Tempi lunghissimi per vedere il desktop

CHIPS1985 · **Iscritto il:** dom feb 03, 2008 2:00 pm **Messaggi:** 225

ciao a tutti.
ho un problema che spero riuscirete a risolvere.
il mio pc da qualche tempo a questa parte è lentissimo all'avvio.
avevo scritto tempo fa un altro topic simile a questo in quanto all'epoca riuscivo a vedere subito il desktop ma prima di poter "lavorare" passavano almeno 2-3 minuti.
ora il problema è l'opposto. infatti da quando premo il tasto d'accensione passano almeno 2 minuti prima di vedere comparire il desktop.
rimane una schermata nera (comunque si nota che il pc è acceso perchè il nero è più chiaro rispetto a quando il pc è spento).. ho pulito il pc con ccleaner, ho deframmentato il disco e ridotto al minimo i programmi ad avvio automatico ma questo problema non da alcun segno di miglioramento.
cosa posso fare? ho fatto diverse analisi con gli antivirus ma non ho trovato nulla.
non capisco cosa possa essere.
anche perchè non l'aveva mai fatto prima e lo spegnimento, al contrario, è velocissimo (una decina di secondi circa). chi mi può dare una mano? ve ne sarei grato.
grazie a tutti in anticipo

Nautilus39 · **Inviato:** sab mag 09, 2009 8:01 pm

@CHIPS1985
Ciao

Esegui:
Hijackthis

Esegui il download da:
http://www.trendsecure.com/portal/en-US ... s/download
- Scaricare cliccando su:
● Download Hijackthis Installer (consigliato)
Il file scaricato è: Hjtinstall.exe
L’installazione non installa nulla se non il solo file eseguibile.
- Caricare, cliccando, il file exe scaricato che proporrà un percorso di installazione:
- C:\Programmi\Trend Micro\HijackThis (lo puoi anche cambiare a piacimento)
- Confermare premendo il pulsante Install
- Verrà creata, sul desktop, l’icona di collegamento a Hijackthis.

● Consiglio Generale
Tutte le operazioni devono essere eseguite:
- Avvio PC in modalità normale
- Con il minor numero possibile di programmi in attività

● Creazione file Hijackthis.log:
- Cliccare sulla icona Hijackthis sul Desktop
- Premere il pulsante:
- Do System scan and save a logfile
Si aprirà il file Hijackthis.log con Blocco Note e nel contempo lo salverà in C:\Programmi\Trend Micro\HijackThis dove lo si potrà sempre rintracciare.
Con Bocco Note eseguire:
- Modifica►Seleziona tutto►Tasto Destro del mouse►copia
Postarlo nel Topic seguendo la procedura:
http://www.manuali.it/forum/informatica ... /20418.htm

Inoltre per avere un quadro della situazione esegui anche:

■ Pulizia Malaware
● Scarica MalwareBytes
http://www.download.com/Malwarebytes-An ... d=10997763
● aggiornalo
● Importante:
se non si riesce ad aggiornarlo:
● Scaricare l’Aggiornamento DataBase (mbanìm-rules.exe:) da:
http://www.gt500.org/malwarebytes/database.jsp
- cliccare sul programma scaricato
- eseguire una scansione completa .
● Importante::
Al termine della scansione cliccare sul pulsante:
- Mostra Risultati:
- Selezionare tutti i file infetti eventualmente trovati ed eliminali.
- Postare nel topic, il log di fine scansione che crea, eseguendo la procedura suggerita per postare il log di Hijackthis

Nautilus

CHIPS1985 · **Iscritto il:** dom feb 03, 2008 2:00 pm **Messaggi:** 225

Grazie per la risposta.
Ti invio il logfile di hijackthis.. spero tu possa aiutarmi.

Codice:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0.04.10, on 10/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\ATnotes\ATnotes.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O8 - Extra context menu item: Compila Modulo - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Invia immagine alla periferica &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Invia pagina alla periferica &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Personalizza - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: RF Barra strumenti - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Salva Moduli - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Compila - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Compila Modulo - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Salva - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Salva Moduli - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF Barra strumenti - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{74028EC5-4818-4AB5-B327-C28B8B6D8CE0}: NameServer = 85.17.37.8,85.38.28.73
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Servizio di Google Update (gupdate1c9c9de20872420) (gupdate1c9c9de20872420) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10386 bytes 

Nautilus39 · **Inviato:** dom mag 10, 2009 1:29 am

@CHIPS1985
Ciao.

Il log di Hijacthis non evidenzia particolari attività riconducibili a elementi virali, tuttavia mi lascia perplesso l’elemento:

Codice:

O17 - HKLM\System\CCS\Services\Tcpip\..\{74028EC5-4818-4AB5-B327-C28B8B6D8CE0}: NameServer = 85.17.37.8,85.38.28.73 

Che riporta il seguente IP a noi sconosciuto:
- 85.17.37.8
- address: P.O. Box 93054
- address: 1090BB AMSTERDAM
- address: Netherlands

Mentre il secondo è noto:
- 85.38.28.73
- address: Telecom Italia
- address: Via di Val Cannuta, 250
- address: 00166 Roma
- address: Italy

Se il primo IP non è a te noto, deve essere cancellato,se possibile, intervenendo nel file di registro con regedit.

Ti avevo inoltre richiesto di eseguire la seguente procedura inserendo nel topic il relativo file log di fine scansione:

■ Pulizia Malaware con MalwareBytes

Nautilus

CHIPS1985 · **Iscritto il:** dom feb 03, 2008 2:00 pm **Messaggi:** 225

ecco anche il log di malwarebytes..

Codice:

Malwarebytes' Anti-Malware 1.36
Versione del database: 2102
Windows 6.0.6001 Service Pack 1

10/05/2009 11.16.39
mbam-log-2009-05-10 (11-16-39).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 223196
Tempo trascorso: 2 hour(s), 19 minute(s), 37 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

CHIPS1985 · **Iscritto il:** dom feb 03, 2008 2:00 pm **Messaggi:** 225

Nautilus39 ha scritto:

@CHIPS1985
Ciao.

Il log di Hijacthis non evidenzia particolari attività riconducibili a elementi virali, tuttavia mi lascia perplesso l’elemento:

Codice:

O17 - HKLM\System\CCS\Services\Tcpip\..\{74028EC5-4818-4AB5-B327-C28B8B6D8CE0}: NameServer = 85.17.37.8,85.38.28.73 

Che riporta il seguente IP a noi sconosciuto:
- 85.17.37.8
- address: P.O. Box 93054
- address: 1090BB AMSTERDAM
- address: Netherlands

Mentre il secondo è noto:
- 85.38.28.73
- address: Telecom Italia
- address: Via di Val Cannuta, 250
- address: 00166 Roma
- address: Italy

Se il primo IP non è a te noto, deve essere cancellato,se possibile, intervenendo nel file di registro con regedit.

scusa nautilus non ho ben capito cosa dovrei fare per cancellare quell'indirizzo ip. non basta fixarlo con hijack?
cosa potrei fare per migliorare il boot?
come mai prima non ho mai avuto problemi simili secondo te?
altre strade da percorrere?
grazie mille intanto!

RikyToro · **Inviato:** dom mag 10, 2009 12:30 pm

http://www.manuali.it/forum/informatica ... /21612.htm

CHIPS1985 · **Iscritto il:** dom feb 03, 2008 2:00 pm **Messaggi:** 225

ciao riki.
i consigli postati da te li eseguo sempre (ccleaner ogni giorno praticamente).
volevo chiederti una cosa: ho 2 gb di ram sul mio notebook devo settare (1,5 X ram) il file paging o lo disattivo?

inoltre cosa potrei fare per velocizzare l'avvio? potrebbe esser un difetto hardware?

un 'ultima cosa, secondo voi potrei fixare queste voci o rischierei "danni" seri per il mio pc?

Codice:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local         ([i]uso firefox[/i])

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe   

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe       ([i]uso il programma per partite online ma serve questa voce[/i]?)

8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)    ([i]uso antivir...[/i])

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Servizio di Google Update (gupdate1c9c9de20872420) (gupdate1c9c9de20872420) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe

O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe

[/code]

CHIPS1985 · **Iscritto il:** dom feb 03, 2008 2:00 pm **Messaggi:** 225

qualcuno ha qualche consiglio da darmi? secondo voi potrebbe centrare l'hardware o è un problema di SO? posso intervenire in qualche maniera?

MAMBO · **Inviato:** mar giu 02, 2009 3:54 pm

Clicca il tasti Window + r e digita msconfig seguito da ok vai nel tab avvio e premi il tasto stamp poi apri paint e fai ctrl + v e posta lo sceeanshot del tab di avvio....

CHIPS1985 · **Iscritto il:** dom feb 03, 2008 2:00 pm **Messaggi:** 225

CHIPS1985 · **Iscritto il:** dom feb 03, 2008 2:00 pm **Messaggi:** 225

grazie mambo... che ne dici?

Nautilus39 · **Inviato:** lun giu 08, 2009 12:51 am

CHIPS1985,
Ciao !

Sono gli elementi visualizzati con codice 04 nel file log di Hijackthis e che sono perfettamente legittimi.

Codice:

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe

Nautilus

MAMBO · **Inviato:** lun giu 08, 2009 10:20 am

CHIPS1985 ha scritto:

ciao a tutti.
ho un problema che spero riuscirete a risolvere.
il mio pc da qualche tempo a questa parte è lentissimo all'avvio.
avevo scritto tempo fa un altro topic simile a questo in quanto all'epoca riuscivo a vedere subito il desktop ma prima di poter "lavorare" passavano almeno 2-3 minuti.
ora il problema è l'opposto. infatti da quando premo il tasto d'accensione passano almeno 2 minuti prima di vedere comparire il desktop.
rimane una schermata nera (comunque si nota che il pc è acceso perchè il nero è più chiaro rispetto a quando il pc è spento).. ho pulito il pc con ccleaner, ho deframmentato il disco e ridotto al minimo i programmi ad avvio automatico ma questo problema non da alcun segno di miglioramento.
cosa posso fare? ho fatto diverse analisi con gli antivirus ma non ho trovato nulla.
non capisco cosa possa essere.
anche perchè non l'aveva mai fatto prima e lo spegnimento, al contrario, è velocissimo (una decina di secondi circa). chi mi può dare una mano? ve ne sarei grato.
grazie a tutti in anticipo

Considerando che effettivamente all'avvio i programmi sono pochi ed indispensabili comincio a pensare che si tratti di hardware.... non che si sia danneggiato ma che semplicemente non è un granchè!!!che notebook hai? E che Cpu e quanta Ram hai??

Nautilus39 · **Inviato:** lun giu 08, 2009 2:05 pm

CHIPS1985

Ritengo che, se ci hai posto il problema, tu non abbia installato nuovi programmi o modificato l'Hardware tra il "periodo riuscivo a vedere subito il desktop" e il "periodo qualche tempo a questa parte è lentissimo all'avvio" .
In avvio abbiamo verificato che non ci sono elementi responsabili di attività virali.
Ti propongo, tenuto conto delle predette considerazioni" l'uso di Combofix per esaminare più a fondo le eventuali infezioni virali.
Come tu già sai, Combofix esegue anche al suo interno Gmer, utility adatta per la individuazione di Rootkit non individuabili dai normali antivirus.
Inoltre Combofix inibirà la funzione autoplay mettendo al sicuro il tuo Pc da contaminazioni dovute a chiavette etc.
Esegui pertanto la seguente procedura, seguendola scrupolosamente, e avendo inserite tutte le periferiche di massa come chiavette, HardDisk etc:

● Scarica Combofix (puoi salvarlo sul desktop) da:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● Importante:
- Non funziona in modalità provvisoria.
- Chiudere la connessione a Internet (meglio se spegni il modem).
- Disabilitare temporaneamente l’antivirus, antispyware e firewall.
- Chiudere tutti i programmi aperti.
- Non usare nessun programma sino al termine.
- Durante la scansione non usare il PC. Lasciare inattiva la tastiera e attendere il termine di tutte le operazione.
- Combofix può riavviare il PC, non fate assolutamente nulla.

● Caricamento ComboFix
- Se il Sistema Operativo è Windows XP:
Cliccare due volte su:
- combofix.exe
- Se il Sistema Operativo è Windows Vista:
- Tasto destro del Mouse su:
- combofix.exe
- Esegui come amministratore
- Premere Invio.
- Alla richiesta di creare una console di ripristino rispondere:
NO
● Importante:
Non usare nessun programma sino a che Combofix non abbia terminato.
- Al termine, verrà creato un file log in C:\ComboFix.txt
Viene aperto da Combofix con il Blocco Note o potrebbe,inoltre, essere riaperto dal citato percorso.
Eseguire:
- Modifica►Seleziona tutto►Tasto Destro del mouse►copia
Postarlo nel Topic seguendo la procedura da te eseguita per postare i log di Hijackthis e Malawarebytes
Se anche questa procedurà risultasse negativa penso che possa essere un problema Hardware.

Nautilus

Tempi lunghissimi per vedere il desktop

Chi c’è in linea