[Log] Controllo Di Routine+Ottimizzazione Sistema

[Goblo]

Salve a tutti,

dopo aver notato alcuni rallentamenti nel mio pc,ho deciso di fare un pò di pulizia di programmi inutili e controllare la presenza di eventuali virus.

Ho eseguito alla lettera questa guida: prima di postare il log

ed i risultati dei log sono i seguenti:

-Combofix (in allegato)

-Hjt:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17.07.14, on 04/09/2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v9.00 (9.00.8112.16421)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\IObit\Advanced SystemCare 4\PMonitor.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\conime.exe

C:\Program Files\ASUS\ATK Media\DMEDIA.EXE

C:\Program Files\SpeedFan\speedfan.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://libero.it/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\Snagit 9\SnagitBHO.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\Snagit 9\SnagitIEAddin.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [startupDelayer] "C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe" /LaunchType=Auto /LaunchApps=Common

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O17 - HKLM\System\CCS\Services\Tcpip\..\{7628A306-FEFA-47FB-9F4B-AA1241714552}: NameServer = 193.70.152.15,193.70.152.25

O23 - Service: Advanced SystemCare Service (AdvancedSystemCareService) - IObit - C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe

O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe

O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe

O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\Windows\system32\brsvc01a.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe

O23 - Service: NILM License manager - Macrovision Corporation - C:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe

O23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\Windows\system32\niSvcLoc.exe

O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Program Files\Ralink\Common\RaRegistry.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe

--

End of file - 5659 bytes

1)Sono puliti i due log?

Inoltre,

2)ho notato che ho ben 72 processi attivi mentre vi sto scrivendo e vorrei ridurli all'osso eliminando quelli inutili.Ho anche utilizzato il software "startup delayer" per eliminare quelli che partono all'avvio,Come posso risolvere?

3)Ogni volta che avvio il pc ed avvio una pagina di firefox mi vien fuori l'immagine in allegato. Devo spuntare sempre su "Non visualizzare questo messaggio prima del prossimo accesso",premere su "annulla" e dopo posso navigare in tranquillità. Come posso eliminare questa fastidiosissima procedura/finestra?

3)Effettuando la scansione con Kaspersky,mi si è disinstallato automaticamente il firewall che avevo (PC Tools Firewall). E' l'occasione giusta per cambiare. Quale mi consigliate con Vista?

Grazie mille in anticipo

logcombofix.txt

Modificato September 4, 2011 da Goblo

[Amuk]

ciao, i log sono puliti...

Una passata con MalwareByte l'hai fatta? E una bella deframmentazione?

per cercare di velocizzarlo, puoi provare a disabilitare i servizi che non usi: http://www.n2h.it/windows/ottimizzare-xp-disabilitando-i-servizi-inutili/

e http://www.lidweb.it/ind_topic.asp?topic_id=760

Come firewall il migliore è Comodo http://personalfirewall.comodo.com/free-download.html

Per l'immagine che hai postato, penso che bisognerebbe intervenire sulle opzioni di connessione...

Proposta valida solo se usi una linea Adsl 24/7 (da impostare in "non utilizzare mai connessioni remote")

Se non usi il modem del Nokia l'opzione è quella di disinstallare i relativi drivers

[Goblo]

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) questo file non è nulla?

Ho effettuato la scansione con MalwareByte e la deframmentazione!

Come firewall ho scelto COMODO

Per quanto riguarda quel fastidio problema di connessione sono andato nel pannello di controllo,modem ed ho cancellato il nokia come modem,ma nonostante tutto al riavvio si è ripresentata quella finestra.

Dov'è "non utilizzare mai connessioni remote"?

[Amuk]

è parte di Windows Live\Messenger non serve eliminarla, in quanto si rigenerebbe quando si usa tale programma

per quella finestra:

su vista non ricordo esattamente (sto usando w7) dovrebbe comunque trovarsi in "impostazioni internet"

è simile a quella in figura

Modificato September 4, 2011 da Amuk

[Goblo]

Una tragediaaaaaaaaa !!! Aprendo quella finestra di ie,alla voce impostazioni connessioni remote e vpn avevo quella del nokia. Ho premuto su rimuovi ed ora,non mi compare più quel messaggio iniziale quando mi collego,ma per aprire una finestra (anche questa del vostro forum per esempio) ci impiega quasi 30 secondi. Aiutatemi per cortesia questa lentezza estrema sia con ie che con firefox

[Goblo]

E' come se la connessione fosse di colpo diventata peggio di una 56k

Non riesco nemmeno più a risolvere tentanto il ripristino configurazione di sistema... help please!

[Amuk]

Stai usando una linea Adsl 24/7 ? ... Non capisco che c'entri il Nokia se non lo usi...

Potrebbe solo essere un problema momentaneo della linea...

al limite puoi sempre fare un ripristino alla data di ieri.... (aspetta un attimo a farlo)

edit: che problemi hai con il ripristino?

Modificato September 6, 2011 da Amuk

[FDAC]

Ciao.

Disinstalla Startup Delayer (la pulizia delle voci di avvio la facciamo tranquillamente a mano).

Disinstalla Glary Utilities (più tardi ti faccio installare una valida alternativa).

Disinstalla infine Advanced SystemCare 4 (sostituito da Ccleaner).

Poi;

Script personalizzato di ComboFix

Avviso: non eseguire ComboFix di tua iniziativa; questo tool non è un giocattolo e non è adatto ad un uso quotidiano.

Apri il Block Note: Start> Tutti i programmi> Accessori> Blocco note

● all'interno del nuovo documento di testo, copia ed incolla le seguenti righe:

DeQuarantine::
c:\programdata\Roaming\Intel\Wireless\Settings\Settings.ini

Registry::
[-HKLM\~\startupfolder\C:^Users^Asus^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Registrazione di FIFA 11.lnk]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DirectMessenger]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1417020736-3956469301-586048187-1000]
"EnableNotificationsRef"=dword:00000000

Driver::
XDS560
NAUpdate
TeamViewer6
sptd

File::
c:\windows\system32\DRIVERS\xds560.sys 
sptd;sptd;c:\windows\System32\Drivers\sptd.sys
c:\program files\Nero\Update\NASvc.exe
c:\program files\TeamViewer\Version6\TeamViewer_Service.exe

● chiama questo file CFScript.txt, e posizionalo sul Desktop

Molto importante! Disabilita temporaneamente il tuo antivirus e firewall prima di seguire la procedura indicata. Potrebbero infatti interferire con ComboFix o rimuovere alcuni dei suoi file incorporati che possono portare a risultati imprevedibili.

Facendo riferimento all'immagine presente qui sotto, trascina con il puntatore del mouse CFScript.txt sull'icona di ComboFix

ComboFix ora eseguirà una scansione del tuo sistema. Una volta terminata, potrebbe riavviare automaticamente il sistema: in caso contrario, procedi tu manualmente.

A questo punto, il programma produrrà un Report. Copia ed incolla il log nel tuo prossimo post.

Nota - riguardo alla procedura:

● non toccare assolutamente il mouse e la tastiera durante la scansione: potrebbe interrompersi. Se dovesse succedere, apri il Task Manager (Ctrl + Alt + Canc), clicca sul tab Processi e termina tutti i processi findstr, find, sed o swreg. In tal modo ComboFix dovrebbe avviarsi correttamente

● se dovesse succedere ciò, vorrei sapere cortesemente quale processo hai dovuto terminare

Modificato September 6, 2011 da FDAC

[pike]

Riesci a postare un Ipconfig?

[Goblo]

@Pike

Questo è l'Ipconfig:

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 164:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : 6TO4 Adapter

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 184:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : 6TO4 Adapter

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 228:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : 6TO4 Adapter

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 328:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : 6TO4 Adapter

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 329:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : 6TO4 Adapter

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 331:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 332:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 333:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 337:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 338:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 340:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 342:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 343:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 344:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 346:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 355:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 357:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 358:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 360:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 363:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 364:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 365:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 369:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 371:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 372:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 373:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 374:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 375:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 379:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

Scheda Tunnel Connessione alla rete locale (LAN)* 381:

Stato supporto. . . . . . . . . . . . : Supporto disconnesso

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : isatap.{AD27A25A-A8DF-4022-B3E1-58836

13A77C0}

Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP abilitato. . . . . . . . . . . . : No

Configurazione automatica abilitata : Sì

C:\Users\Asus>

C:\Users\Asus>

@FDAC

Per ora ho disinstallato i 3 programmi. Domani mattina faccio partire anche la scansione e posto il log!

@Amuk

Purtroppo,non è un problema di linea perché ho provato con un altro pc collegato alla stessa rete e va bene

Ps. In ogni caso,posso disinstallare anche il programma postato nell'immagine?Poi nel caso in un futuro mi occorra collegare di nuovo il nokia al pc lo reinstallo!

GRAZIE per tutti i consigli!!! ;)

[pike]

Vedo solo schede connessione tunnel... Tante. Troppe.

E con numeri paurosamente alti.

Ma non vedo configurazioni di schede di rete ethernet o Wireless lan...

[Goblo]

Come posso risolvere?

[Amuk]

Ps. In ogni caso,posso disinstallare anche il programma postato nell'immagine?Poi nel caso in un futuro mi occorra collegare di nuovo il nokia al pc lo reinstallo!

GRAZIE per tutti i consigli!!!

Per me hai qualcosa in conflitto... prova a disinstallare i drivers Nokia

Per i problemi di rete Pike saprà sicuramente aiutarti meglio di me

[Goblo]

Da quel che ho capito è un problema causato da questo "Microsoft ISATAP Adapter" . Non so se mi sbaglio,ma davvero ci sto perdendo la testa

[pike]

E tu disabilitala!

Con cosa ti colleghi ad internet?

Wireless o cavo?

[Goblo]

L'ho prima disabilitata e successivamente anche disinstallata,ma il problema al successivo riavvio si è ripresentato (la connessione c'è,ma è talmente tanto lenta che per aprire una pagina ci può impiegare anche più di un minuto).

Mi collego ad internet sempre tramite wireless.

In allegato il log di combofix,successivo ai suggerimenti dati da FDAC

log.txt

[Goblo]

Faccio un attimo un aggiornamento della situazione perché andando a ritroso son riuscito almeno a ristabilire la situazione iniziale (in cui non avevo problemi di connessione). Allego quanti più screen è possibile così da aiutarvi nel potermi dare ulteriori suggerimenti.

Quello che ho fatto è stato premere tasto dx sull'icona di ie,proprietà,scheda connessioni ed ho aggiunto una connessione remota (con valori non reali che ho chiamato "prova" -SNAG05- ) . E come si vede dallo screen -SNAG00-,dopo un riavvio,quando provo a collegarmi,mi vien fuori di nuovo la stessa finestra che compariva quando c'era la connessione remota del Nokia. Spunto la casella "non visualizzare questo messaggio prima del prossimo accesso",premo su annulla e la connessione sia con firefox che ie è di nuovo rapidissima.

Ps. Non allego di nuovo l'ipconfig/all perché è ancora lo stesso.

Link immagini : http://imageshack.us/g/508/snag0000i.jpg/

[FDAC]

Il log è pulito.

Allega un log aggiornato di Hijackthis, vediamo di ottimizzare il sistema.

[pike]

ordunque goblo... la schermata "dettagli" di Snag0001h si può avere?

La ricerca della connessione internet da parte di un software può dipendere dal software stesso. Come ad esempio client di posta, Istant Messenger, mail checker, antivirus... può dipendere da tantissime variabili. Dovresti riflettere tu su tutti i software che hai installato nel sistema e valutare quale forza la richiesta di connessione.

[Goblo]

@FDAC

In allegato il log. di hjt. Se occorrono ulteriori informazioni per eliminare tutto quello non è indispensabile chiedi pure!

@Pike

Ecco l'immagine ,ma in verità non ho capito del tutto cosa devo ricercare nei software che ritengo "sospetti di forzare la connessione"

link

hijackthis.log

Modificato September 7, 2011 da Goblo

[pike]

Se sa che esiste una connessione remota e se gli è stato spiegato di connettersi tramite quella

Se hai inserito l'immagine ancora non la vedo

[Amuk]

Se sa che esiste una connessione remota e se gli è stato spiegato di connettersi tramite quella

Se hai inserito l'immagine ancora non la vedo

@Pike il link per l'immagine è nel post precedente

http://imageshack.us/photo/my-images/535/snag0006.jpg/

[Goblo]

@Pike il link per l'immagine è nel post precedente

http://imageshack.us...5/snag0006.jpg/

Grazie Amuk

[FDAC]

Esegui la procedura descritta, rigorosamente nel suo ordine, al fine di:

● guadagnare spazio su disco

● ottimizzare le prestazioni del sistema

● mantenere il corretto funzionamento di Windows

Ottimizzazione - post rimozione malware

Il mio consiglio è quello di stampare questa procedura, perché tornerà senz'altro utile in futuro, a te ed ai tuoi conoscenti: condividila pure con loro, non ha controindicazioni di alcun genere ed andrebbe eseguita dopo aver rimosso tutte le infezione presenti nel sistema.

Queste operazioni infatti, andrebbero eseguite almeno una volta al mese (per utilizzatori di Computer assidui il tempo è ridotto a due settimane, eccetto per lo Scandisk, punto 13. della procedura).

Tieni presente che la maggior parte delle chiavi di registro corrotte e danneggiate non si possono ripristinare e riparare correttamente, e l'installazione e la disinstallazione continua dei programmi può causare crash di sistema e fastidiose schermate blu.

Una formattazione consente di ottenere dei massimi benefici, in termini di velocità, stabilità e prestazioni: questa procedura si avvicina maggiormente ai risultati ottenuti tramite una formattazione del disco fisso.

1. Rimuovi le voci di avvio non necessarie

Questa procedura è puramente facoltativa: questi sono programmi che si avviano quando accendi il computer, ma puoi eseguirli una volta caricato il sistema operativo.

Togliendo questi software dall'esecuzione automatica, l'avvio sarà più veloce ed il computer funzionerà meglio.

Avvia HiJackThis e:

● clicca sul pulsante Do a system scan only/Scan

● metti la spunta accanto ad ogni singola voce indicata sotto

● spuntate le voci, termina tutti i programmi attivi, comprese le pagine Internet

● clicca, in basso a sinistra, sul pulsante Fix checked; potrebbe comparire un'ulteriore finestra durante il fix delle voci: clicca su Sì

Queste sono le voci da fixare:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Global Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe

Nota: per lanciare HiJackThis su Windows Vista e Windows 7, clicca con il tasto destro del mouse sulla icona di HiJackThis (rappresentata da un omino vestito di rosso con una lente di ingrandimento, nota il file eseguibile in grassetto sotto) e, dal menù contestuale, scegli la voce Esegui come Amministratore: conferma la richiesta proposta

Il percorso da seguire per trovare l'eseguibile del programma è: Start/ Computer/ Programmi/ Trend Micro/ HiJackThis/ HiJackThis.exe

******************************

2. Disinstalla i programmi inutilizzati, e tutte le Toolbar

Procedura per Windows XP:

● clicca sul pulsante Start

● apri il Pannello di controllo

● clicca su Installazione applicazioni

● seleziona il programma da disinstallare, e clicca sul tasto Cambia/Rimuovi: partirà la procedura di disinstallazione

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● apri il Pannello di controllo

● clicca su Programmi, e su Programmi e funzionalità

● seleziona il programma da disinstallare, e clicca sul tasto Cambia/Disinstalla: partirà la procedura di disinstallazione

******************************

3. Disinstalla dal Pannello di controllo, in particolare, le seguenti applicazioni:

● Adobe Flash Player

● Adobe Reader

● Java (tutte le versioni installate)

Scarica ed installa, dai siti proposti, le versioni aggiornate dei programmi appena disinstallati:

● Adobe Flash Player: http://get.adobe.com/it/flashplayer

● Adobe Reader : http://get.adobe.com/it/reader

● Java: http://java.com/it/download/index.jsp

Note - riguardo alla procedura:

● non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

● alternativamente ad Abobe Reader, software pesante e soprattutto soggetto a vulnerabilità sfruttabili dai malware presenti nella rete per infettare il sistema, puoi scaricare il veloce e leggerissimo Sumatra PDF Reader, che nulla ha da invidiare al prodotto di casa Adobe: http://blog.kowalczyk.info/software/sumatrapdf/free-pdf-reader.html

******************************

4. Disattiva il Ripristino Configurazione di Sistema

Procedura per Windows XP:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Risorse del computer

● seleziona, dal menù a tendina, la voce Proprietà

● apri la scheda Ripristino configurazione di sistema

● metti la spunta alla voce Disattiva Ripristino configurazione di sistema su tutte le unità

● conferma la modifica, con Applica e OK

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● tasto destro del mouse sull'icona Computer

● seleziona, dal menù a tendina, la voce Proprietà

● clicca, nel menù a sinistra, su Protezione sistema; compare un avviso relativo al Controllo Account Utente: clicca su Continua

● deseleziona la casella di controllo visualizzata accanto al Disco Locale C:

● clicca sul pulsante OK

● conferma la modifica apportata, cliccando sul pulsante Applica e OK

******************************

5. Svuota del suo contenuto la cartella Prefetch

Procedura per Windows XP:

● clicca sul pulsante Start

● clicca su Risorse del computer

● apri il Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella Prefetch

● elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● clicca su Computer

● apri il Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella Prefetch

● elimina tutte le voci conservate al suo interno, tranne il file Layout.ini: fai attenzione però, a non eliminare la cartella

Nota - riguardo alla procedura:

● la cartella Prefetch contiene i file che il sistema operativo esegue; un'operazione di prefetch consiste nel rendere immediatamente disponibili, nella memoria cache, i file utilizzati più spesso e quelli necessari per il processo di avvio del personal computer.

Il riavvio successivo sarà un po' lento, ma quelli seguenti saranno senza dubbio più veloci

******************************

6. Svuota del suo contenuto la cartella Download

Procedura per Windows XP:

● clicca sul pulsante Start

● clicca su Risorse del computer

● apri il Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella SoftwareDistribution

● individua ed apri la cartella Download

● elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● clicca su Computer

● apri il Disco locale C:

● individua ed apri la cartella Windows

● individua ed apri la cartella SoftwareDistribution

● individua ed apri la cartella Download

● elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Nota - riguardo alla procedura:

● la cartella Download contiene i file di installazione degli aggiornamenti di Windows, che possono essere eliminati senza problemi per recuperare spazio su disco e risolvere fastidiosi problemi di aggiornamenti

******************************

7. Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe

● posiziona il tool sul Desktop

● termina tutti i programmi attivi, comprese le pagine Internet

● avvia il tool con un doppio click

● clicca, in basso a sinistra, sul pulsante Start

● scomparirà, per qualche istante, il Desktop: nulla di cui preoccuparsi

● attendi pazientemente il termine delle operazioni

● clicca, in basso a destra, sul pulsante Exit

● una volta terminate le operazioni, chiudi il programma

Nota: per eseguire correttamente TFC by OldTimer su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore: conferma la richiesta proposta

******************************

8. Scarica ed installa CCleaner: http://www.piriform.com/ccleaner/download

Nota - durante l'installazione: non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

Una volta installato ed avviato, esegui queste operazioni:

● nel menù di sinistra, clicca su Opzioni

● nella finestra successiva, clicca su Impostazioni

● spunta la voce Tipo cancellazione: Sicura (lenta) e nel menù a tendina seleziona la voce DOD 5220.22-M (3 passaggi)

● clicca su Avanzate

● togli la spunta alla voce Cancella file in Windows Temp solo se più vecchi di 24 ore e alla voce Chiedi se salvare un backup dei problemi del registro

● clicca, nel menù a sinistra, su Pulizia: nella sezione Avanzate, metti la spunta alle voci Vecchi dati Prefetch, Disinstallatori Aggiornamenti di Windows e File Log IIS

● apri, in alto, il tab Applicazioni: spunta tutte le voci presenti

● termina tutti i programmi attivi, comprese le pagine Internet

● clicca, in basso a sinistra, sul bottone Analizza, per cercare i file temporanei

● clicca, in basso a destra, sul bottone Avvia Pulizia, per avviare la pulizia dei file temporanei

● nella finestra che compare, metti la spunta alla voce Non mostrare più questo messaggio, e conferma cliccando sul pulsante OK

● terminata la pulizia, nel menù a sinistra, clicca sulla voce Registro

● clicca sul bottone Trova Problemi, per avviare la ricerca delle voci di registro corrotte e danneggiate

● clicca sul bottone Ripara selezionati... e prosegui con la riparazione: la pulizia del registro ripetila più volte, fino a quando non verranno più rilevati problemi da correggere

● una volta terminate le operazioni, chiudi il programma

******************************

9. Lancia Hijackthis e pulisci gli ADS (esclusivamente su partizioni formattate in NTFS):

● clicca sulla voce Open the Misc Tools section

● clicca su Open ADS Spy..., nel tab System tools

● in alto, togli la spunta alla voce Quick scan (Windows base folder only)

● clicca, in basso, sul pulsante Scan

● attendi pazientemente il termine della scansione

● se venissero rilevati molti ADS, clicca con il tasto destro sulla prima casellina, e scegli la voce Select all

● clicca, in basso, sul pulsante Remove selected: conferma con Sì

● una volta terminate le operazioni, chiudi il programma

Nota - riguardo al programma:

● in caso avessi un sistema operativo a 64 Bit, tralascia la procedura. Fai click qui per scoprire se il tuo sistema operativo è a 32 o 64 Bit: http://support.microsoft.com/kb/827218/it

******************************

10. Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe

● posiziona il tool sul Desktop

● chiudi tutti i programmi attivi

● avvia il tool con un doppio click

● clicca sul pulsante CleanUp!

● il programma chiede di riavviare il sistema: consenti, cliccando su Yes per due volte

Note - riguardo al programma:

● OTC by OldTimer va eseguito solamente nel caso tu abbia utilizzato in precedenza particolari programmi che richiedono una particolare procedura di disinstallazione, come ComboFix, FindAWF, GMER, RSIT

● per eseguire correttamente OTC by OldTimer su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore: conferma la richiesta proposta

******************************

11. Riabilita il Ripristino Configurazione di Sistema, seguendo la procedura inversa al punto 4

******************************

12. Scarica ed installa Defraggler: http://www.piriform.com/defraggler/download

Nota - durante l'installazione:

● non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

Una volta installato, esegui queste operazioni:

● avvia il programma con un doppio click

● seleziona con il tasto sinistro del mouse l'unità Disco Locale C:

● clicca, in basso a sinistra, sul bottone Deframmenta

● attendi pazientemente il termine delle operazioni

******************************

13. Controlla l'Hard Disk per eventuali errori

Procedura per Windows XP:

● clicca sul pulsante Start

● clicca su Esegui

● nello spazio bianco, copia ed incolla questa riga:

cmd /c chkdsk c: |find /v "percent" >> "%userprofile%\desktop\checkhd.txt"

● clicca sul pulsante OK

● attendi pazientemente il termine delle operazioni

● una finestra DOS vuota si aprirà sul Desktop, per poi chiudersi automaticamente: nulla di cui preoccuparsi

● allega il file checkhd.txt presente sul Desktop per un controllo

Procedura per Windows Vista e Windows Seven:

● clicca sul pulsante Start

● scegli la voce Tutti i programmi

● clicca su Accessori

● clicca su Esegui

● nello spazio bianco, copia ed incolla questa riga:

cmd /c chkdsk c: |find /v "percent" >> "%userprofile%\desktop\checkhd.txt"

● clicca sul pulsante OK

● attendi pazientemente il termine delle operazioni

● una finestra DOS vuota si aprirà sul Desktop, per poi chiudersi automaticamente: nulla di cui preoccuparsi

● allega il file checkhd.txt presente sul Desktop per un controllo

******************************

Note - al termine della procedura:

● riavvia il sistema

● allega un nuovo log di HijackThis

● comunica come funziona il sistema, e quali problemi riscontri attualmente

[Goblo]

Grande FDAC

In allegato i due log!

Volontariamente ho lasciato speedfan,perché con il caldo eccessivo ho la necessità di controllare costantemente la temperatura della scheda grafica.

L'unico problema che rimane ora è quello della finestra che mi compare ad ogni riavvio quando apro firefox!Per il resto sistema molto più rapido...

checkhd.txt

hijackthis2.txt