problemi aggiornamento antivirus

[federicog]

Buongiorno a tutti,
ho cercato come suggerito una risposta ai miei problemi in altri topic ma purtroppo non ho trovato nulla di simile.
Spero poi di non avere sbagliato la collocazione dell'argomento. Vengo al dunque:

due settimane fa AVG ha iniziato a dirmi che non riusciva ad aggiornarsi dandomi due tipi di problemi:
il più frequente problemi di connessione a internet, che in realtà era connesso,
il secondo accesso negato dal server.

allora ho provato tutte le operazioni suggerite nelle FAQ, a disabilitare il firewall, a installare la nuova versione, a disinstallare completamente e reinstallare, ma non è cambiato niente. Pensando allora che fosse un problema di AVG ho atteso qualche giorno, poi ho deciso di installare AVAST....anche questo si installa correttamente, ma non aggiorna i pacchetti del database virus, dandomi errore 501. Ho disinstallato e insatallato AVIRA ed anche questo mi dà il solito problema. In pratica qualunque antivirus io installi non riesco a scaricare gli aggiornamenti.

Dimenticavo: da quando AVG si aggiornava a quando è sorto il problema non ho nè installato nuovi prodotti nè modificato niente nel mio Pc, che utilizzo solo per controllare le mail e poco altro.

Spero possiate darmi qualche suggerimento e per questo vi ringrazio anticipatamente
cordiali saluti

federico

[Luke57]

Ciao, vai qui:
viewtopic.php?f=7&t=79849&p=454058&hilit=hijackthis#p454058
segui i consigli di Frate Aurelio relativi all'uso di hijackthis e all'inserimento del suo report in u tuo prossimo post.

[marinetti]

Ciao,
anch'io ho lo stesso problema di federicog, ho già effettuato la scansione con combofix come consigliato
dal magico Luke a toreLELLA in altro topic e allego quindi il file ComboFix.txt, sperando di aver
eseguito correttamente le istruzioni...
Attendo una cortese risposta, grazie in anticipo.

[Luke57]

Ciao, adesso apri un file di testo (dal blocco note di windows), al suo interno incollaci il seguente script:

Codice: Seleziona tutto

Driver::
lopsxn

File::
c:\windows\system32\8D064C4250.sys
c:\windows\system32\rbuuecvi.dll

salva il file sul desktop (dove hai messo combofix) chimandolo obbligatoriamente CFScript.txt

Fatto ciò, con il puntatore del mouse, trascina il file sull'icona di combofix. Il programma avvierà una nuova scansione, come la precedente. Non fare e non muovere nulla. Al termine di essa, se non si riavvierà automaticamente il computer, fallo tu. Allega il nuovo file c:\combofix.txt prodotto dalla scansione.

[shel]

ciao

prova ad eseguire queste operazioni e vediamo se risolviamo, magari in parte



scarica Avenger da qui

http://swandog46.geekstogo.com/avenger.zip

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo in rosso così come lo vedi scritto:

files to delete:
c:\windows\system32\8D064C4250.sys
c:\windows\system32\rbuuecvi.dll


Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\



Apri il blocco notes, incolla questo testo in rosso e salvalo sul desktop come fix.reg

doppio click sul file e accetta le modifiche al registro

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lopsxn]
;

Posta un log di hjt aggiornato

[shel]

ooops luke non ho visto il tuo post

[marinetti]

Ciao Luke,
grazie per aver risposto così prontamente
Allego file generato da combofix dopo che gli ho fatto "mangiare"
il file di testo da te suggeritomi.
Attendo tue nuove e ancora grazie!

[Luke57]

@Shel
Ok, l'obiettivo era lo stesso
Comunque Avenger 2 per la chiave HKLM è efficace direttamente con lo script
@marinetti
Ciao, adesso pare a posto.

[marinetti]

Grande Luke! Funziona tutto a meraviglia!
Grazie veramente di cuore!
Un'ultima domanda : ma questo virus come si becca? Voglio dire,
c'è la possibilità che succeda nuovamente e se sì come potrei prevenirlo?
Ancora mille grazie per la pazienza e disponibilità.
Ciao

[Trotwood]

io, da qualche giorno, non riesco più ad aggiornare Avira.
e soprattutto non ho capito quali sono i passaggi da effettuare per superarlo...

[trappy]

Salve, ho anche io problemi con l'aggiornamento di avast (errore 501) e altre anomalie nel pc (lentissima connessione internet, non riesco a installare alcuni programmi) Ho eseguito una scansione con hijackthis ma il log non mi dice molto... potete aiutarmi? è un virus? grazie
Posto il log...

<code>
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.05.32, on 13/02/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
H:\Programmi\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Programmi\Spyware Terminator\sp_rsser.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\wscntfy.exe
H:\WINDOWS\system32\WgaTray.exe
H:\WINDOWS\Explorer.EXE
H:\Programmi\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe
H:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
H:\WINDOWS\AGRSMMSG.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Programmi\Messenger\msmsgs.exe
H:\Documents and Settings\Administrator\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - H:\Programmi\Winamp Toolbar\winamptb.dll
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - H:\Programmi\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - H:\Programmi\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [StatusClient 2.6] H:\Programmi\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [HP Software Update] "H:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "H:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = H:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Winamp Search - H:\Documents and Settings\All Users\Dati applicazioni\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - H:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - H:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - H:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - H:\Programmi\Spyware Terminator\sp_rsser.exe

--
End of file - 4654 bytes
</code>

[-> EleKtrA <-]

Ciao trappy, in alcuni casi l'errore 501 si risolve ripristinando le impostazioni del browser.

In Internet Explorer: menu Strumenti -> Opzioni Internet -> Scheda Connessioni -> Impostazioni LAN > deseleziona "Utilizza un server proxy" o riconfigurare il server proxy di nuovo nel caso in cui si è impostato in precedenza.
In Firefox nel menu Strumenti -> Opzioni -> Avanzate -> Scheda Avanzate -> Scheda Rete -> "Impostazioni" sotto connessione selezionare "Nessun Proxy.

Protrebbe anche essere corrotto un eseguibile di Avast
Controlla in questa directory se è presente il file in grassetto
C:\Program Files\Alwil Software\Avast4\Setup\ servers.def
Si può cercare di scaricare il file servers.def e sostituire quello nella cartella di installazione avast.
Occorre disabilitare Avast per la sostituzione.

Nel tuo caso, visto che hai riscontrato problemi d'installazione con altri programmi e lentezza nella navigazione, anche se il log di hijackthis è pulito, suggerirei di fare un controllo completo con Combofix.

Disattiva momentaneamente l'antivirus
Scarica Combofix | Tutorial
Se usi XP non installare la recovery console
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.

[trappy]

Salve
ecco quanto ottenuto dopo aver lanciato Combofix.
grazie per l'aiuto.

<code>

ComboFix 10-02-12.01 - Administrator 15/02/2010 12.56.34.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.1023.661 [GMT 1:00]
Eseguito da: h:\documents and settings\Administrator\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 100210-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

ATTENZIONE - QUESTO PC NON HA LA CONSOLE DI RIPRISTINO DI EMERGENZA INSTALLATA !!
.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.

h:\docume~1\ADMINI~1\IMPOST~1\Temp\eifpgfg.tmp
h:\documents and settings\Administrator\Desktop\Videos.url
h:\documents and settings\Administrator\Impostazioni locali\Temp\eifpgfg.tmp
h:\documents and settings\Administrator\Menu Avvio\Programmi\Videos.url
h:\documents and settings\Administrator\Preferiti\Videos.url
h:\windows\system32\ctfmon .exe
h:\windows\system32\NeroCheck .exe

.
((((((((((((((((((((((((( Files Creati Da 2010-01-15 al 2010-02-15 )))))))))))))))))))))))))))))))))))
.

2010-02-15 11:55 . 2010-02-15 12:21 -------- d-----w- \ComboFix
2010-02-15 11:52 . 2010-02-15 12:21 -------- d-----w- \Qoobox
2010-02-13 11:39 . 2010-02-13 11:39 5632 ----a-w- h:\documents and settings\All Users\Dati applicazioni\Spyware Terminator\sp_rsdel.exe
2010-02-13 11:39 . 2010-02-13 11:39 5632 ----a-w- h:\documents and settings\All Users\Dati applicazioni\Spyware Terminator\fileobjinfo.sys
2010-02-13 11:39 . 2010-02-13 12:51 -------- d-----w- h:\documents and settings\All Users\Dati applicazioni\Spyware Terminator
2010-02-13 11:38 . 2010-02-13 15:02 -------- d-----w- h:\programmi\Spyware Terminator

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-04 12:00 . 2008-11-11 20:54 -------- d-----w- h:\documents and settings\Administrator\Dati applicazioni\dvdcss
2009-10-27 12:00 . 2009-10-27 12:00 1511064 ----a-w- h:\programmi\VodeiSetup210.exe
2008-11-10 11:22 . 2008-11-10 11:22 14622342 ----a-w- h:\programmi\vlc-0.9.6-win32.exe
2008-10-06 11:12 . 2008-10-06 11:12 1234120 ----a-w- h:\programmi\winrar.exe
2007-10-20 05:27 . 2006-10-16 18:59 66408 ----a-w- h:\programmi\mozilla firefox\components\jar50.dll
2007-10-20 05:27 . 2006-10-16 18:59 54112 ----a-w- h:\programmi\mozilla firefox\components\jsd3250.dll
2007-10-20 05:27 . 2006-10-16 19:19 34688 ----a-w- h:\programmi\mozilla firefox\components\myspell.dll
2007-10-20 05:27 . 2006-10-16 19:19 46456 ----a-w- h:\programmi\mozilla firefox\components\spellchk.dll
2007-10-20 05:27 . 2006-10-16 18:59 171880 ----a-w- h:\programmi\mozilla firefox\components\xpinstal.dll
.
[code]<pre>
h:\programmi\Alwil Software\Avast4\ashDisp .exe
h:\programmi\Hewlett-Packard\Toolbox\hpbpsttp .exe
</pre>[/code]

------- Sigcheck -------

[-] 2008-04-14 . CE7DB8EE1C9BD8A40F84529DDC28B0D8 . 1571840 . . [5.1.2600.5512] . . h:\windows\SoftwareDistribution\Download\fc12fb9dc078edc471023573f97c4e40\sfcfiles.dll
[-] 2007-10-14 . 744BE027C16680791A6AC13E0EF35F8F . 1548288 . . [5.1.2600.2180] . . h:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "h:\programmi\Winamp Toolbar\winamptb.dll" [2009-05-06 1262888]

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="h:\programmi\Messenger\msmsgs.exe" [2004-10-13 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StatusClient 2.6"="h:\programmi\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe" [2004-02-11 61440]
"HP Software Update"="h:\programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-01-07 49152]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 88363]
"avast!"="h:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Adobe Reader Speed Launcher"="h:\programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

h:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\
Microsoft Office.lnk - h:\programmi\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi9"=h:\docume~1\ADMINI~1\IMPOST~1\Temp\eifpgfg.tmp 2yGBEBNEED

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"h:\\Programmi\\Hewlett-Packard\\Toolbox\\jre\\bin\\javaw.exe"=
"h:\\Programmi\\eMule\\emule.exe"=
"h:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=

R1 aswSP;avast! Self Protection;h:\windows\system32\drivers\aswSP.sys [28/09/2008 12.28.10 114768]
R1 sp_rsdrv2;Spyware Terminator Driver 2;h:\windows\system32\drivers\sp_rsdrv2.sys [13/02/2010 12.39.39 138752]
R2 aswFsBlk;aswFsBlk;h:\windows\system32\drivers\aswFsBlk.sys [28/09/2008 12.28.10 20560]
.
.
------- Scansione supplementare -------
.
uLocal Page = h:\windows\system32\blank.htm
uStart Page = hxxp://www.virgilio.it/
uInternet Settings,ProxyOverride = <local>
IE: &Winamp Search - h:\documents and settings\All Users\Dati applicazioni\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: E&sporta in Microsoft Excel - h:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - h:\documents and settings\Administrator\Dati applicazioni\Mozilla\Firefox\Profiles\u0ufjd89.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/sli ... ie7&query=
FF - prefs.js: browser.search.selectedEngine - Winamp Search
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/sli ... pab&query=
FF - component: h:\documents and settings\Administrator\Dati applicazioni\Mozilla\Firefox\Profiles\u0ufjd89.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - component: h:\programmi\Mozilla Firefox\components\xpinstal.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-15 13:21
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
------------------------ Altri processi in esecuzione ------------------------
.
h:\windows\System32\smss.exe
h:\windows\system32\csrss.exe
h:\windows\system32\winlogon.exe
h:\windows\system32\services.exe
h:\windows\system32\lsass.exe
h:\windows\system32\svchost.exe
h:\windows\system32\svchost.exe
h:\windows\System32\svchost.exe
h:\windows\system32\svchost.exe
h:\windows\system32\svchost.exe
h:\programmi\Alwil Software\Avast4\aswUpdSv.exe
h:\programmi\Alwil Software\Avast4\ashServ.exe
h:\windows\system32\spoolsv.exe
h:\windows\system32\svchost.exe
h:\programmi\Spyware Terminator\sp_rsser.exe
h:\windows\system32\svchost.exe
h:\programmi\Alwil Software\Avast4\ashMaiSv.exe
h:\programmi\Alwil Software\Avast4\ashWebSv.exe
h:\windows\System32\alg.exe
h:\windows\system32\wscntfy.exe
h:\windows\system32\WgaTray.exe
h:\windows\AGRSMMSG.exe
h:\windows\system32\wbem\wmiprvse.exe
.
**************************************************************************
.
Ora fine scansione: 2010-02-15 13:25:11 - Il pc è stato riavviato
ComboFix-quarantined-files.txt 2010-02-15 12:24

Pre-Run: 209.463.967.744 byte disponibili
Post-Run: 212.809.785.344 byte disponibili

- - End Of File - - 91775CB1FC69423A709CDBF0DDB17AB8

</code>

[-> EleKtrA <-]

Ciao trappy, combofix ha rimosso alcuni file infetti, non c'è altro da segnalare per cui possiamo disinstallarlo.

Di seguito di suggerisco degli step da seguire in ordine per effettuare una manutenzione del pc.

Step 1: Pulizia dei file temporanei
Scarica TFC by OldTimer sul desktop
chiudi tutti i programmi
avvia TFC, clicca su "star"
al termine della scansione ti chiederà il riavvio, dai ok.

Step 2: Pulizia e disinstallazione dei tool usati
Scarica OTC by OldTimer sul desktop
doppio clic per eseguirlo
clicca su "CleanUP" > "Yes" > "Yes"
riavvia.

Step 3: Sistemazione antivirus
Se Avast continua a darti problemi, suggerisco di aggiornare la versione.
Disinstalla Avast da Pannello di controllo > installazioni e applicazioni
Scarica questa uninstall avast
Avvia in modalita provvisoria (F8 all'avvio)
Clicca su "REMOVE"
Riavvia il computer

Procedi con l'installazione pulita della versione 5 di Avast
Se invece vuoi cambiare antivirus ti suggerisco Avira AntiVir Personal versione Free

Step 4: aggiornamento dei software
Scarica e installa l'ultima versione di Adobe Reader
Scarica e installa l'ultima versione di Java Sun
Aggiorna Adobe FlashPlayer:
1. Scarica il programma di disinstallazione di FlashPlayer
2. Scarica l'ultima versione di FlashPlayer per IE
3. Scarica l'ultima versione di FlashPlayer non per IE
4. Chiudi tutti i browser (IE, Opera, Firefox, Chrome, etc)
5. Esegui il programma di disinstallazione scaricato al punto 1.
6. Esegui il programma di installazione scaricato al punto 2.
7. Esegui il programma di installazione scaricato al punto 3.

Step 5: Correzione piccoli errori e velocizzazione del Sistema
Esegui una deframmentazione degli hardisk, puoi usare IObit SmartDefrag.
Oppure con l' utility interna di windows:
Start / Programmi / Accessori / Utilità di sistema / Utilità di deframmentazione dischi.

Esegui uno Scandisk:
Apri Risorse del computer / Tasto destro sul disco fisso / proprietà / Strumenti / Esegui Scandisk
Seleziona entrambe le opzioni:
correggi automaticamente gli errori del File system,
cerca i settori danneggiati e tenta il ripristino.
Si aprirà una finestra di avvertimento:
Impossibile ottenere accesso esclusivo ad alcuni file di Windows...
Clicca su "SI" per pianificare l'operazione al prossimo avvio.

Step 6: Nuovo log di hijackthis per controllo e fix di chiavi inutili in avvio
Al termine di queste operazioni allega un log di hijackthis.
Postarlo nel Topic inserendo il log nel tag "code". (CLICCA)

[trappy]

grazie mille, ora è tutto ok! Consigli di fare tutte le operazioni di manutenzione che mi hai indicato anche su un altro pc dove non ho particolari problemi, così come manutenzione ordinaria? buona domenica!

[-> EleKtrA <-]

Ciao, si le operazione segnalate nei step 1, 4, 5, possono essere eseguite senza problemi su tutti i sistemi windows.