Alecos

Ciao a tutti. Oggi mia sorella ha aperto un messaggio di posta elettronica e ci ha trovato un messaggio con una immagine di 342 byte che ovviamente non si leggeva ci ha cliccato e l'antivirus è sparito... l'immagine faceva riferimento a questo indirizzo: http://y.analytics.yahoo.com/fpc.pl?ywarid=3D515FB27823A7407E&a= =3D10001310322279&js=3Dno&resp=3Dimg A questo punto che faccio? Sto facendo una scansione con Malwarebytes Antimalware... ma mia sorella ha windows 10 1803 64bit Home... cosa posso spararci? https://www.virustotal.com/gui/url/5a6c55477cbdf340e24d90c797583431e5bc642d175f0c9c77735ecd99e5bb73/detection A questo punto ho tentato di aprire l'url con Firefox e mi è comparsa la pagina della TIM che mi informava che la pagina non esisteva... eppure deve esistere perché Virus Total l'ha scansiona e l'ha trovata pulita... C'è pure questo: https://eu.y.atwola.com/?adlink Che ne pensate?

Niente falso allarme... il PC funziona bene, l'immagine di pochi byte l'ho salvata su PC e poi l'ho aperta con Paint.NET e si vedeva chiaramente che era una immagine e per di più è presente l'intestazione JFIF nel file che garantisce essere una immagine JPG compressa... l'antivirus è tornato a funzionare bene senza intoppi... quel server è raggiungibile solo dagli USA, qui in Italia da un 404 Not Found, sono DNS propagati solo negli USA, quindi un falso allarme! Scusate anche noi assieme ai PC sentiamo il caldo ed entriamo in paranoia... buone vacanze!

Ciao a tutti... è da un bel po che non mi faccio sentire... ultimamente il mio PC è diventato lento e credo anche di conoscerne i motivi... L'alimentatore non riesce ad erogare corrente sufficiente (energon 650w) La scheda grafica da segni di cedimento (spurie grafice navigando nei siti o con alcuni programmi che sfruttano la gpu come ad esempio Player Multimediali) Il cavo dati IDE ha 10 anni e con crystal disk noto che c'è un Read Error Ultra DMA che attualmente è a 48... Premesso tutto questo, a cui sto ponendo rimedio come segue: L'energon 650w verrà sostituito da Cooler Master v750s (semi modulare 750w) La scheda grafica verrà sostituita da una nuova Sapphire HD 4650 1 GB Il cavo dati (piattina IDE 80 poli) verrà sostituito da Cavo Fast ATA 133 Rounded con doppia callza e schermatura 80 contatti... (prodotto da InLine) Per il resto mi stavo anche chiedendo se c'era qualcosa che rallentava ulteriormente il PC quindi poiché non penso di essere infetto posto comunque il log di HijackThis (magari si può velocizzare qualcosa)... e poi posto la statup list salvata con CCleaner... inoltre posto anche il log di MalwareBytes AntiRoot-Kit Beta e di MalwareBytes Anti-Malware... poi ho anche avira free antivirus aggiornato e funzionante, poi ho anche comodo firewall 8 (no HIPS)... funziona tutto però è lentissimo il PC... Quindi riepilogando ho: Avira 2014 Free Antivirus con Safely Web Installto Comodo Firewall 8.0 Senza Antivirus (no HIPS) MalwareBytes Antimalware (Senza Protezione in tempo reale, edizione gratuita) MalwareBytes AntiRootKit (Scansione manuale, edizione gratuita finchè in beta) SuperAntiSpyware (Senza Protezione in tempo reale, edizione gratuita) Il mio PC è così composto: Scheda Madre ASUS P4P800SE Pentium 4 HT Prescott 3.40 Ghz 3 GB RAM in Modalità Doppio Canale Scheda Grafica Sapphire HD 4650 AGP 1 GB DDR2 128 bit Sistema Operativo Windows 7 Home Premium SP1 32bit Windows Update aggiornatissimo Sistema manutenzionato in modo ultra pignolo con tutto il software aggiornatissimo e solo originale (no software pirata) Browser: Mozilla Firefox 34 Safari 5 Opera 23 IE 11 Posta Elettronica: Mozilla Thunderbird 32 Poi non saprei cosa altro aggiungere... ahh si... il PC lo suo per sviluppare applicazioni web, non ci gioco e non ci faccio cose strane... sono il classico nerd da tecnologia compulsiva... Mi sembra di aver scritto tutto... adesso ditemi se posso migliorare la situazione in attesa di eseguire quelle operzioni hardware sul mio PC... notate che dalla startup ho disattivato almeno 18 programmi... TMT Server fa parte della Suite ArcSoft TMT 6.7 (Lettore Bluray) Apache è il server che mi permette di testare le mia appliazioni web in locale MySQL è il server database per gestire i db connessi alle mie applicazioni Adesso allego Log di Malwarebytes fatto in modalità provvisoria e quello fatto in modalità normale... in tutti e due i casi il log è pulito... nessun malware... Adesso vado a pranzare... a dopo... startup-win7-17.12.2014-14.57.txt hijackthis-22.12.2014-12.55.log mbar-log-2014-12-22 (12-50-53).txt MalwareBytes-22.12.2014.txt

Allego anche malwarebytes antimalware e malwarebytes antirootkit log... Però non sapendo da cosa dipenda ho disinstallato una 20ina di programmi che non usavo più... programmi che andavano nella startup... secondo me il pc andrebbe formattato ma il tempo proprio mi manca e poi ho l'hd in pezzi per cui forse faccio prima a comprarmi un nuovo pc... mbar-log-2015-02-06 (15-05-37).txt mbam-log-2015-02-06 (14-27-19).txt

Eccolo, non so perché ma non si era allegato prima, poi altra cosa strana, prima di usare ComboFix nella console (esegui) i caratteri erano visualizzati correttamente, dopo il disastro di ComboFix compaiono strani caratteri, in particolar modo eseguendo da amministratore sfc /scannow mi appare questa stramberia... Avvio in corso dell'analisi del sistema. Attendere. L'operazione richiederò alcuni minuti. Notare il carattere ò al posto di à... Prima di ComboFix era perfetto e invece adesso compaiono strani simboli cirillici al posto dei caratteri italiani accentati... era meglio se continuavo ad usare solo 1) malwarebytes antimalware 2) superantispayware 3) malwarebytes antirootkit il desiderio di avere il pc un pò più veloce mi ha disastrato il sistema eppure sono convinto di aver eseguito correttamente ComboFix, 3 anni fa quando avevo usato ComboFix poi sono stato costretto a ripristinare un vecchio backup di acronis true image... Ed è un software (ComboFix) che viene proposto come il prezzemolo.... mah... sto facendo una scansione con malwarebytes antimalware e malwarebyte anirootkit... spero sia pulito il pc... sono stanco... il e il mio pc ci dobbiamo prendere una pausa di riflessione... come si usa dire oggi nelle coppie in crisi ComboFix Log.txt

Ragazzi piccolo aggiornamento, installato alimentatore CoolerMaster v750s e va benissimo, tutte le periferiche vengono riconosciute e usate senza problemi, pen drive, hard disk, stampanti, tutto oky, solo che il mio pc va lento ma molto lento così stamattina scoraggiato ho fatto forse una sciocchezza. Ho scaricato ComboFix e ho fatto come segue: 1) disattivazione Avira Free Antivirus 2) disattivazione Comodo Firewall 3) chiusa la quasi totalità dei programmi 4) copiato sul desktop ComboFix ed eseguito dopo 10 minuti il pc si è riavviato dicendomi che ha cancellato alcuni file tra cui leggo anche quelli dell'antivirus che adesso non si riattiva più e penso lo dovrò reinstallare di sana pianta, a parte questo non mi funzionano più altri programmi perfettamente legittimi e puliti con ArchSoft Total Media Theatre 6.7 e anche USB Safely Remove di cui ho la licenza a vita mi da problemi, insomma mi sa che comprare programmi originali ha prodotto solo di vedermeli braccati come fossero virus... sapevo che ComboFix era noto per questi risultati disastrosi... ma adesso sta esagerando... comunque posto qui il log di ComboFix e se qualcuno me lo guarda forse mi metto il cuore in pace... grazie.

Da notare che mentre Aida64 riesce a recuperare le informazioni sul voltaggio della +12v, HardwareInfo no, non ci riesce, poi altra cosa, Aida64 mi dice nessuna intrusione nello chassis mentre hardware info mi dice intrusione nello chassis... E' il sensore che da i numeri o l'alimentatore che li dà di santa ragione? Scusate e Buon Natale a tutti

HD Tune: WDC WD3200AAJB-00J3A0 Information Firmware version : 01.03E01 Serial number : WD-WCAV2N053986 Capacity : 298.1 GB (~320.1 GB) Buffer size : 8192 KB Standard : ATA/ATAPI-8 Supported mode : UDMA Mode 6 (Ultra ATA/133) Current mode : UDMA Mode 6 (Ultra ATA/133) S.M.A.R.T : yes 48-bit Address : yes Read Look-Ahead : yes Write Cache : yes Host Protected Area : yes Device Configuration Overlay : yes Automatic Acoustic Management: yes Power Management : yes Advanced Power Management : no Power-up in Standby : yes Security Mode : yes Firmware Upgradable : yes Partition : 1 Drive letter : C:\ Label : Win 7 Home Premium Capacity : 305242 MB Usage : 53.40% Type : NTFS Bootable : Yes HD Tune: WDC WD3200AAJB-00J3A0 Health ID Current Worst ThresholdData Status (01) Raw Read Error Rate 200 200 51 3 Ok (03) Spin Up Time 131 130 21 4408 Ok (04) Start/Stop Count 97 97 0 3534 Ok (05) Reallocated Sector Count 200 200 140 0 Ok (07) Seek Error Rate 100 253 0 0 Ok (09) Power On Hours Count 82 82 0 13427 Ok (0A) Spin Retry Count 100 100 0 0 Ok (0B) Calibration Retry Count 100 100 0 0 Ok (0C) Power Cycle Count 97 97 0 3526 Ok (C0) Power Off Retract Count 200 200 0 385 Ok (C1) Load Cycle Count 199 199 0 3534 Ok (C2) Temperature 110 92 0 33 Ok (C4) Reallocated Event Count 200 200 0 0 Ok (C5) Current Pending Sector 200 200 0 0 Ok (C6) Offline Uncorrectable 200 200 0 0 Ok (C7) Ultra DMA CRC Error Count 200 200 0 48 Ok (C8) Write Error Rate 200 200 0 0 Ok Power On Time : 13427 Health Status : Ok HD Tune: WDC WD3200AAJB-00J3A0 Error Scan Scanned data : 305123 MB Damaged Blocks : 0.0 % Elapsed Time : 0:37 Fatto con HDTune...

Poi una cosa strana... Aida64 mi mostra questo... Tipo sensore Winbond W83627THF (ISA 290h) Tipo sensore GPU Diode (ATI-Diode) Nome scheda madre Asus P4C800 / P4P800 / P4P8X Rilevata intrusione nello chassis No Temperature Scheda madre 35 °C (95 °F) Processore 44 °C (111 °F) Diodo GPU (DispIO) 41 °C (106 °F) Diodo GPU (MemIO) 40 °C (104 °F) WDC WD20EARX-008FB0 24 °C (75 °F) WDC WD2500AAJB-00J3A0 32 °C (90 °F) WDC WD3200AAJB-00J3A0 32 °C (90 °F) Ventoline Processore 3479 RPM Chassis 2557 RPM GPU 70% Valori voltaggio Core processore 1.301 V +3.3 V 3.248 V +5 V 5.000 V +12 V 11.917 V Standby V +5 5.032 V Mentre invece OCCT non mi vede la +12 Se entro nel bios vedo la +12 che segna 11.9 ma non riesco a farlo leggere a OCCT... Stesso discorso con HWMonitor 1.2.6 Dove è finita la +12v? La vedo solo sotto Bios o sotto Aida64, non capisco come mai, fino a qualche mesetto fa la +12v si leggeva su HWMonitor... sul Bios invece c'è sempre e su Aida64 c'è sempre...

Ho rifatto il Test Power Supply... qualcosa non mi convince... eccolo... Power Supply

CPU Limpac

CPU

GPU 3D

Power Supply

Ragazzi ma è strano... la +5 resta sempre sotto... Non va mai a 5 ma si ferma sempre 4.90.... a 5 non ci arriva mai... però non so se questo può essere il problema... ma poi OCCT funziona? Mi sembra strano... sembra che sia ininfluente che la CPU sia al 100% perché riesco comunque a fare tante altre cose... Comunque appena finisco i test li posto...

Ragazzi... grazie per le numerose risposte... allora non ho notato condensatori strani... solo che da un paio di mesi se collego qualcosa alla porta usb windows non me la riconosce ma se tolgo la prolunga usb e faccio collegamento diretto alla presa usb torna a riconoscere la periferica anche se ogni tanto fa strane cose come se fosse insufficiente la corrente che arriva alla presa usb, poi altra cosa, la scheda grafica se non è ben alimentata va sotto sforzo e da qui penso i vari rallentamenti grafici e arrancamenti che il sistema sembra avere... dico questo perché da me va via la corrente almeno 1 volta al giorno col PC acceso e quindi secondo la mia teoria l'alimentatore che non ha circuito di protezione da sovraccarichi/picchi/sovratensioni/sbalzi porta il sistema a deteriorarsi... detto questo se non risolvo così dovrò comprare un nuovo PC. Il fatto per cui non l'ho ancora cambiato è semplice, ci sono così tanto affezionato che non riesco a staccarmene... sono stati 10 anni di avventure sul web e non... 10 anni di sviluppo, 10 anni di ricordi duri da buttare... certo che se dovessi cambiare PC la cosa è semplice, scollego l'hd sata 2 da 2 tb, scollego il masterizzatore bluray e li metto sul nuovo PC, poi mi copio i profili di thunderbird e firefox su usb e trasferisco tutto su nuovo PC... non è questo infatti quello che mi spaventa... lo so fare e so come farlo... il problema è tentare di non buttare questo PC... ci sono ricordi in cui era in vita anche mia nonna e quindi per me ha un valore affettivo... Lo so che si fa prima a cambiare PC, ma credo che ci voglia più bravura a tenersi il vecchio PC... L'energon che io sappia non ha alcun circuito di protezione, ha solo un trasformatore e basta, una cosa molto rudimentale... mentre il cooler master ha un signor circuito di protezione come pure il corsair... non so se anche il season ha la stessa protezione ma penso di si trattandosi di prodotti di fascia medio/alta... Il cooler Master v750s costa 129 euro, l'energon 39 euro... ci sarà un perché... un mio amico qualche giorno fa aveva lo stesso identico problema mio e ha risolto cambiando alimentatore, quindi facendo una ipotesi approssimativa penso che la stessa soluzione si possa applicare anche per il mio PC... Comunque qui a Palermo la corrente elettrica va via con una facilità estrema, stamattina ho fatto il vacino influenzale e il medico che me l'ha iniettato si lamentava del fatto stamattina la corrente era andata via già 5 volte... poiché soffro di elettrosmog, sto male mi sento male se sto vicino a fonti di corrente molto elevate, non posso prendere un UPS perché mi verrebbe la nausea, UPS + 750W di alimentatore per me sono troppi... quindi ho optato per un ottimo alimentatore sperando di risolvere così... certo che se non dovessi risolvere prenderò provvedimenti... nuovo PC... Comunque i condensatori mi sembrano oky, nessun rigonfiamento quindi a parte un pò di polvere nulla di più... poi però non posso sapere se c'è altro... in linea di massima non vedo segni di età sulla motherboard... sembra anzi perfetta... ma potrei ingannarmi... Quanto alle tensioni vi riporto quelle rilevate da Aida64 (ex everest) Tipo sensore Winbond W83627THF (ISA 290h) Tipo sensore GPU Diode (ATI-Diode) Nome scheda madre Asus P4C800 / P4P800 / P4P8X Rilevata intrusione nello chassis No Temperature Scheda madre 34 °C (93 °F) Processore 39 °C (102 °F) Diodo GPU (DispIO) 42 °C (108 °F) Diodo GPU (MemIO) 41 °C (106 °F) WDC WD20EARX-008FB0 25 °C (77 °F) WDC WD2500AAJB-00J3A0 33 °C (91 °F) WDC WD3200AAJB-00J3A0 34 °C (93 °F) Ventoline Processore 3479 RPM Chassis 2557 RPM GPU 70% Valori voltaggio Core processore 1.316 V +3.3 V 3.280 V +5 V 4.973 V +12 V 11.978 V Standby V +5 5.059 V La CPU sta sempre al 3% La GPU sta sempre al 5% Le tensioni non arrivano all'intero ma sono sotto di una unità... prima invece ricordo che le tensioni erano sopra qualche scardicella la +3.3 era in passato 3.3 e non 3.2 Come vedete sembra che ci sia qualche cosa non ottimale... quindi secondo me bisognerebbe fare la prova con altro alimentatore... Comunque è bello vedere che siamo una comunità attiva e solidale... grazie di cuore e auguri a tutti

Nessuno risponde? Si vede che giocare a tombola fa bene

Salve da ieri sera ho questo errore all'avvio di xp sp3 con avast 8: Errore durante il caricamento di ashMaiSv.dll il sistema operativo non può eseguire %1 Allego un grab: Da cosa può dipendere? Risolvo se reinstallo avast8? il log di hijackthis è pulito... avast non trova virus, antimalwarebytes non ne trova e superantispyware non ne trova. in totale 6 ore di scansione con tutti i programmi antivirali che ho... Sembrerebbe una voce di registro mal impostata ma nel registro non c'è traccia di ashMaiSv.dll, sono propenso a credere che si sia corrotta la libreria ashMaiSv.dll, adesso provo a sostituirla... non capisco da cosa dipenda... cmq allego per quello che vale anche il log della scansione hthis... Spero sia risolvibile perché cercando in rete il mio messaggio di errore non ce l'ha nessuno, sembro essere l'unico ad averlo... Grazie. hijackthis.log

Per adesso sembra tutto tranquillo... speriamo sia stato solo un problema di avast 8 aggiornato sopra la versione 5... cmq Grazie! Buona Domenica delle Palme.

Ho usato sia Wise Registry Cleaner 7 e CCleaner... adesso il problema non si ripresenta, almeno adesso, ho rimosso anche un servizio inutile che mi rubava banda e che si chiama PANDORA che viene installato assieme a The KMPlayer... eliminando PANDORA sono scomprasi altri due errori... PANDORA non riusciva a connettersi al server... e tentava tentava e riprovava in continuazione andando sempre in errore... Quello che non ho capito è perché mi compariva il messaggio "Il sistema operativo non può eseguire %1"... di solito questo accade quando c'è il menù contestuale del tipo "controlla adesso con avast il file pippo.exe" tanto per fare un esempio stupido dove pippo.exe è rappresentato nel registro da %1... quindi questo non me lo spiego... cm stamattina nessun problema, tutto oky... vediamo se regge... grazie

Si ma solo piccoli programmi come VistaDriveIcon, Tema Windows 7 RTM, icone sostituite con IconPackager, tutto qui non ho messo altri programmi estetici. MBAM già fatta la scansione ieri 2 ore e mezza ed era tutto pulito. SuperAntispayware me lo dava pulito, avast 8 anche... ehh si... perché avevo una vecchia installazione di avast 5 che col tempo si era aggiornata fino alla 8. Ora l'ho rimossa ed ho fatto una installazione pulita da zero resettando tutte le impostazioni a defaul. Ora devo pulire un pò il registro con Wise Registry Clean free (toccando solo le voci verdi) e vedere se si ripresenta di nuovo il problema... ti saprò dire qualcosa domani perché adesso lo riavvierò più volte per vedere se si ripresenta il problema. Ho anche impostato il firewall per accettare tutti i processi di avast... incrocio le dita... grazie per adesso, se hai qualche altra idea che ben venga

CPU FAN ERROR su ASUS P4P800SE Buongiorno, non so che questo è il luogo adatto per porre tali quesiti ma non so più che pesci prendere... vi spiego il problema, ho una vecchia scheda madre ASUS P4P800SE con il bios più recente 1012.001 che supporta fino a P4 Prescott da 3,40 Ghz (per l'appunto il mio). Su questo hardware girano in dual boot sia XP Professional SP3, sia Seven SP1. La CPU è equipaggiata con dissipatore Scythe Shuriken Rev. B (100 mm la ventola che gira a 1920 rpm). Il problema è il seguente, da circa 3 mesi il Bios mi segnala al boot CPU FAN ERROR ma aprendo il case la ventola gira perfettamente e da Windows (sia XP che Seven) riesco con Aida64 a monitorare i giri della ventola che non superano mai i 1957 rpm, ma la cosa strana è che se riavvio il problema non si presenta più per poi ripresentarsi l'indomani mattina. Ho fatto alcune ipotesi: 1) Se fosse saltato il sensore della scheda madre non potrei monitorare ne tramite Bios ne tramite Windows i giri della ventola cosa che invece riesco a fare. Quindi forse non è qui il problema... conferme? 2) Se fosse saltato il sensore tachimetrico della ventola che ha quattro fili e si aggancia su un connettore per il dissipatore della CPU (3 pin) non avrei più i valori ne su Bios ne su Windows... esatto? 3) Se fosse un problema di pasta termica mal applicata avrei temperature decisamente superiori ai 60° centigradi ed invece la CPU sta sotto i 45°e i 58° centigradi anche sotto sforzo. 4) Se fosse un problema di Bios non verrebbe rilevata la velocità della ventola nella sezione del Bios ed invece viene monitorata perfettamente. Preciso che ieri l'altro ho provveduto a montare un alimentatore più potente (650W) rispetto al mio vecchio ormai nell'immondizia (500W). Preciso che ieri ho fatto un Reset CMOS togliendo la batteria a PC spento, spostando il ponticello dai pin 1-2 a 2-3 per 10 minuti, poi ho rimesso il ponticello in posizione 1-2 e ho rimesso la batteria (questo ha risolto alcuni problemi di Bios settato non correttamente). Al riavvio ho premuto Del e ho riconfigurato il Bios. Nonostante queste operazioni stamattina ho notato al boot un altro warning CPU FAN ERROR. Grazie a chiunque avrà la bontà di rispondermi e di aiutarmi. Ecco una foto: Bios ASUS P4P800SE CPU FAN

Grazie! Oggi ho scoperto che con Open Hardware Monitor si può personalizzare ogni singola voce. Non solo nella finestra del programma ma anche nei gadget e nella traybar... ora se guardi a destra in basso nello screen che segue vedrai che ho rinominato la voce ATI Radeon HD 4600 Series In HIS HD 4650.. adesso sto monitorando anche la temperatura della CPU e della GPU!!! Questo programmino è troppo fantastico Ecco nuovo screen:

Infatti ma finalmente ho risolto!!! Ho disabilitato dal Bios il monitoraggio della ventola della CPU (Disabled) che a computer freddo girava sotto i 1380 RPM ed ho installato una utility gratuita ed Open Source che esegue il monitoraggio in tempo reale di tutto il PC, si può avviare ridotta ad icone nella traybar assieme a Windows e permette di installare dei Gadget nella SideBar personalizzati consentendo di avere sul desktop il monitoraggio di alcuni elementi senza dove aprire l'utility, nel mio caso come Gadget ho scelto di monitorare la ventola della CPU e adesso ho questo piccolissimo Gadget sul desktop che mi fa vedere come gira la ventola! Qui si scarica l'utility: http://openhardwaremonitor.org/ Ho fatto uno screen:

Si, ho provato a metterla a Fan Speed Ratio: 15/16 (il massimo) ma non è cambiato nulla... Esatto infatti stamattina girava a 1490 RPM e mi ha dato errore, poi ho riavviato ed il valore è salito sopra i 1900 RPM, ho disabilitato dal bios CPU Fan Speed mettendolo su Disabled. Adesso non mi dà più errore ovviamente non potendo il bios controllare la ventola ma posso comunque tenerla sotto controllo sotto windows dove posso continuare a monitorarla... e adesso fa 1920/2009 RPM anche se dal bios è disabilitato il monitoraggio... Che dici... ho risolto? Grazie