Avvio lentissimo

[Santino]

Buonasera a tutti, ho un Acer Aspire 5633 con XP SP3 e ci mette quasi due minuti per avviarsi. Sareste coì gentili da dare un occhiata al mio log hijackthis, in allegato, e dirmi quali voci fixare, dato che non ci capisco niente? Tra l'altro non conosco neanche l'nglese, Vi ringrazio molto

[paolo orlandi]

Hai forse collegata qualche periferica esterna tipo volumi di archiviazione? Se si prova a scollegarle prima di avviare.Ciao ed auguri.

[Frate Aurelio]

@Paolo Orlandi
Ciao e sopratutto tranquillo.

■ Fixazione elementi trovati nelle "aree-chiave" del sistema da Hijackthis
- Clicca sulla icona Hijackthis sul Desktop
- Premi il pulsante:
- Do System scan only
- Fixa (premi il tasto Fix Checked di Hijackthis) dopo avere spuntato le seguenti voci:

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe

■ Pulizia Malaware
● Scarica MalwareBytes
http://www.malwarebytes.org/mbam.php
● aggiornalo prima della scansione
● Importante: se non riesci ad aggiornarlo:
● Scarica Aggiornamento DataBase (mbanìm-rules.exe) da:
http://www.gt500.org/malwarebytes/database.jsp
- clicca sul programma scaricato
- esegui una scansione completa .
● Importante:
Al termine della scansione clicca sul pulsante:
- Mostra Risultati
- Seleziona tutti i file infetti eventualmente trovati ed eliminali.
- Postaci il log di fine scansione che crea.

■ Pulizia file internet, temporanei etc. del PC
Effettua il download, l’ installazione e l’esecuzione di:
● CCleaner
http://www.ccleaner.com
● Importante:
In fase d’installazione levare la spunta altrimenti viene installata Yahoo Tollbar.
Avvialo e clicca su:
- Opzioni►Avanzate
Togli la spunta da:
- Elimina file solo se più vecchi di 48 ore
Clicca i tasti:
- Pulizia (il primo in alto a Sinistra)
- Analizza ( Pulsante in basso Centrale)
- Avvia Pulizia (Pulsante in basso a Destra)

● ATF-Cleaner
- Scarica ATF-Cleaner (Non richiede installazione):
http://www.atribune.org/ccount/click.php?id=1
Spunta la voce:
- Select all
Premi il tasto:
- Empty Select

[u]■ Deframmentazione HD[/u]
● Scarica JkDefrag e installalo:
http://www.kessels.nl/JkDefrag/index.html
- deframmenta l‘HD in particolare quello del SO:

■ Correzione errori File di Registro
● CCleaner
http://www.ccleaner.com
Clicca i tasti:
- Registro (Secondo tasto in alto a Sinistra)
- Trova Problemi (Pulsante in basso Centrale)
- Ripara selezionati (Pulsante in basso a Destra)
- alla domanda:
- Vuoi eseguire il Backup delle modifiche del Registro ?
- clicca:
- SI

Fai una scansione con il tuo antivirus dopo averlo aggiornato.
Sappimi dire inoltre se il PC va meglio.


Frate Aurelio

[Frate Aurelio]

Il destinatario della mia precedente risposta deve intendersi Santino anziché Paolo Orlandi.
Chiedo venia.

N.B. I miei post sono dettagliati per mettere in grado, una importante parte della utenza non qualificata e che tuttavia che leggono il Topic, di comprenderli ed eseguirli, indipendentemente dalla preparazione dell'utente a cui sono destinati.

[Santino]

ciao Frate Aurelio, grazie per aver risposto subito (anche a Paolo Orlandi).
La tua risposta è stata molto esauriente. .
Ho scaricato i programmi MalwareBytes e ATF-Cleaner che non conoscevo, (mentre c-cleaner lo uso quasi con regolarità) e ti posto il risultato della scansione.
Dalla scansione con l'antivirus non è risultato niente
Ho saltato la deframmentazione (che farò più tardi) e ti farò sapere se ci sono stati cambiamenti, intanto ti ringrazio di nuovo, ciao

[Frate Aurelio]

@Santino
Ciao
Che bel nome!

Bene !
Qualcosa é stato eliminato.
“….Cartelle infette:
C:\Programmi\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully…..”

- Fammi sapere se la velocità del tuo PC é migliorata.
- La deframmentazione è importante.

Esegui:
● Non effettuare assolutamente il Ripristino di Sistema prima di effettuare quanto segue:
Quando si è certi che il PC funziona in maniera corretta è necessario:

● Disattivare il Ripristino di sistema
eseguendo:
- Start►Risorse del computer
- Tasto Destro del mouse
- Proprietà►Ripristino configurazione di sistema
- Spuntare la voce:
- Disattiva ripristino configurazione di sistema su tutte le unità
- Cliccare sul pulsante:
- Applica
- Alla domanda di disattivare il Ripristino di configurazione di sistema rispondere:
- SI

● Attivare il Ripristino di sistema
eseguendo:
- Start>Risorse del computer
- Tasto Destro del mouse
- Proprietà►Ripristino configurazione di sistema
- Levare la spunta della voce:
- Disattiva ripristino configurazione di sistema su tutte le unità
- Attendere che nello stato sia scritto Monitoraggio
- Cliccare sul pulsante:
- Applica

● Consiglio Generale
- Aggiorna di frequente il tuo Antivirus AVG
- Usalo sistematicamente
- Idem per MalawareBites
- Se ritieni di avere fili infetti verificali con:
http://www.virustotal.com
http://virscan.org/
- Se utilizzi Pendrive segui questo consiglio

■ Abilitare la visualizzazione delle estensioni per tutti i file
Start►Risorse del computer►Strumenti►opzioni cartella►Visualizzazioni►
● Levare la spunta da:- Nascondi le estensioni per i tipi di file conosciuti
■ Attivare Notepad
● Salvare il file vuoto nella periferica rimovibile con il nome autorun.inf

■ Modificare l’attributo del file salvato
● selezionare il file creato
- Tasto destro del mouse►Proprietà
● selezionare spuntando:
- Solo lettura

Frate Aurelio

[Santino]

@ Frate Aurelio
Ciao, Santino è il mio vero nome, grazie
ho effettuato la deframmentazione (ma è normale che ci impieghi ore?) però all'avvio è sempre lo stesso,adesso provo a levare tutto l'indispensabile (giochini, etc.) e poi ti faccio sapere, grazie
Mi piacerebbe sapere perchè non fare il ripristino

[MIKI68]

Frate Aurelio dice: @Santino
Ciao
Che bel nome!
Ma Frate Aurelio sei davvero un frate??? Sai qui non dico i miracoli ma almeno le benedizioni ci vogliono

[Frate Aurelio]

Sai qui non dico i miracoli ma almeno le benedizioni ci vogliono

Dove l'uomo non può ci arriva....



Frate Aurelio

[Frate Aurelio]

@Santino
Ciao

Quando il PC sarà a posto e sicuramente funzionante é necessario eseguire le due procedure:

● Disattivare il Ripristino di sistema
● Attivare il Ripristino di sistema

Se effettui il Ripristino di sistema senza aver eseguito la procedura sopra citata di disattivazione e riattivazione, reinstalli la cartella infetta eliminata da MalawareBits

Lo ripeto:
La procedura, Disattivare il Ripristino di sistema, fa fatta quando si e certi che il PC é OK.

Per quanto riguarda la deframmentazione, il tempo impiegato dipende da molti fattori:
- Velocità del processore
- Velocita degli HD (sui portatili é di norma 5200 giri/min mentre sui PC fissi é 7200 giri/min)
- Dallo stato di frammentazione
- Dalla quantità di file presenti
- Dal numero di file AVI presenti sul PC
- Dal numero delle partizioni etc....
-...........etc.

Dopo la disinstallazione di giochini, etc. esegui nuovamente le procedure:
● CCleaner
● ATF-Cleaner

inoltre esegui:
■ Deframmentazione File di Registro
Scarica, installa ed esegui
http://www.auslogics.com/en/software/re ... g/download

Infine Posta un nuovo file log di Hijackthis


Frate Aurelio

[Santino]

@ Frate Aurelio
Ok, fatto tutto, ho guadagnato 30''.
Grazie dei consigli e della tua dettagliata esposizione.
Sono certo che servirà anche ad altri utenti.
Mi hai evitato di riportare il pc alle origini con il conseguente fastidio di reinstallare i programmi.
Ti posto il nuovo file log di Hijackthis
Ciao

[Frate Aurelio]

@Santino
Ciao

Nel file log di HijackThis vengono evidenziate le voci in Avvio Automatico:

C:\Programmi\IRReceive\IRReceive.exe
O4 - HKLM\..\Run: [IRReceive] C:\Programmi\IRReceive\IRReceive.exe

IRReceive.exe
- In rete risulta essere applicazione sconosciuta.
- Potrebbe essere l’acronimo di Infra Red Receive, sottolineo nuovamente potrebbe.
Sul tuo PC esiste un dispositivo per comunicazione Infrared ?

Eseguiamo, comunque, un controllo in linea del file su due siti (due campane fanno un concerto).
In entrambi i collegamenti il file verrà esaminato da circa 37-39 antivirus o antispyware:

■ Virscan
http://virscan.org/
● Clicca, nella parte superiore della pagina, il pulsante:
- Sfoglia…
● Seleziona il percorso:
C:\Programmi\IRReceive
● Seleziona il file:
- IRReceive.exe
● Premi il tasto vicino a Sfoglia:
- Upload
● Al termine della scansione premi il tasto
Copy to clipboard►esegui►OK
● Lancia Blocco Note
Tasto destro del mouse►Incolla
● Postaci il contenuto del nuovo file

■ VirusTotal
http://www.virustotal.com/it/
● Clicca, nella parte centrale della pagina, il pulsante:
- Sfoglia…
● Seleziona il percorso:
C:\Programmi\IRReceive
● Seleziona il file:
- IRReceive.exe
● Premi il tasto sotto a Sfoglia:
- Invia file
● Al termine della scansione mandaci, per quanto possibile, i risultati positivi.

Frate Aurelio

[Santino]

@ Frate Alberto
Ciao,
ok fatto il concerto ti posto lo spartito.
Non ho una porta infrarossi. Ho provato a lanciare il programma ma l'unica cosa che succede è l'apparizione dell'icona del programma (che poi è la stessa di Media Center) nell'area di notifica della "barra delle applicazioni" e quando ci vado sopra con il puntatore vien fuori "TM Control" e non sccede altro, se ci clicco con il tasto dx appare solo "ESCI" e chiaramente sparisce .
Viruscan mi sembra abbia dato esito negativo e lo stesso dicasi per virustotal.
Una curiosità perchè metti la emoticon di imbarazzato?
Grazie

[Anthony47]

Hai mai installato una scheda tv, anche usb? Se Si, IRReceive potrebbe essere il gestore del telecomando, e TMcontrol (by Arcsoft) il software di gestione della scheda.

Ciao.

[Frate Aurelio]

@santino
Ciao

Si effettivamente i due file TXT, allegati relativi alle scansioni on line, sono perfetti. Credo che, a questo punto, il file IRReceive.exe lo si possa definire "presumibilmente innocuo".
Per me il PC é a posto.
Credo che il file IRReceive.exe possa appartenere a quanto suggerito da Antony47.
L' importante é che sia innocuo.

Per quanto riguarda la faccina, essa rappresenta il mio stato d'animo quando premo il tasto Invia per postare le mie risposte.
- Imbarazzo per il timore di sbagliare
- Imbarazzo per la soddisfazione di poter aiutare
- Imbarazzo per la felicità di Servire

Frate Aurelio

[Santino]

@Antony47
ciao e grazie, hai ragione tu, il file IRReceive si trova effettivamente nel cd della PEN DUAL TV (Empire - Total Media Software). Evidentemente quando ho disinstallato il programma ne è rimasta traccia.

@ Frate Aurelio
Grazie ancora dell'aiuto


Ringrazio anche tutto lo staff di pc-facile che permette agli utenti di essere aiutati in modo considerevole.

[Frate Aurelio]

Grazie a te Santino !

Frate Aurelio