Newsgroup: it.comp.os.win.win2000
Titolo: win2000 pro 4sp

Grazie per l'attenzione.
Win2000Pro 4sp,
a) Start up molto lento
1) a volte quando parte il sistema non appare nel riquadro della finestra:
Administrator
2) spariscono icone sul desktop
3) spesso si impalla e cercando di chiudere(firefox 1.5) dice che non puo'
chiudere perchè è in corso il debug, chiudere il debuging(più o meno)
4) spesso scrive: uno script sta cercando di ...... potrebbe causare ...
chiudere? Interrompere ? Si o NO
5) se lascio il sistema sempre acceso giorno e notte(intel P 4 2700) ho
l'impressione che rallenti sempre + nella navigazione Internet ed ancor di
+ nelle funzionalità di Office2000, gestione risorse, trova file e
cartelle.
Grazie a tutti.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie a tutti.
fai una scansione con hijackthis e posta
qui il log.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 qui il log.
Roba da niente ... Grazie.
Logfile of HijackThis v1.99.0
Scan saved at 17.36.59, on 09/08/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\ZoneLabs\minilog.exe
C:\Programmi\WinAntiVirus Pro 2006\WinAV.exe
C:\WINNT\system32\wuauclt.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINNT\system32\internat.exe
D:\Programmi\Spyware Doctor\spydoctor.exe
D:\Programmi\BulletProofSoft.com\SpywareRemover\popup-watch\PopUpWatch.exe
C:\Program Files\InterMute\SpySubtract\SpySub.exe
C:\Programmi\Zone Labs\ZoneAlarm\zonealarm.exe
D:\Programmi\BulletProofSoft.com\SpywareRemover\popup-watch\DC9B0DD.DLL
C:\WINNT\system32\taskmgr.exe
C:\PROGRA~1\Alice\ALICEE~1\app\EnterNet.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
D:\HiJackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.libero.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://www.libero.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.google.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -
C:\Programmi\WinAntiVirus Pro 2006\winpgi.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpywareRemover]
C:\Programmi\SpywareRemover\SpywareRemover.exe -boot
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Programmi\WinAntiVirus Pro
2006\WinAV.exe" /min
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Programmi\Spyware
Doctor\spydoctor.exe" /Q
O4 - HKCU\..\Run: [POPUPWATCH]
D:\Programmi\BulletProofSoft.com\SpywareRemover\popup-watch\PopUpWatch.exe
/STARTUP
O4 - Global Startup: Microsoft Office.lnk = D:\Programmi\Microsoft
Office\Office\OSA9.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program
Files\InterMute\SpySubtract\SpySub.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programmi\Zone
Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: &Google Search -
res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links -
res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page -
res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages -
res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English -
res://c:\programmi\google\GoogleToolbar1.dll/cmtrans.html
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner
3.0) - 
http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -
http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4846/mcfscan.cab
O16 - DPF: {FE5B9F54-7764-4C01-89F0-4862601EE954} (DigWebHelper Class) -
http://photos.msn.com/resources/neutral/controls/DigWebX2.cab?10,0,910,0
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: TrueVector Basic Logging Client - Zone Labs Inc. -
C:\WINNT\system32\ZoneLabs\minilog.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation -
C:\WINNT\System32\nvsvc32.exe
O23 - Service: PPPoE Service - Unknown -
C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. -
C:\WINNT\system32\ZoneLabs\vsmon.exe


 /STARTUP
[Alert Malware!]: *Fix*
*Istruzioni*
Lancia di nuovo Hijackthis e seleziona con attenzione solo le caselle di
controllo a lato di ogni singola voce che ti ho indicato sopra, quindi premi
il pulsante *Fix checked*.
Lascia che HJT esegua la pulizia, se non riesce del tutto, riavvia il
computer, lancia ancora una volta HJT, seleziona le stesse caselle di
controllo o quelle rimanenti rispetto alla precedente scansione e premi di
nuovo il pulsante *Fix checked*.
Una volta terminata l'operazione di disinfezione di Hijackthis, apri
Pannello di controllo -> Opzioni internet -> Programmi -> premi il pulsante
"Ripristina impostazioni web" -> OK.
Riavvia Internet Explorer.
Start -> Esegui -> digita %temp% -> OK.
Elimina tutto il contenuto della cartella Temp.
Segui il punto 1 qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#E5C
Usa anche CCleaner, from 
http://www.ccleaner.com/
Riavvia il computer.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Riavvia il computer.
Grazie, ma tutti i programmi segnati da cancellare, sono tutti programmi
di protezione che partono quando accendo il PC, non sono registrati, ma a
volte mi avvertono di Cookies e file "malware", mi fermano i file Pop_Up
ecc., sicuro che sono da cancellare?
Poi cosa posso usare per protezione?
Grazie
PS ho la sensazione che ci siano problemi anche riguardo MSOffice 2000,
c'è un sistema per verificarne l'integrità? E' lentissimo ad aprire Word e
Excel.
C'è il modo di verificare il S.O. o ripristinarlo, come si faceva con ...
non ricordo, ma con un CD di dava il comando ...../fix e si metteva tutto
a posto, che S.O. era?


 ecc., sicuro che sono da cancellare?
[...]
Sono "falsi guaritori", programmi definiti "Rogue antispyware", insomma,
fanno finta di aiutarti ma sono essi stessi immondizia, fidaty ;-)
Fai esattamente quello che ti ho consigliato se ci tieni alla salute ed alla
sicurezza del tuo pc.
