Problemi di navigazione. Possibile virus?

[The Doctor]

Ragazzi aiutiamo _Xander_ a controllare che il suo PC non abbia qualche problema virus. Se leggete questa discussione dovremmo aver escluso il router come possibile problema dato che con un LiveCD di Ubuntu non si riscontra quanto scritto nel primo post che riporto

Buona sera a tutti


Suppongo di avere un problema con il mio router , per chi è familiare con i router Telecom è quello bianco con le due antenne nere, è un modem router recentemente sostituito.

Il mio problema principalmente è che spesso quando avvio un browser, che sia mozilla,chrome,safari,internet explorer il browser non riesce a caricare immediatamente la pagina iniziale e mi da un messaggio di errore come se non fosse connesso ad internet, quando in realtà lo sono..!è una cosa generale che succede con qualsiasi browser elecanto sopra, a volte succede immediatamente mentre a volte funziona tutto in modo normale. L'unica soluzione è ricaricare più volte la pagina iniziale fino a quando non visualizzo la mia home page!

Su chrome quando succede mi da l'errore "105" che mi ricordo di aver letto sia relazionato al DNS

[_Xander_]

Ragazzi aiutiamo _Xander_ a controllare che il suo PC non abbia qualche problema virus. Se leggete dall'inizio dovremmo aver escluso il router come possibile problema dato che con un LiveCD di Ubuntu non si riscontra quanto scritto nel primo post

Grazie della disponibilità The Doctor, sei davvero molto gentile :)

[FDAC]

- Scarica ed installa Hijackthis dal link sottostante:
http://www.hijackthis.de/downloads/HJTInstall.exe
- lancia Hijackthis
- clicca su Do a system scan and save a logfile
- al termine della scansione verrà rilasciato un file di testo: salvalo sul Desktop perché lo dovrai inviare qui

[Uomo_Senza_Sonno]

Prima domanda: i rallentamenti sono solo nella navigazione o in generale nel pc? Ho letto la discussione ma magari hai notato qualche rallentamento anche nell'avvio dei programmi, nella lettura delle cartelle o via discorrendo.

Come prima analisi, oltre a postare un log di hijackthis, verifica la presenza di qualche virus con un qualsiasi rescue disk, prima di utilizzare strumenti più incisivi.

[_Xander_]

Prima domanda: i rallentamenti sono solo nella navigazione o in generale nel pc? Ho letto la discussione ma magari hai notato qualche rallentamento anche nell'avvio dei programmi, nella lettura delle cartelle o via discorrendo.

Come prima analisi, oltre a postare un log di hijackthis, verifica la presenza di qualche virus con un qualsiasi rescue disk, prima di utilizzare strumenti più incisivi.

I rallentamenti sono soltanto nella navigazione, nel computer non sono presenti rallentamenti di sorta ed è tutto normale..!

Ecco il log più sotto, sto scaricando il rescue disk di Kaspersky e una volta scaricato lo lancio montando l'immagine dato che non ho un cd libero su cui masterizzare la iso..!può andare bene comunque?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.38.36, on 09/04/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Users\Xander\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Xander\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Xander\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Xander\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Xander\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Xander\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/webhp?rls=ig
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Xander\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Policies\Explorer\Run: [Synaptics] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Invia immagine alla periferica &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Invia pagina alla periferica &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/v ... .2.4.8.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/Messenger ... 109791.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-U ... E_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://xander90blog.spaces.live.com/Pho ... dit-it.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/A ... tPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - http://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{964C549C-E1FF-4233-A75C-0E0EED4AECC1}: NameServer = 85.37.17.13 85.38.28.81
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 7285 bytes

[Uomo_Senza_Sonno]

Essendo un cd bootabile, devi per forza masterizzare su cd. Caricare la iso, putroppo, è inutile.

A parte qualche programma che si potrebbero disabilitare dall'avvio, non si rileva nulla di particolare.
Quello che mi viene in mente è:
1. per caso hai qualche toolbar particolare?
2. hai impostato in modo particolare l'antivirus, in particolar modo l'euristica?

Effettua la scansione con il rescue disk per sicurezza, se rileva qualcosa falla rimuovere.

[_Xander_]

Essendo un cd bootabile, devi per forza masterizzare su cd. Caricare la iso, putroppo, è inutile.

A parte qualche programma che si potrebbero disabilitare dall'avvio, non si rileva nulla di particolare.
Quello che mi viene in mente è:
1. per caso hai qualche toolbar particolare?
2. hai impostato in modo particolare l'antivirus, in particolar modo l'euristica?

Effettua la scansione con il rescue disk per sicurezza, se rileva qualcosa falla rimuovere.

Non ho nessuna toolbar installata sia perché le ritrovo inutili sia perché anni fa mi era capitato di avere problemi proprio per una toolbar e da lì le ho bannate dal mio computer..!per quanto riguarda l'antivirus nella sezione "euristico" di avir antivir personal (sempre aggiornato automaticamente) ho il livello più alto di rilevamento, lo abbasso al livello medio?

[sampei.nihira]

Io solitamente NON elargisco consigli in rimozione, ma solo in prevenzione (perché è la fase che mi interessa di più).
Però noto che quì non usate il sw che linko:

http://www.surfright.nl/en

Scarica Hitman Pro multiscan (Prevx,Emisoft,Dr.Web,Ikarus,GDAta) a tecnologia cloud oltretutto velocissimo.
Credo il sw on demand dei pochissimi che uso più veloce in assoluto.
Inserisci nelle impostazioni anche le 2 ultime spunte così per sicurezza anche la connessione SSL.
Ed ovviamente chi vuole usarlo on demand togliere la spunta alla voce "fai lo scan giornalmente durante l'avvio......"
Gli aggiornamenti avvengono in modo automatico.
La lingua è ovviamente in italiano.

E vediamo cosa accade.
Meglio non attivare la licenza se proprio è possibile eliminare il presunto "problema" in altro modo,perché la fase d rimozione dura solo 30 gg.

[Uomo_Senza_Sonno]

Scarica Hitman Pro multiscan (Prevx,Emisoft,Dr.Web,Ikarus,GDAta) a tecnologia cloud oltretutto velocissimo.
Credo il sw on demand dei pochissimi che uso più veloce in assoluto.
Inserisci nelle impostazioni anche le 2 ultime spunte così per sicurezza anche la connessione SSL.
Ed ovviamente chi vuole usarlo on demand togliere la spunta alla voce "fai lo scan giornalmente durante l'avvio......"
Gli aggiornamenti avvengono in modo automatico.
La lingua è ovviamente in italiano.

E vediamo cosa accade.
Meglio non attivare la licenza se proprio è possibile eliminare il presunto "problema" in altro modo,perché la fase d rimozione dura solo 30 gg.

al massimo si attiva per la rimozione.
L'importante è verificare la presenza di eventuali infezioni, tuttavia

per quanto riguarda l'antivirus nella sezione "euristico" di avira antivir personal (sempre aggiornato automaticamente) ho il livello più alto di rilevamento

l'euristica troppo elevata potrebbe rallentare anche la navigazione, per cui prova ad abbassarla e vedi se noti miglioramenti notevoli.

[crazy.cat]

Logfile of Trend Micro HijackThis v2.0.2

Scarica la versione aggiornata 2.04 di hijackthis tanto per iniziare.

Prova a disinstallare spybot, riavvia il pc e vedi come va. Se non cambia niente lo reinstalli.

A meno che tu non usi programmi google per qualche motivo particolare, cancella la voce 04 e poi vai a disabilitare anche il servizio in modo che non si avvii più.

O4 - HKCU\..\Run: [Google Update] "C:\Users\Xander\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

[_Xander_]

Ho appena disinstallato spybot e la navigazione internet mi sembra nettamente più veloce, e all'avvio dei browser non è ricapitato!questo il log di hijackthis con la versione aggiornata :

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 1.06.27, on 10/10/2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.7930.16406)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/webhp?rls=ig
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Xander\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Policies\Explorer\Run: [Synaptics] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - Startup: HDDlife.lnk = C:\Program Files\BinarySense\HDDlife 3\HDDlifePro.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Invia immagine alla periferica &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Invia pagina alla periferica &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/v ... .2.4.8.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/Messenger ... 109791.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-U ... E_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://xander90blog.spaces.live.com/Pho ... dit-it.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/A ... tPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - http://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: hddlife - {BD758015-47D9-477A-8873-4B688A2BC0E2} - C:\Program Files\Common Files\BinarySense\hlAPP.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: HDDlife HDD Access service - BinarySense, Inc. - C:\Program Files\Common Files\BinarySense\hldasvc.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--
End of file - 7841 bytes

Uso Chrome come browser, devo tenere il servizio attivo e non cancello la voce 04, oppure si?

[crazy.cat]

Però spybot lo vedo ancora attivo, è proprio il teatimer che tante volte disturba la navigazione.

Ho appena disinstallato spybot
Running processes:
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe?

Lascia stare le applicazioni google allora se ti servono.

[The Doctor]

Ragazzi voglio ricordare a tutti l'uso del tag MEMO topic45943.html

[_Xander_]

Però spybot lo vedo ancora attivo, è proprio il teatimer che tante volte disturba la navigazione.

Ho appena disinstallato spybot
Running processes:
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe?

Lascia stare le applicazioni google allora se ti servono.

E' tutto più reattivo da quando ho tolto spybot, la navigazione, l'apertura dei vari programmi..e a volte teatimer.exe mi causava dei picchi di utilizzo della cpu sopratutto un po' sgradevoli!Quale può essere un sostituto per Spybot e il suo teatimer?

[crazy.cat]

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe?

strano che sia rimasta attiva, cancella questa riga con hijackthis.
Un altro real time è spywareterminator.

[_Xander_]

Se faccio un nuovo log non trovo più la voce di Spybot, quindi presumo che non sia più attivo..e non trovo nemmeno spywareterminator..!comunque non mi sta più accadendo di non riuscire a caricare la home page per fortuna! che cosa mi consigli di mettere al posto di Spybot?

[crazy.cat]

e non trovo nemmeno spywareterminator..!

Lo devi installare per poterlo trovare...
Metti quello al posto di spybot e vedi come va.

[_Xander_]

Grazie, lo sto provando adesso e l'ho appena finito di configurare..!comunque il problema per ora sembra essere scomparso..!

[The Doctor]

Grazie, lo sto provando adesso e l'ho appena finito di configurare..!comunque il problema per ora sembra essere scomparso..!

Ottimo

[_Xander_]

Purtroppo è appena ricomparso... :(

Uploaded with ImageShack.us