112 -c--a-w c:\windows\system32\dllcache\shlwapi.dll
- 2004-08-30 20:00:00 37,888 -c--a-w c:\windows\system32\dllcache\url.dll
+ 2008-08-26 07:57:21 105,984 -c----w c:\windows\system32\dllcache\url.dll
- 2006-03-18 11:09:42 614,400 -c--a-w c:\windows\system32\dllcache\urlmon.dll
+ 2008-08-26 07:57:22 1,159,680 -c----w c:\windows\system32\dllcache\urlmon.dll
- 2003-01-14 11:18:52 401,408 -c--a-w c:\windows\system32\dllcache\vbscript.dll
+ 2007-08-13 16:54:10 413,696 -c--a-w c:\windows\system32\dllcache\vbscript.dll
- 2004-08-30 20:00:00 848,384 -c--a-w c:\windows\system32\dllcache\vgx.dll
+ 2007-08-13 16:54:10 765,952 -c--a-w c:\windows\system32\dllcache\VGX.dll
- 2004-08-30 20:00:00 49,152 -c--a-w c:\windows\system32\dllcache\wdigest.dll
+ 2006-03-24 04:37:51 49,152 -c--a-w c:\windows\system32\dllcache\wdigest.dll
- 2004-08-30 20:00:00 280,576 -c--a-w c:\windows\system32\dllcache\webcheck.dll
+ 2008-08-26 07:57:22 233,472 -c----w c:\windows\system32\dllcache\webcheck.dll
- 2006-03-04 03:34:07 660,992 -c--a-w c:\windows\system32\dllcache\wininet.dll
+ 2008-08-26 07:57:22 826,368 -c----w c:\windows\system32\dllcache\wininet.dll
+ 2008-03-27 15:27:46 503,008 ------w c:\windows\system32\drivers\wdf01000.sys
+ 2008-03-27 15:27:48 35,040 ------w c:\windows\system32\drivers\wdfldr.sys
+ 2008-10-29 10:29:54 531,968 -c--a-w c:\windows\system32\DRVSTORE\pccswpddri_3E7DA20DF10674E832F650CC36C8BD55CB7CB42E\PCCSWpdDriver.dll
+ 2008-10-29 10:24:36 831,048 -c--a-w c:\windows\system32\DRVSTORE\pccswpddri_3E7DA20DF10674E832F650CC36C8BD55CB7CB42E\WudfUpdate_01005.dll
- 2004-08-30 20:00:00 357,888 ----a-w c:\windows\system32\dxtmsft.dll
+ 2008-08-26 07:57:14 347,136 ------w c:\windows\system32\dxtmsft.dll
- 2006-03-04 03:34:02 205,312 ----a-w c:\windows\system32\dxtrans.dll
+ 2008-08-26 07:57:14 214,528 ------w c:\windows\system32\dxtrans.dll
- 2006-03-04 03:34:02 55,808 ----a-w c:\windows\system32\extmgr.dll
+ 2008-08-26 07:57:14 133,120 ------w c:\windows\system32\extmgr.dll
- 2008-10-04 09:21:51 407,896 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2009-03-08 12:02:48 407,104 ----a-w c:\windows\system32\FNTCACHE.DAT
+ 2008-08-26 07:57:14 63,488 ----a-w c:\windows\system32\icardie.dll
+ 2006-06-29 06:05:44 26,112 ------w c:\windows\system32\idndl.dll
- 2004-08-30 20:00:00 34,304 -c--a-w c:\windows\system32\ie4uinit.exe
+ 2008-08-25 08:39:58 70,656 ------w c:\windows\system32\ie4uinit.exe
- 2004-08-30 20:00:00 139,264 -c--a-w c:\windows\system32\ieakeng.dll
+ 2008-08-26 07:57:14 153,088 ------w c:\windows\system32\ieakeng.dll
- 2004-08-30 20:00:00 221,184 ----a-w c:\windows\system32\ieaksie.dll
+ 2008-08-26 07:57:15 230,400 ------w c:\windows\system32\ieaksie.dll
- 2004-08-30 20:00:00 237,568 -c--a-w c:\windows\system32\ieakui.dll
+ 2008-08-23 05:54:51 161,792 ------w c:\windows\system32\ieakui.dll
+ 2007-04-17 09:32:38 2,455,488 ----a-w c:\windows\system32\ieapfltr.dat
+ 2008-08-26 07:57:15 383,488 ----a-w c:\windows\system32\ieapfltr.dll
- 2004-08-30 20:00:00 323,584 -c--a-w c:\windows\system32\iedkcs32.dll
+ 2008-08-26 07:57:15 384,512 ------w c:\windows\system32\iedkcs32.dll
- 2004-08-30 20:00:00 81,920 -c--a-w c:\windows\system32\ieencode.dll
+ 2007-08-13 16:45:18 78,336 ----a-w c:\windows\system32\ieencode.dll
+ 2008-10-03 16:58:43 6,066,176 ----a-w c:\windows\system32\ieframe.dll
- 2006-03-04 03:34:02 251,392 ----a-w c:\windows\system32\iepeers.dll
+ 2007-08-13 16:54:10 191,488 ----a-w c:\windows\system32\iepeers.dll
- 2004-08-30 20:00:00 49,152 -c--a-w c:\windows\system32\iernonce.dll
+ 2008-08-26 07:57:17 44,544 ------w c:\windows\system32\iernonce.dll
+ 2008-08-26 07:57:17 267,776 ----a-w c:\windows\system32\iertutil.dll
- 2004-08-30 20:00:00 63,488 ----a-w c:\windows\system32\iesetup.dll
+ 2007-08-13 16:39:12 55,296 ----a-w c:\windows\system32\iesetup.dll
+ 2008-08-25 08:38:00 13,824 ----a-w c:\windows\system32\ieudinit.exe
+ 2007-08-13 16:54:10 180,736 ------w c:\windows\system32\ieui.dll
- 2004-08-30 20:00:00 35,840 ----a-w c:\windows\system32\imgutil.dll
+ 2007-08-13 16:36:06 36,352 ----a-w c:\windows\system32\imgutil.dll
- 2006-03-04 03:34:03 96,768 ----a-w c:\windows\system32\inseng.dll
+ 2007-08-13 16:39:02 92,672 ----a-w c:\windows\system32\inseng.dll
- 2008-06-09 23:21:01 135,168 ----a-w c:\windows\system32\java.exe
+ 2008-12-12 04:46:26 144,792 ----a-w c:\windows\system32\java.exe
- 2008-06-09 23:21:04 135,168 ----a-w c:\windows\system32\javaw.exe
+ 2008-12-12 04:46:26 144,792 ----a-w c:\windows\system32\javaw.exe
- 2008-06-10 00:32:34 139,264 ----a-w c:\windows\system32\javaws.exe
+ 2008-12-12 04:46:26 148,888 ----a-w c:\windows\system32\javaws.exe
- 2003-01-14 11:17:20 434,176 ----a-w c:\windows\system32\jscript.dll
+ 2007-08-13 16:38:04 491,520 ----a-w c:\windows\system32\jscript.dll
- 2004-08-30 20:00:00 15,872 ----a-w c:\windows\system32\jsproxy.dll
+ 2008-08-26 07:57:18 27,648 ------w c:\windows\system32\jsproxy.dll
- 2004-08-30 20:00:00 22,016 ----a-w c:\windows\system32\licmgr10.dll
+ 2007-08-13 16:44:18 40,960 ----a-w c:\windows\system32\licmgr10.dll
+ 2008-11-01 14:28:18 5,120 ----a-w c:\windows\system32\lwel-manifest.dll
- 2008-08-26 11:28:14 16,208,504 ----a-w c:\windows\system32\MRT.exe
+ 2008-10-07 10:19:42 16,721,856 ----a-w c:\windows\system32\MRT.exe
+ 2008-08-26 07:57:18 459,264 ----a-w c:\windows\system32\msfeeds.dll
+ 2008-08-26 07:57:18 52,224 ----a-w c:\windows\system32\msfeedsbs.dll
+ 2007-08-13 16:36:40 12,288 ------w c:\windows\system32\msfeedssync.exe
- 2004-08-30 20:00:00 29,184 ----a-w c:\windows\system32\mshta.exe
+ 2007-08-13 16:32:30 45,568 ----a-w c:\windows\system32\mshta.exe
- 2006-03-23 20:32:42 3,074,560 ----a-w c:\windows\system32\mshtml.dll
+ 2008-08-27 12:27:22 3,593,216 ----a-w c:\windows\system32\mshtml.dll
- 2006-03-04 03:34:05 448,512 ----a-w c:\windows\system32\mshtmled.dll
+ 2008-08-26 07:57:20 477,696 ------w c:\windows\system32\mshtmled.dll
- 2004-08-30 20:00:00 57,344 ----a-w c:\windows\system32\mshtmler.dll
+ 2007-08-13 16:01:12 48,128 ----a-w c:\windows\system32\mshtmler.dll
- 2004-08-30 20:00:00 146,432 ----a-w c:\windows\system32\msls31.dll
+ 2007-08-13 16:54:10 156,160 ----a-w c:\windows\system32\msls31.dll
- 2006-03-04 03:34:05 146,432 ----a-w c:\windows\system32\msrating.dll
+ 2008-08-26 07:57:21 193,024 ------w c:\windows\system32\msrating.dll
- 2006-03-04 03:34:05 532,480 ----a-w c:\windows\system32\mstime.dll
+ 2008-08-26 07:57:21 671,232 ------w c:\windows\system32\mstime.dll
+ 2002-02-04 01:52:54 1,230,336 ----a-w c:\windows\system32\msxml4.dll
+ 2002-02-04 01:43:00 82,432 ----a-w c:\windows\system32\msxml4r.dll
+ 2006-06-28 15:59:26 24,576 ------w c:\windows\system32\nlsdl.dll
- 2006-10-10 06:54:30 50,688 ----a-w c:\windows\system32\nmwcdcls.dll
+ 2008-09-15 06:56:26 91,136 ----a-w c:\windows\system32\nmwcdcls.dll
+ 2006-06-29 06:05:44 23,552 ------w c:\windows\system32\normaliz.dll
- 2004-08-30 20:00:00 97,280 ----a-w c:\windows\system32\occache.dll
+ 2008-08-26 07:57:21 102,912 ------w c:\windows\system32\occache.dll
- 2008-03-30 02:33:48 58,732 ----a-w c:\windows\system32\perfc009.dat
+ 2008-10-27 02:11:18 58,732 ----a-w c:\windows\system32\perfc009.dat
- 2008-03-30 02:33:48 69,790 ----a-w c:\windows\system32\perfc010.dat
+ 2008-10-27 02:11:18 69,790 ----a-w c:\windows\system32\perfc010.dat
- 2008-03-30 02:33:48 392,432 ----a-w c:\windows\system32\perfh009.dat
+ 2008-10-27 02:11:18 392,432 ----a-w c:\windows\system32\perfh009.dat
- 2008-03-30 02:33:48 437,644 ----a-w c:\windows\system32\perfh010.dat
+ 2008-10-27 02:11:18 437,644 ----a-w c:\windows\system32\perfh010.dat
- 2006-03-04 03:34:05 39,424 ----a-w c:\windows\system32\pngfilt.dll
+ 2008-08-26 07:57:21 44,544 ------w c:\windows\system32\pngfilt.dll
- 2006-03-30 09:27:32 1,492,992 ----a-w c:\windows\system32\shdocvw.dll
+ 2006-09-23 11:12:56 1,497,088 ----a-w c:\windows\system32\shdocvw.dll
- 2006-03-04 03:34:06 474,624 ----a-w c:\windows\system32\shlwapi.dll
+ 2006-09-23 11:12:58 474,112 ----a-w c:\windows\system32\shlwapi.dll
- 2005-10-12 23:17:58 15,584 ------w c:\windows\system32\spmsg.dll
+ 2007-03-06 01:48:09 15,584 ------w c:\windows\system32\spmsg.dll
- 2005-06-28 07:21:34 22,752 ----a-w c:\windows\system32\spupdsvc.exe
+ 2008-03-21 12:57:18 23,856 ----a-w c:\windows\system32\spupdsvc.exe
- 2004-08-30 20:00:00 37,888 ----a-w c:\windows\system32\url.dll
+ 2008-08-26 07:57:21 105,984 ----a-w c:\windows\system32\url.dll
- 2006-03-18 11:09:42 614,400 ----a-w c:\windows\system32\urlmon.dll
+ 2008-08-26 07:57:22 1,159,680 ----a-w c:\windows\system32\urlmon.dll
- 2003-01-14 11:18:52 401,408 ----a-w c:\windows\system32\vbscript.dll
+ 2007-08-13 16:54:10 413,696 ----a-w c:\windows\system32\vbscript.dll
- 2004-08-30 20:00:00 49,152 ----a-w c:\windows\system32\wdigest.dll
+ 2006-03-24 04:37:51 49,152 ----a-w c:\windows\system32\wdigest.dll
- 2004-08-30 20:00:00 280,576 ----a-w c:\windows\system32\webcheck.dll
+ 2008-08-26 07:57:22 233,472 ----a-w c:\windows\system32\webcheck.dll
+ 2007-08-13 16:45:16 206,336 ------w c:\windows\system32\WinFXDocObj.exe
- 2006-03-04 03:34:07 660,992 ----a-w c:\windows\system32\wininet.dll
+ 2008-08-26 07:57:22 826,368 ----a-w c:\windows\system32\wininet.dll
+ 2006-07-14 15:51:51 121,856 ------w c:\windows\system32\xmllite.dll
- 2006-03-30 01:16:51 18,432 ----a-w c:\windows\system32\xpsp3res.dll
+ 2006-10-09 21:12:30 228,352 ----a-w c:\windows\system32\xpsp3res.dll
+ 2009-03-15 15:48:33 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_f0.dat
+ 2008-11-06 13:55:27 1,230,336 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.1.0.0_x-ww_b319d8da\msxml4.dll
+ 2008-11-06 13:55:27 82,432 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.0.0_x-ww_29c3ad6a\msxml4r.dll
.
-- Snapshot per reimpostare la data corrente --
.
((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\programmi\CCleaner\ccleaner.exe" [2005-11-21 548864]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-30 15360]
"Google Update"="c:\documents and settings\Fabio\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" [2008-09-08 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CoolSwitch"="c:\windows\system32\taskswitch.exe" [2002-03-19 45632]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"Adobe Reader Speed Launcher"="c:\programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SunJavaUpdateSched"="c:\programmi\Java\jre6\bin\jusched.exe" [2008-12-12 136600]
"S3Trayp"="S3trayp.exe" [2005-04-05 c:\windows\system32\S3Trayp.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows\SkyTel.exe]
"nwiz"="nwiz.exe" [2008-05-03 c:\windows\system32\nwiz.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"WIAWizardMenu"="c:\windows\system32\sti_ci.dll" [2004-08-30 137728]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-30 15360]

c:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\~Disabled
MediaChecker.lnk - c:\programmi\HOTALBUMMyBOX\MediaChecker.exe [2006-12-15 913560]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL
"msacm.l3codec"= l3codecp.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Avvio^Programmi^Esecuzione automatica^Alice ti aiuta.lnk]
path=c:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\Alice ti aiuta.lnk
backup=c:\windows\pss\Alice ti aiuta.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MBBalloon]
--a------ 2006-12-15 11:45 787096 c:\programmi\HOTALBUMMyBOX\MBBalloon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
--a------ 2006-09-07 18:19 15872 c:\programmi\Unlocker\UnlockerAssistant.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
-r------- 2006-08-01 12:10 16049664 c:\windows\RTHDCPL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
-ra------ 2005-03-08 20:33 53248 c:\windows\system32\VTTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Programmi\\C6 Messenger\\c6Messenger.exe"=
"c:\\Programmi\\SopCast\\SopCast.exe"=
"c:\\Programmi\\Mozilla\\Firefox\\firefox.exe"=
"c:\\Programmi\\C6 Messenger\\plugin\\fsmodule\\C6FileSharing.exe"=
"c:\\Programmi\\NetMeeting\\conf.exe"=
"c:\\Programmi\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programmi\\MSN Messenger\\livecall.exe"=
"c:\\Programmi\\VLC\\vlc.exe"=
"c:\\Programmi\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programmi\\eMule\\emule.exe"=
"c:\\Programmi\\Real Alternative\\Media Player Classic\\mplayerc.exe"=
"c:\\Documents and Settings\\Fabio\\Impostazioni locali\\Dati applicazioni\\Google\\Chrome\\Application\\chrome.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"h:\\Pes 09\\pes2009.exe"=
"h:\\Documenti\\[F.P.M]\\[Varie]\\[Pes 9]\\PortChkPES2009EUPC_103\\PortChkPES2009EUPC.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3478:UDP"= 3478:UDP:stun
"3479:UDP"= 3479:UDP:stun 2
"6112:UDP"= 6112:UDP:stun 3
"5730:UDP"= 5730:UDP:game
"5739:UDP"= 5739:UDP:game 1
"9001:TCP"= 9001:TCP:game 2
"11881:TCP"= 11881:TCP:game 3

R0 PzWDM;PzWDM;c:\windows\system32\drivers\PzWDM.sys [2008-01-03 15172]
R2 DriverX;DriverX;c:\windows\system32\drivers\DRIVERX.SYS [1997-03-12 25792]
S1 atitray;atitray;\??\c:\programmi\Radeon Omega Drivers\v3.8.221\ATI Tray Tools\atitray.sys c:\programmi\Radeon Omega Drivers\v3.8.221\ATI Tray Tools\atitray.sys
S2 Ca504av;TRUST 350FS POWERC@M FLASH(Video);c:\windows\system32\drivers\Ca504av.sys [2006-08-12 515803]
S3 Envy24HFS;ICE Envy24 Family Audio Controller WDM;c:\windows\system32\drivers\Envy24HF.sys [2005-11-08 564048]
S3 s3chipid;s3chipid;\??\c:\docume~1\Fabio\IMPOST~1\Temp\s3chipid.sys c:\docume~1\Fabio\IMPOST~1\Temp\s3chipid.sys
S3 S3G700;S3G700;c:\windows\system32\drivers\S3G700m.sys [2002-01-01 792576]
S3 USBCamera;TRUST 350FS POWERC@M FLASH(Still);c:\windows\system32\drivers\Bulk504.sys [2006-08-12 11144]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d86b6998-9b43-11db-98e4-0018f37000bc}]
\Shell\auto\command - Knight.exe open
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Knight.exe open
\Shell\explore\command - Knight.exe open
\Shell\find\command - Knight.exe open
\Shell\install\command - Knight.exe open
\Shell\open\command - Knight.exe open
.
Contenuto della cartella 'Scheduled Tasks'

2009-03-15 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1659004503-1417001333-839522115-1003.job
- c:\documents and settings\Fabio\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe [2008-09-08 13:55]
.
.
------- Scansione supplementare -------
.
uStart Page = hxxp://www.fpmleague.com/
uInternet Connection Wizard,ShellNext = hxxp://www.fastweb.it/welcome
IE: E&sporta in Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: {9D7464EE-C46E-49BE-92D6-C78BD059DD17} = 85.37.17.11 85.38.28.69
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Fabio\Dati applicazioni\Mozilla\Firefox\Profiles\brchm4n6.New Me\
FF - prefs.js: browser.startup.homepage - hxxp://p21pes.altervista.org/forum/index.php
FF - plugin: c:\documents and settings\Fabio\Impostazioni locali\Dati applicazioni\Google\Update\1.2.141.5\npGoogleOneClick7.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-15 18:29:44
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
--------------------- CHIAVI DI REGISTRO BLOCCATE ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"cd042efbbd7f7af1647644e76e06692b"=hex:c8,28,51,af,b0,29,a3,98,3d,97,46,e7,b3,
bc,0f,15,2e,e8,e1,00,eb,16,2b,de,9d,8d,18,e1,e6,8e,ce,cf,e2,63,26,f1,3f,c8,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"bca643cdc5c2726b20d2ecedcc62c59b"=hex:6a,9c,d6,61,af,45,84,18,2e,41,7b,17,42,
2c,2d,81,46,47,15,b0,92,4b,c7,ef,77,05,84,0f,11,30,7f,b4,6a,9c,d6,61,af,45,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"2c81e34222e8052573023a60d06dd016"=hex:ff,7c,85,e0,43,d4,0e,fe,b1,9a,23,0e,17,
20,40,6e,7a,45,05,fd,91,e8,6f,31,18,ec,b7,61,7f,01,72,6f,ff,7c,85,e0,43,d4,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"2582ae41fb52324423be06337561aa48"=hex:86,8c,21,01,be,91,eb,e7,43,b8,8f,81,50,
e9,9c,cd,6b,65,49,6a,7e,99,74,f7,7a,8e,3f,37,89,5e,9b,c9,86,8c,21,01,be,91,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"caaeda5fd7a9ed7697d9686d4b818472"=hex:e9,02,6c,fa,fb,1d,47,57,14,59,4f,8b,94,
6c,b3,b3,e9,02,6c,fa,fb,1d,47,57,d8,bf,57,dd,14,13,65,1c,f5,1d,4d,73,a8,13,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:50,93,e5,ab,ec,6a,4e,ab,ef,73,7a,db,a9,
63,89,c7,50,93,e5,ab,ec,6a,4e,ab,7a,79,8a,c7,2c,ac,af,a5,df,20,58,62,78,6b,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"4d370831d2c43cd13623e232fed27b7b"=hex:fb,a7,78,e6,12,2f,9a,ea,42,aa,4f,a3,32,
d0,b3,9f,97,20,4e,9a,c7,f1,35,ee,a5,d8,01,10,e7,4a,ca,0c,fb,a7,78,e6,12,2f,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"1d68fe701cdea33e477eb204b76f993d"=hex:01,3a,48,fc,e8,04,4a,f1,9f,a6,6f,fd,2c,
ae,28,aa,aa,52,c6,00,84,3c,26,64,c5,d6,08,ea,6b,fc,d6,6b,01,3a,48,fc,e8,04,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"1fac81b91d8e3c5aa4b0a51804d844a3"=hex:b2,46,9a,e2,1b,fe,1b,94,f8,ab,df,1a,3e,
36,96,57,b2,46,9a,e2,1b,fe,1b,94,6c,3a,1e,8b,e2,f3,7b,50,f6,0f,4e,58,98,5b,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"f5f62a6129303efb32fbe080bb27835b"=hex:37,a4,aa,c3,a6,15,56,0a,80,55,8c,1f,3d,
1c,01,e1,37,a4,aa,c3,a6,15,56,0a,4b,07,0f,87,95,a6,c4,8d,3d,ce,ea,26,2d,45,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:2a,b7,cc,b5,b9,7f,41,e7,30,67,47,a6,e5,
d8,08,31,f8,31,0f,a9,5f,a0,ec,fb,52,b5,41,af,6f,a3,1e,4c,2a,b7,cc,b5,b9,7f,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"8a8aec57dd6508a385616fbc86791ec2"=hex:fa,ea,66,7f,d4,3b,6b,70,1f,02,dc,b6,c4,
3e,ec,5d,05,73,21,dd,54,d8,4a,c5,e0,1c,74,8c,f9,19,77,02,6c,43,2d,1e,aa,22,\
.
Ora fine scansione: 2009-03-15 18:32:18
ComboFix-quarantined-files.txt 2009-03-15 17:31:42
ComboFix2.txt 2008-10-18 18:51:28

Pre-Run: 8,227,225,600 byte disponibili
Post-Run: 8,251,977,728 byte disponibili

678

mi leggo poi l'altro articolo

[ste_95]

Fai girare questo.
Vedi se con le procedure dell'altro articolo la situazione migliora.

[glicine]

fatto tutto ciò che hai detto.

a livello di "sintomi", l'idle rimane invariato, così come gl iscatti dei bran iaudio mentre apro excel o word, mentre i lgioco sembra scorrere fluido

[glicine]

[ste_95]

Escludo la possibilità che si tratti di un malware. Piuttosto ci vuole ottimizzazione del sistema.
Hai installato qualcosa di recente?

[glicine]

l'ho scritto nel primo post

Cosa ho fatto prima che si manifestasse il problema
- ho installato un masterizzatore Dvd (IDE)
- ho installato Nokia Pc Suite versione 7.qualcosa
Nota: ho disintallato il programma in questione e staccato e i cavi del masterizzatore, ma niente (pensavo che il problema avesse a che fare tipo col ponticello master/slave del masterizzatore.

[Amantide]

Note che non so se possano essere utili- Il ciclo Idle di sistema ha spesso tra l'80 e il 90% di utilizo della CPU

a livello di "sintomi", l'idle rimane invariato,

Per quanto riguarda il ciclo idle, ti devo tranquillizzare. Più è alto questo valore - meglio è, vuol dire che la CPU è quasi a riposo ed è più scattante.

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Da questa riga nel log potrei dedurre che il pc ultimamente abbia avuto un crash di sistema.

Vai su Start>> Esegui>> digita eventvwr.msc e premi Invio.

Ora controlla se nel Visualizzatore Eventi ultimamente sono stati indicati degli errori. Se li trovi, fai il doppio clic sopra all'errore, clicca in alto a destra sull'icona con i 2 foglietti raffigurati per copiare il report ed incollalo nella tua risposta.

[glicine]

perdonami.. non ho ben capito la procedura per riportare gli errori

[Amantide]

perdonami.. non ho ben capito la procedura per riportare gli errori

http://www.MegaLab.it/2651/il-visualizz ... di-windows

[glicine]

gentilissima.... allora considerando che il problema sussiste più o meno da Venerdì 13 marzo ecco l'elenco di errori che potrebbero cronologicamente significativi

Applicazione

1

Tipo evento: Errore
Origine evento: Application Hang
Categoria evento: (101)
ID evento: 1002
Data: 14/03/2009
Ora: 23-08-09
Utente: N/D
Computer: DIRTYPC
Descrizione:
Applicazione in stallo Burn4Free.exe, versione 2.7.0.0, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 42 75 72 6e 34 46 Burn4F
0018: 72 65 65 2e 65 78 65 20 ree.exe
0020: 32 2e 37 2e 30 2e 30 20 2.7.0.0
0028: 69 6e 20 68 75 6e 67 61 in hunga
0030: 70 70 20 30 2e 30 2e 30 pp 0.0.0
0038: 2e 30 20 61 74 20 6f 66 .0 at of
0040: 66 73 65 74 20 30 30 30 fset 000
0048: 30 30 30 30 30 00000

2

Tipo evento: Errore
Origine evento: Application Error
Categoria evento: Nessuno
ID evento: 1000
Data: 15/03/2009
Ora: 01-46-47
Utente: N/D
Computer: DIRTYPC
Descrizione:
Applicazione che ha provocato l'errore musicmanager.exe, versione 7.1.119.0, modulo che ha provocato l'errore qtcore4.dll, versione 4.4.1.0, indirizzo errore 0x00002a42.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6d 75 73 ure mus
0018: 69 63 6d 61 6e 61 67 65 icmanage
0020: 72 2e 65 78 65 20 37 2e r.exe 7.
0028: 31 2e 31 31 39 2e 30 20 1.119.0
0030: 69 6e 20 71 74 63 6f 72 in qtcor
0038: 65 34 2e 64 6c 6c 20 34 e4.dll 4
0040: 2e 34 2e 31 2e 30 20 61 .4.1.0 a
0048: 74 20 6f 66 66 73 65 74 t offset
0050: 20 30 30 30 30 32 61 34 00002a4
0058: 32 0d 0a 2..

Protezione

Niente

Sistema

1

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 14/03/2009
Ora: 12-08-31
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

2

Tipo evento: Errore
Origine evento: atapi
Categoria evento: Nessuno
ID evento: 11
Data: 14/03/2009
Ora: 22-17-22
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il driver ha rilevato un errore del controller su \Device\Ide\IdePort0.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 0f 00 50 00 01 00 a4 00 ..P...¤.
0008: 00 00 00 00 0b 00 04 c0 .......À
0010: 01 00 00 80 00 00 00 00 ...€....
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 06 00 00 00 00 00 00 00 ........
0030: 00 00 00 00 07 00 00 00 ........
0038: 40 00 00 00 00 00 00 00 @.......
0040: 00 20 0a 12 80 03 20 40 . ..€. @
0048: 00 00 01 00 0a 00 00 00 ........
0050: 00 00 00 00 28 f3 eb 88 ....(óëˆ
0058: 00 00 00 00 48 fe dd 88 ....Hþ݈
0060: 03 00 00 00 47 2f 7a 02 ....G/z.
0068: 2a 00 02 7a 2f 47 00 00 *..z/G..
0070: 80 00 00 00 00 00 00 00 €.......

3

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 14/03/2009
Ora: 22-46-59
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

4

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 14/03/2009
Ora: 22-47-19
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

5

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 14/03/2009
Ora: 22-58-19
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

6

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 14/03/2009
Ora: 22-58-36
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

7

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 14/03/2009
Ora: 23-59-42
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

8

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 00-00-11
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

9

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7034
Data: 15/03/2009
Ora: 01-48-32
Utente: N/D
Computer: DIRTYPC
Descrizione:
Interruzione imprevista del servizio ServiceLayer. Questo evento si è già verificato 1 volta(e).

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

10

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 02-22-16
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

11

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 11-47-22
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

12

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 15-20-20
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

13

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 15-20-36
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

14

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 15-28-29
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

15

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 15-28-47
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

16

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 15-39-56
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

17

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 15-40-13
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

18

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 15-44-15
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

19

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 15-44-31
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

20

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 16-25-47
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

21

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 16-26-03
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

22

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 16-31-28
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

23

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 16-31-45
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

24

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 16-48-16
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

25

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 16-48-32
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

26

Tipo evento: Errore
Origine evento: PlugPlayManager
Categoria evento: Nessuno
ID evento: 11
Data: 15/03/2009
Ora: 18-32-21
Utente: N/D
Computer: DIRTYPC
Descrizione:
La periferica Root\LEGACY_UNLOCKERDRIVER5\0000 è scomparsa dal sistema senza essere stata prima preparata per la rimozione.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 00 00 00 00 ....

27

Tipo evento: Errore
Origine evento: PlugPlayManager
Categoria evento: Nessuno
ID evento: 11
Data: 15/03/2009
Ora: 18-32-21
Utente: N/D
Computer: DIRTYPC
Descrizione:
La periferica Root\LEGACY_GMER\0000 è scomparsa dal sistema senza essere stata prima preparata per la rimozione.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 00 00 00 00 ....

28

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 15/03/2009
Ora: 21-25-54
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

29

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 15/03/2009
Ora: 21-26-12
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

30

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 16/03/2009
Ora: 10-51-36
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

31

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 17/03/2009
Ora: 12-18-59
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

32

Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 17/03/2009
Ora: 21-55-04
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

33

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 17/03/2009
Ora: 21-55-21
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

34

Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7000
Data: 18/03/2009
Ora: 11-49-31
Utente: N/D
Computer: DIRTYPC
Descrizione:
Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.

[Amantide]

Ok, pare che si ripetono solo 3 errori diversi, vediamo di esaminarli uno ad uno.

Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Accedi nelle proprietà della scheda di rete e prova ad impostare l'IP statico. Se l'indirizzo del router è 192.168.1.1, dovrai impostare come Indirizzo IP 192.168.1.x (dove x è un numero tra 2 e 254 e dev'essere diverso per ogni pc in rete), Subnet Mask 255.255.255.0, Gateway predefinito 192.168.1.1, DNS Primario 192.168.1.1

Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Di cosa si tratta, di una fotocamera digitale?

Il driver ha rilevato un errore del controller su \Device\Ide\IdePort0.

Intanto fai un controllo.
Vai su Pannello di controllo>> Sistema>> Hardware>> Gestione periferiche >> Controller IDE ATA7ATAPI>> Clicca con il tasto destro sulla voce Canale Primario IDE>> Proprieta e nella scheda Impostazioni Avanzate controlla se Modalità di trasferimento è impostata su DMA se disponibile.

A questo punto non ti resta altro da fare che controllare l'integrità del hard disk facendo lo scandisk.
Vai su Start>> Esegui>> digita cmd>> digita chkdsk /r e premi Invio>> digita SI per confermare e premi Invio>> Riavvia il pc.

[glicine]

Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Accedi nelle proprietà della scheda di rete e prova ad impostare l'IP statico. Se l'indirizzo del router è 192.168.1.1, dovrai impostare come Indirizzo IP 192.168.1.x (dove x è un numero tra 2 e 254 e dev'essere diverso per ogni pc in rete), Subnet Mask 255.255.255.0, Gateway predefinito 192.168.1.1, DNS Primario 192.168.1.1

come accedo alle proprietà della scheda di rete?

Il servizio TRUST 350FS POWERC@M FLASH(Video) non è stato avviato per il seguente errore:
Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcuna periferica attiva.

Di cosa si tratta, di una fotocamera digitale?

sì

Il driver ha rilevato un errore del controller su \Device\Ide\IdePort0.

Intanto fai un controllo.
Vai su Pannello di controllo>> Sistema>> Hardware>> Gestione periferiche >> Controller IDE ATA7ATAPI>> Clicca con il tasto destro sulla voce Canale Primario IDE>> Proprieta e nella scheda Impostazioni Avanzate controlla se Modalità di trasferimento è impostata su DMA se disponibile.

sì, è impostata su ciò che dici.

lo scan disk credo sia ilcaso di farlo quando risolviamo il primo punto no?

[Amantide]

Il lease 192.168.1.254 dell'indirizzo IP della scheda di rete con indirizzo 0019660EC548 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Accedi nelle proprietà della scheda di rete e prova ad impostare l'IP statico. Se l'indirizzo del router è 192.168.1.1, dovrai impostare come Indirizzo IP 192.168.1.x (dove x è un numero tra 2 e 254 e dev'essere diverso per ogni pc in rete), Subnet Mask 255.255.255.0, Gateway predefinito 192.168.1.1, DNS Primario 192.168.1.1

come accedo alle proprietà della scheda di rete?

Giù in fondo a questo articolo http://www.MegaLab.it/2186/3/allestire- ... mputer-lan

lo scan disk credo sia ilcaso di farlo quando risolviamo il primo punto no?

E' indifferente, basta che lo fai.

[glicine]

come trovo l'indirizzo del mio router? c'è scritto nell'articolo e me lo son perso?

[Amantide]

come trovo l'indirizzo del mio router? c'è scritto nell'articolo e me lo son perso?

Prova con 192.168.1.1
Devi semplicemente digitarlo nella barra degli indirizzi nel browser e premere Invio. Se si aprirà la pagina di configurazione del router, vuol dire che è quello.

[glicine]

fatto tutto. scandisk equivale all'utlità di sistema pulitura disco?

p.s.: ma il problema in oggetto si manifesta anche offline... quindi come mai quest'azione sulla scheda di rete?

[Amantide]

fatto tutto. scandisk equivale all'utlità di sistema pulitura disco?

No, sono 2 cose completamente diverse.
Mentre la pulitura disco serve appunto per ripulire hard disk eliminando i file temporanei, cache browser, svuotare cestino ecc., lo scandisk serve per l'esaminare la struttura fisica del disco fisso e riparare gli eventuali errori.
Quindi al riavvio del pc ti è partito l'esame del disco? Che esito ti ha rilasciato? hard disk è a posto?

p.s.: ma il problema in oggetto si manifesta anche offline... quindi come mai quest'azione sulla scheda di rete?

Anche escludendo questo problema con la rete come la causa degli "scatti", era comunque un problema da risolvere... e già che c'ero...

[glicine]

fatto tutto. scandisk equivale all'utlità di sistema pulitura disco?

No, sono 2 cose completamente diverse.
Mentre la pulitura disco serve appunto per ripulire hard disk eliminando i file temporanei, cache browser, svuotare cestino ecc., lo scandisk serve per l'esaminare la struttura fisica del disco fisso e riparare gli eventuali errori.
Quindi al riavvio del pc ti è partito l'esame del disco? Che esito ti ha rilasciato? hard disk è a posto?

p.s.: ma il problema in oggetto si manifesta anche offline... quindi come mai quest'azione sulla scheda di rete?

Anche escludendo questo problema con la rete come la causa degli "scatti", era comunque un problema da risolvere... e già che c'ero...

ho fatto pulitura disco.... l oscan disk ho fatto come mi hai detto. mi ha detto "ok ,mo che riavvi ti scanno per bene" ma non miha scannato