Condividi:        

PC si blocca! Posto HIJACK

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

PC si blocca! Posto HIJACK

Postdi polly » 10/02/06 14:57

Ciao a tutti! Il PC è lentissimo e si blocca 10mila volte al minuto! E'diventato impossibile usare internet anche con sole 2 finestre aperte!Sbybot, stinger e adaware non rilevano nulla di strano! Nemmeno antivir! Vi posto HIJACKTHIS ok? Gli date uno sguardino x favore? Thanks!!!!

Logfile of HijackThis v1.99.1
Scan saved at 12.15.01, on 10/02/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINNT\System32\svchost.exe
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\oodag.exe
C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINNT\Integrator.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\PROGRA~1\Alice\ALICEE~1\app\EnterNet.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINNT\system32\HPZipm12.exe
C:\WINNT\explorer.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Real\RealPlayer\RealPlay.exe
C:\Documents and Settings\alessandra\Documenti\varie\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.rd.yahoo.com/customize/ycomp/ ... .yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.rd.yahoo.com/customize/ycomp/ ... .yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - Startup: AntiCrash.lnk = C:\Programmi\Dachshund Software\AntiCrash\AntiCrash.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 4226602940
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-l ... cfscan.cab
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: msinit (Microsoft Scheduling Agent) - Unknown owner - C:\WINNT\msinit.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINNT\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
polly
Utente Junior
 
Post: 67
Iscritto il: 25/07/05 15:17

Sponsor
 

Postdi Luke57 » 10/02/06 15:36

Ciao, l'unica voce da togliere è O23 - Service: msinit (Microsoft Scheduling Agent) - Unknown owner - C:\WINNT\msinit.exe (file missing)
Prova così:
Vai in start>esegui e digita services.msc. , cerca il servizio
Microsoft Scheduling Agent
e se è avviato, arrestalo. Clicca con il tasto destro su questo servizio, ed in "proprietà" setta il tipo di avvio come "disabilitato"
apri hijackthis, clicca su "open the misc tool section" e poi su "delete an NT service"
nel campo vuoto inserisci :
Microsoft Scheduling Agent
e poi clicca su OK.
Se ti chiede di riavviare, digli di no
poi chiudi hijackthis, lo riapri, premi "do a system scan only"e metti la spunta corrispondente a questa stringa
O23 - Service: msinit (Microsoft Scheduling Agent) - Unknown owner - C:\WINNT\msinit.exe (file missing)
premi "fix checked".
Luke57
Moderatore
 
Post: 6413
Iscritto il: 11/08/05 19:10

Postdi polly » 10/02/06 19:18

Grazie 1000, Luke! ascolta..scrivendo in Esegui services.msc. non mi è comparso Microsoft Scheduling Agent nella lista, ma msinit.iexe sì! quindi ho fattp in proprietà quello che mi avvei detto per Microsoft Scheduling Agent. In hijack non c'è + msinit.exe adesso! Va bene così??? Grazie 1000! :) fammi sapere, x favore!
polly
Utente Junior
 
Post: 67
Iscritto il: 25/07/05 15:17

Postdi polly » 10/02/06 19:20

Dimenticavo! devo ugualmente fare: apri hijackthis, clicca su "open the misc tool section" e poi su "delete an NT service"
nel campo vuoto inserisci :
Microsoft Scheduling Agent,
come mi avevi detto? grazie!
polly
Utente Junior
 
Post: 67
Iscritto il: 25/07/05 15:17

Postdi Luke57 » 10/02/06 19:59

Ciao Polly, hai fatto bene con msinit ;) . Se la voce 023 è scomparsa, le manovre terminano qui.
Luke57
Moderatore
 
Post: 6413
Iscritto il: 11/08/05 19:10

Postdi polly » 10/02/06 21:35

Sì, è scomparsa, ma non ho riavviato, ti farò sapere se cambierà qualcosa! grazie ancora!! :)
polly
Utente Junior
 
Post: 67
Iscritto il: 25/07/05 15:17


Torna a Sicurezza e Privacy


Topic correlati a "PC si blocca! Posto HIJACK":

Pc si blocca spesso.
Autore: pippocarso!
Forum: Discussioni
Risposte: 3

Chi c’è in linea

Visitano il forum: Nessuno e 17 ospiti