ciao amici
scusate l'assenza ma ho dovuto fare un altra bella "vacanza" in ospedale [uff]...
in ogni caso volevo chiedere il vostro aiuto per risolvere una situazione col mio PC...
E' un poco di tempo che il mio PC dopo qualche ora che lo uso va più lento e ha la CPU al 98% e spesso mplti programmi, soprattutto Firefox e Outlook, si bloccano...
potete aiutarmi?
leofelix
offlineMember
ciao apetta88
collegati qui
http://free.antivirus.com/hijackthis/
scarica quindi sul desktop HiJackThis (executable)
Chiudi il navigatore ed esegui HiJackThis
Ti si aprirà una finestra, clicca su "Do a system scan and save a log file".
Riporta quindi il contenuto del log (hijackthis.log) nella risposta.
Vedrò di analizzare il log per cercare di capire cosa è successo.
Grazie
[EDIT] fai prima a scaricare durettamente da qui
http://go.trendmicro.com/free-tools/hijackthis/HijackThis.exe
non riesco a postare il log qui,ti ho caricato il file su mediafire:
http://www.mediafire.com/?sharekey=61476b192e383affd9d5c56d04dfa8b095fcfb2cd5ddd63677b784fef9ed9be3
grazie per l'aiuto!
Wot@n
offlineItalian Mod
Apetta ciao,
prima di tutto, spero che questa sia l'ultima "visita" non professionale che tu debba ancora fare all'ospedale.
Secondo, io trovo che l'unica voce che possa essere dubbia sia questa:
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file). Per le altre mi pare ci sia una spiegazione logica (ed innocua).
Hai installato nuovo software in questi ultimi tempi o qualche addons di firefox?
Aspetto comunque altri pareri anch'io.
PS.
Vedo però che dovresti avere un NB Acer, posso dirti che sul mio Acer ho dovuto disinstallare Zone Alarm, perchè risultava troppo avido di risorse (ed ho installato Outpost).
Ancora, avendo Nero, hai sicuramente dei programmi in background della Ahead, che, anche loro sono esosi in termini di risorse.
Anche Power DVD, ha programmi in background e tutti si connettono per aggiornamenti.
leofelix
offlineMember
allora apetta88
il log sembrerebbe pulito
però usi
Zone Alarm ForceField e SandBoxIE che svologono sostanzialmente la stessa funzione.
E vanno come conseguenza in conflitto rallentando la navigazione (In particolare ZA Forcefield può causare blocchi o crash del browser).
E da quanto sembra anche il firewall Zonelarm (non so se la pro o altre versioni)
Hai installato OrbitDownloader che ho appena letto crea problemi al navigatore.
E hai anche installato GetRight
O2 - BHO: IE to GetRight Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
che non solo è adaware ma non va d'accordo con OrbitDownloader
Ci sono inoltre una serie di stringhe "mancanti" Missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
Quindi mi dovresti dire che versione di Zonealarm usi (forse quella con l'antivirus o la Extreme? Perché non vedo installato nessun antivirus)
Quindi disinstallare OrbitDownloader urgentemente e scegliere tra SandBoxIE o Zonealarm Forcefield
Poi selezionare le stringhe che ho indicato e cliccare su "Fix Selected Items" (riaprendo HiJackThis).
Attendo gli esiti
leofelix
offlineMember
Per il resto ha ben detto Wot@n, lo Zonealarm è molto esigente in termini di risorse e non sarebbe la prima volta che crea problemi in sistemi XP/Vista.
Anche io installerei qualcosa di meno esigente come l'eccellente Agnitum Outpost 2009 free come personal firewall e ovviamente alcuni toglierei alcuni programmi di troppo dalla esecuzione automatica
leofelix
offlineMember
apetta88
ho rivisto il tuo log.
Ho una notizia per te: il tuo sistema non è aggiornato.
Il che significa che è vulnerabile a moltissimi tipi di minacce.
Non mi stupirei nemmeno se fosse infetto.
Dovresti al più presto effettuare Windows Update (anzi meglio Microsoft Update se vuoi ottenere anche i driver aggiornati e delle patch che via windows update non sono state mai rilasciate) e installare il Service Pack 2 per Vista e tutti gli aggiornamenti critici che sono seguiti.
Se non vedi apparire il Service Pack 2 negli aggiornamenti allora qualcosa non va, generalmente è un problema di drivers, in questo caso dovresti collegarti al sito della Acer e cercare i driver adatti che risolvono il problema per il modello di computer che usi.
La cosa è molto importante: urgentissima oserei dire
leofelix
offlineMember
ehm
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Program Files\Advanced Registry Doctor\RegManServ.exe
pare che sia leggermente infetto
http://www.mywot.com/it/scorecard/elcor.net
in ogni caso è un programma che in un sistema Vista serve a poco in compenso aggiunge un servizio come vedi che non può che rallentare il sistema.
Direi di disinstallarlo e fare una scansione completa con un antivirus (es. Avira free 9.0 o Avast home 4.8 ) e un antimalware free (esempio SUPERAntiSpyware free o MalwareBytes' Antimalware)
Raccomanderei anche molta attenzione quando si usano programmi P2P come e-mule
sono 5 Cents;.)
Ehm...io non ho 1 acer ma un packardbell[easynote tj61]...
@ Wot@n
volesse il cielo che non entrassi più in ospedale da paziente... :D
mi spiace di "sparire" all'imporvviso e di essere così inutile... :(
@leofelix
grazie per esserti interessato così approfonditamente.
-ho disinstallato Zone Alarm [tanto era scaduta la licenza di prova...:P] ma ora non so che protezioni usare, io ho spybot S&D e il firewall di Vista, va bene? che altro devo mettere?
-ho corretto le voci che hai detto di correggere con hijackthis
-riguardo i programmi di startup ho paura di eliminare voci perchè sono convinta che farei qualche macello eliminando qualcosa di vitale per il pc...
puoi aiutarmi tu?
http://www.mediafire.com/?sharekey=11cf67182d1c6c2e41446e35a78dc4
questo è il log di startup fatto con spybot S&D,spero vada bene...
-se ho ben capito orbit e getright sono in conflitto e quindi devo disinstallarne 1[nel mio caso probabilmente Orbit...:D],corretto?
-sto scaricando il SP2 di Vista
ora riavvio e vedo se va meglio...
domani vi dico se i problemi continuano o no...
grazie tante:D
DrWho
offlineMember
... ciao a tutti. :)
Se permettete aggiungo solo una cosa.
@apetta88
Se hai installato Spybot S&D, assicurati che sia disattivato il "teatimer" (cioè il modulo residente di S&D).
Meglio che installi un altro antispyware con funzioni di protezione in realtime.
Spybot S&D lo puoi sempre usare (mantenendolo aggiornato) come secondo antispyware, ed eseguendo delle scansioni programmate (potresti anche scaricare Malwarebytes Free ed affiancarlo a S&D, sempre aggiornandolo prima dell'uso)
Il "teatimer" di S&D purtroppo, molte volte, tende a incasinare il sistema.
Inoltre può rallentare moltissimo i processi attivi.
Per il resto segui consigli di leofelix
Ciao ;)
Wot@n
offlineItalian Mod
Ciao Apetta,
non ti preoccupare, come vedi qui siamo tra persone civili e non c'è alcun problema.
Diciamo che l'unica incombenza è quella di fare un pò di pulizia delle cose obsolete.
Al posto di Zone Alarm, puoi utilizzare Outpost (nella versione free), lo trovi qui: http://free.agnitum.com/.
In effetti avevo visto alcuni riferimenti alla PB, ma il problema non è cmq il nome o la marca del NB, ma proprio il fatto delle risorse cmq limitate rispetto ad un Desktop (espandibile in ogni componenete).
Il link che hai postato indica che non vi sono file uplodati.
Io (IMHO) ti consiglierei di tenere Orbit, che tra l'altro è free ed ha una grande versatilità e molte funzioni.
Spero che tu abbia usato REVO per disinstallare ZoneAlarm (lascia un pò di "scorie" con l'uninstall di serie).
Ciao
leofelix
offlineMember
ciao apetta88,
di niente, sono anni che "curo" i PC altrui:-)
dunque si direbbe che il secondo log allegato non sia più presente nel server.
In ogni caso, ti manca un antivirus.
Ti suggerirei di installare Avira AntiVir free 9.0 e in italiano è leggerissimo, gratuito e molto efficiente (appare sono un banner durante l'aggiornamento di tanto in tanto, clicchi su OK e lo chiudi)
http://dlce.antivir.com/package/wks_avira/win32/it/pecl/avira_antivir_personal_it.exe (32 mb circa).
---
Certe voci in automatico superflue si possono tranquillamente disattivare con Startup Lite
http://www.malwarebytes.org/startuplite.php
Basta scaricarlo sul desktop ed eseguirlo: ti dirà quali sono le voci in esecuzione automatica inutili e potrai scegliere se disattivarle, eliminare o lasciarle dove sono.
Ogni modifica fatta con Startup Lite è reversibile in qualsiasi momento attraverso il comando "msconfig"
start>esegui> digita "msconfig" (senza virgolette).
---------
In quanto a Orbit Downloader se proprio vuoi usarlo, assicurati di avere l'ultima versione.
(Io non lo installerei nemmeno se mi pagassero, ma de gustibus)
---------
Altrimenti come soluzione di sicurezza c'è ancora una promozione per ottenere gratis per 6 mesi Mc Afee internet Security 2010 (licenza valida per 3 PC), che ha anche un firewall, un antispam oltre a un antivirus, un antispyware e alcuni strumenti per la manuntenzione del sistema
Ma la mia combinazione preferita è:
- Avira AntiVir free
- Agnitum OutPost 2009 free
- un antimalware come MalwareBytes Antimalware o SUPERAntiSpyware free.
Anche a-squared antimalware 4.5 è molto valido, solo che è shareware.
Si da' il caso che ho una licenza in più che vale ancora 280 giorni, se la vuoi te la regalo, mandami pure un messaggio privato che ti do' i dati necessari per l'attivazione (l'ho avuta grazie a una promozione legittima)
--------------
In bocca al lupo con l'installazione del service pack 2 :-)
P.S purtroppo SpyBot Search & Destroy non va tanto d'accordo con Internet Explorer 8.0 ed è anche superato (ha inoltre un solo aggiornamento settimanale). In ogni caso segui i suggerimenti che ti ha dato il DrWho in merito al TeaTimer integrato in SpyBot.
Assicurati quindi di avere installati anche gli aggiornamenti più recenti per:
- SUN Java JRE 1.6.016
http://www.filehippo.com/download_java_runtime/
- Adobe Reader 9.2 (se lo usi)
http://get.adobe.com/it/reader/
(togli la spunta al "Mcafee security scan" proposto con Adobe Reader: non è un antivirus come potrebbe sembrare e non è essenziale al funzionamento di Adobe Reader)
- Adobe Flash Player 10
http://www.filehippo.com/download_flashplayer_ie/
http://www.filehippo.com/download_flashplayer_ie/
Un sistema non aggiornato è un sistema potenzialmente a rischio di infezione.
ora il pc sembra andare meglio...
ma forse c'è qualche virus o spyware a bloccarlo
grazie a tutti...in particolare a Leo...:D
@Wot@n
argh!!!!
no,non ho usato Revo...
e ora,che faccio per rimediare?
@Leofelix...
si, mi farebbe molto molto piacere la copia di a-squared...:D
dimmi come devo fare...
leofelix
offlineMember
Ciao apetta88,
di nulla, c'è chi nasce con la vocazione di medico chi con la vocazione militare e chi invece nasce con la vocazione di riparare i computer altrui (generalmente non prima di aver messo fuori combattimento i propri)
Intanto ti ho inviato un messaggio privato con le istruzioni, seguile con cura, mi raccomando.
Vediamo: intanto fossi in te per verificare se il sistema è infetto mi collegherei qui
http://www.superantispyware.com/onlinescan.html
Non importa che navigatore usi (IE, Firefox, Opera), scarica il file che ti viene proposto sul desktop, è un file *.com che non installa niente e non lascia tracce nel registro.
Chiudi il navigatore ed eseguilo, si aprirà l'interfaccia grafica del SUPERAntispyware come nella versione installabile, aggiornalo e fagli fare la scansione completa che propone (puoi anche impostarlo in italiano anche se è una pessima traduzione).
Tutto quello che trova eliminalo, è molto difficile che il SAS dia falsi positivi.
----------
In quanto allo Zonealarm non c'è problema, in ogni caso potresti verificare andando nella cartella:
C:\Programmi\Zonelabs
o
C:\Programmi\Checkpoint
quindi da start (tasto WIN in Vista)>esegui> digita "C:\Programmi\Zonelabs\zauninst.exe " /clean /rmlicense" (senza virgolette, nota che la cartella potrebbe essere anche Checkpoint e quindi il percorso differente) e dai invio (o enter)
Se viene trovato niente, ZA è disinstallato.
per sicurezza apri CCleaner[/b e vai alle voci in avvio automatico
se è presente la voce HKLM>RUN>C:\Programmi\Zonelabs\zlclient.exe (o simile) disattivala tranquillamente.
-----------------
[b]Altra cosa: per finire da start>esegui digita "mrt" (senza virgolette) e dai invio.
Si aprirà il Malicious Removal Tool della Microsoft, fagli fare una scansione veloce. Verificherà se ci sono virus, trojan, qualche tipo di rogue e rootkit più diffusi e pericolosi e tenterà di disinfettarli.
Dai una pulizia ai files temp e alla cache dei browser con CCleaner, disattiva la protezione in tempo reale di Windows Defender e installa a-squared antimalware.
Non dimenticare di installare anche Avira o l'antivirus che hai scelto.
Fammi sapere come sono andate le cose per cortesia, grazie
(*) CCleaner lo trovi qui:
http://www.ccleaner.com/download/builds
(scarica la versione slim)
Wot@n
offlineItalian Mod
Che altro aggiungere, Apetta.
ti ha già risposto (e che risposta!), leofelix.
Dopo di che... tutto il resto è silenzio :-)!
Grazie anche da parte mia leofelix per tutte le tue informazioni ed i suggerimenti.
chewbacca
offlineMember
ciao a tutti.
Avrei bisogno anch'io di una mano con il computer.
Ho un font di default di windows (arial?) che è stato modificato da qulche programma,
(presumo il traduttore di Google) e ora mi appare in corsivo. Alcuni programmi non funzionano perchè non lo supportano.
Finora non sono riuscito a risolvere il problema, cosa si può fare a parte
riformattare?
grazie.
leofelix
offlineMember
@ chewbacca: potresti esporre il tuo problema in modo più dettagliato?
Mi spiego: il font si visualizza in modo errato nell'ambito del navigatore o nell'ambito della suite office che utilizzi?
Hai forse scaricato pacchetti "gratuiti" di caratteri da fonti esterne e li hai quindi istallati?
Inoltre, che OS utilizzi? (XP, Vista, Windows 7)?
Grazie
chewbacca
offlineMember
@ leofelix
Come OS uso XP.
Il font si visualizza in modo errato, sul navigatore (IE), su windows nella finestra di spegnimento la scritta "spegni computer" è in corsivo come pure le scritte "disconnesione in corso" e chiusura di windows".
Nella suite office è normale, mentre nel programma TransEditGold (traduttore)il font arial è sempre in corsivo e non funziona il pulsante per il cambio da corsivo a normale.
Gli altri font funzionano. Non ho installato nessun pacchetto di font.
Questo è successo dopo che ho installato il pulsante personalizzato di traduzione di
google perchè il Traduci sulla barra non funzionava.
ciao.
leofelix
offlineMember
@ chewbacca: prova intanto a disinstallare TransEditGlod,
quindi apri Internet Explorer>strumenti>gestione componenti aggiuntivi
e disabilita i componenti relativi TranseditGold..
Non escludo che tu abbia permesso a Internet Explorer di installare font aggiuntivi (o che lo abbia fatto da sè automaticamente)
-------
Se anche così i font non si visualizzano correttamente prova a
cliccare col pulsante destro del mouse sul desktop, dal menù a tendina che visulizzerai vai su "proprietà" si aprirà una finestra, vai sulla tab (linguetta) "aspetto">dimensioni carattere>avanzate
e cambia il font di default dove possibile
-------
Non ti garantisco la riuscita della operazione perché non mi è mai capitata una cosa del genere, tanto meno ho mai incontrato qualcuno prima con lo stesso problema
chewbacca
offlineMember
@ leofelix
Oggi Ho controllato notepad (avevo selezionato un altro font) e se seleziono
come font arial nel menu' stile manca la voce "normale", cosa che è
presente in tutti gli altri stili.
Molto probabilmente è stato cancellato o è un problema di HD.
Conosci un programma di Font dove è possibile cercare di riprestinarlo?
grazie.
Wot@n
offlineItalian Mod
Ciao chewbacca,
prova questo link http://www.broble.com/font/a/page/23/
Wot@n
offlineItalian Mod
Lieto che ti siamo stati utili.
You must log in to post.
