ogni tanto quando sono connesso in internet, il sistema rallenta.
allora chiamo task manager e trovo uno o più di processi dal titolo win***.exe, dove al posto degli asterischi chi sono una serie di caratteri, di cui l'ultimo è tipo ° o ¥ o altri strani. io uccido i processi, cerco i file con win*.* ed escono fuori nei punti più strani del disco. li cancello e torna tutto ok. Poi ogni tanto quando mi ricollego, il sistema rallenta, ecc. e ricomincia...
nel registro degli eventi ci sono cose del genere:
"sezione PROTEZIONE"
È stato apportato un cambiamento all'elenco eccezioni applicazioni di Windows Firewall.
Origine criterio: Criterio locale
Profilo cambiato: Standard
Tipo cambiamento: Aggiungi
Nuove impostazioni:
Nome: ipsec
Percorso: C:\DOCUME~1\mario\IMPOST~1\Temp\winvcwtg¥.exe
Stato: Abilitato
Ambito: Tutte le subnet
Impostazioni precedenti:
Nome: -
Percorso: -
Stato: -
Ambito: -
Per ulteriori informazioni, consultare ecc.
uso Spybot, ho immunizzato tutto ma non trova niente, Spamihlator per la posta, ccleaner che pulisce tutto all'avvio, uso HiJack ma non trova niente di strano, vedi log:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Spamihilator\spamihilator.exe
C:\WINDOWS\system32\atievxx.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\HiJack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programmi\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Programmi\CCleaner\ccleaner.exe" /AUTO
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{71FB49A7-EC9F-4F17-9F23-9BB88C558AEF}: NameServer = 85.37.17.46 85.38.28.84
inoltre ogni tanto mi capita, sempre durante connessione internet, un errore che mi pianta la connessione internet, del tipo REGSVR32 o cose del genere, per il quale, ho scaricato più patch da microsoft, ma credo che potrebbe essere un problema HW della memoria (il mio notebook lo uso da 6 anni)..
come posso fare ? qualcuno sa come aiutarmi o di che si tratta ?
grazie
Registrazione
