Disco fisso non smette di lavorare...

[luisa]

Ho un nuovo PC con Vista Businnes (ASUS - Intel Corel Duo CPU - 2.2 GHz - RAM
2047 Mb - 32 bit).
Da ieri, all'avvio, l'HD continua incessantemente a lavorare (mouse con
stressante iconcina in movmento...).
Ho eliminato diversi programmi in esecuzione automatica, ma non smette !!
Il PC è nuovo (2 settimane) e ho installato solo pochi programmi, per ora.
Il venditore dice che sta aggiornando il sistema da internet, ma ha già
eseguito diversi update, velocemente e senza intoppi, segnalandoli
regolarmente.


luisa

[Franco]

Post by luisa
Ho un nuovo PC con Vista Businnes (ASUS - Intel Corel Duo CPU - 2.2 GHz - RAM
2047 Mb - 32 bit).
Da ieri, all'avvio, l'HD continua incessantemente a lavorare (mouse con
stressante iconcina in movmento...).
Ho eliminato diversi programmi in esecuzione automatica, ma non smette !!
Il PC è nuovo (2 settimane) e ho installato solo pochi programmi, per ora.
Il venditore dice che sta aggiornando il sistema da internet, ma ha già
eseguito diversi update, velocemente e senza intoppi, segnalandoli
regolarmente.

_______________

Dunque per prima cosa "indicizzazione".
Hai provato a vedere da Pannello di controllo>opzioni di indicizzazione se
l'indicizzazione è terminata o è ancora in esecuzione?
Seconda cosa "indicizzazione di Nero > Nero Scout" , verifica se hai
installaro Nero e se gira Nero Scout.
Terza cosa "antivirus" , non sta per caso girando una scansione totale
del/dei disco/hi?
Quarta cosa "Defender" vedi se windows defender non è impostato per
scansioni complete troppo ravvicinate.
Quinta ed ultima (per il momento) "deframmentazione" , verifica che non sia
in atto una deframmentazione del/dei disco/hi.
Buon lavoro e Buona Vita
HtH
Franco
________________

[luisa]

Post by Franco
Dunque per prima cosa "indicizzazione".
Hai provato a vedere da Pannello di controllo>opzioni di indicizzazione se
l'indicizzazione è terminata o è ancora in esecuzione?

1.INDICIZZAZIONE: non è in esecuzione. Completata (analizzato 4579 elementi)

Post by Franco
Seconda cosa "indicizzazione di Nero > Nero Scout" , verifica se hai
installaro Nero e se gira Nero Scout.

2. NERO SCOUT: non ce l'ho. Ho preinstallato NERO START SMART ESSENTIALS

Post by Franco
Terza cosa "antivirus" , non sta per caso girando una scansione totale
del/dei disco/hi?

3.: NON STA ESEGUENDO UNA SCANSIONE TOTALE. Ho NOD 32, con il quale finora
mi sono trovata bene. Ho disinstallato Norton, che mi avevano precaricato.

Post by Franco
Quarta cosa "Defender" vedi se windows defender non è impostato per
scansioni complete troppo ravvicinate.

4. DEFENDER è impostato per una scansione giornaliera, ore 13

Post by Franco
Quinta ed ultima (per il momento) "deframmentazione" , verifica che non sia
in atto una deframmentazione del/dei disco/hi.

5. DEFRAMMENTAZIONE: non sta deframmentando. L'ha eseguita ieri (programmata
ogni mercoledì, ore 13)

....E' TUTTORA IN AZIONE!!

[Franco]

Post by luisa

Post by Franco
Dunque per prima cosa "indicizzazione".
Hai provato a vedere da Pannello di controllo>opzioni di indicizzazione se
l'indicizzazione è terminata o è ancora in esecuzione?

1.INDICIZZAZIONE: non è in esecuzione. Completata (analizzato 4579 elementi)

Post by Franco
Seconda cosa "indicizzazione di Nero > Nero Scout" , verifica se hai
installaro Nero e se gira Nero Scout.

2. NERO SCOUT: non ce l'ho. Ho preinstallato NERO START SMART ESSENTIALS

Post by Franco
Terza cosa "antivirus" , non sta per caso girando una scansione totale
del/dei disco/hi?

3.: NON STA ESEGUENDO UNA SCANSIONE TOTALE. Ho NOD 32, con il quale finora
mi sono trovata bene. Ho disinstallato Norton, che mi avevano precaricato.

Post by Franco
Quarta cosa "Defender" vedi se windows defender non è impostato per
scansioni complete troppo ravvicinate.

4. DEFENDER è impostato per una scansione giornaliera, ore 13

Post by Franco
Quinta ed ultima (per il momento) "deframmentazione" , verifica che non sia
in atto una deframmentazione del/dei disco/hi.

5. DEFRAMMENTAZIONE: non sta deframmentando. L'ha eseguita ieri (programmata
ogni mercoledì, ore 13)
....E' TUTTORA IN AZIONE!!

_____________________
Bene! Cioè wow!
Allora , quantità di Ram installata?
Impostazione della memoria virtuale? (tasto windows+pausa/interr quindi
impostazioni avanzate , prima voce controlla come è impostata la memoria
virtuale , io consiglio sempre di impostare la memoria virtuale dopo aver
frammentato il disco quindi dare un valore pari a una volta e mezza o anche
due della Ram , se possibile naturalmente impostarla su un disco diverso da
C , se lo sia ha).
Backup del PC o Backup dei File , da pannello di controllo > centro backup e
ripristino , verificare se non è in atto un backup dei file o dell'intero
PC.
Ripristino di sistema , fare una pulizia del disco C (cliccare destro sul
disco > proprietà> pulizia e scegliere anche nelle Opzioni di cancellare le
copie shadows e lasciare solo l'ultimo punto di ripristino).
Buona Continuazione.
Attendo Post
Franco
______________________

[luisa]

..........................................................
......................... Attendo Post
Franco

prima di proseguire con le tue indicazioni (queste le trovo un pò più
complicate e mi ci vorrà un pò) ti segnalo che, verificando con CTRL/ALT/CANC
che cosa sta facendo, ho visto che l'attività più consistente è
svchost.exe SYSTEM 56.284 Kb Processo Host per sefcizi Windows
non so se può essere utile....

[Franco]

Post by luisa

..........................................................
......................... Attendo Post
Franco

prima di proseguire con le tue indicazioni (queste le trovo un pò più
complicate e mi ci vorrà un pò) ti segnalo che, verificando con CTRL/ALT/CANC
che cosa sta facendo, ho visto che l'attività più consistente è
svchost.exe SYSTEM 56.284 Kb Processo Host per sefcizi Windows
non so se può essere utile....

__________
Certo che utile!
Significa che sta girando un servizio di Vista.
E' quello che cerchiamo di individuare per dargli una calmata....::)) o
almeno un respiro...
Al lavoro..
Ciao
Franco
__________

[luisa]

Post by Franco
Bene! Cioè wow!
Allora , quantità di Ram installata?
Impostazione della memoria virtuale? (tasto windows+pausa/interr quindi
impostazioni avanzate , prima voce controlla come è impostata la memoria
virtuale , io consiglio sempre di impostare la memoria virtuale dopo aver
frammentato il disco quindi dare un valore pari a una volta e mezza o anche
due della Ram , se possibile naturalmente impostarla su un disco diverso da
C , se lo sia ha).

??MI TROVO IN DIFFICOLTA': se ho trovato la scheda giusta...Memoria virtuale
- dimensione totale file di paging per tutte le unità: 2346 Mb. NON TI SEGUO
RIGUARDO A QUESTO ARGOMENTO, MA POSSO FARMI AIUTARE EVENTUALMENTE.

Post by Franco
Backup del PC o Backup dei File , da pannello di controllo > centro backup e
ripristino , verificare se non è in atto un backup dei file o dell'intero
PC.

HO APERTO IL CENTRO RIPRISTINO:mi sembra che non sia in atto un backup. Il
punto di ripristino più recente risale a stamattina (e sta "lavorando"
comunque dalle 8.00, senza sosta!!)

Post by Franco
Ripristino di sistema , fare una pulizia del disco C (cliccare destro sul
disco > proprietà> pulizia e scegliere anche nelle Opzioni di cancellare le
copie shadows e lasciare solo l'ultimo punto di ripristino).

FATTA PUIZIA

.....STA LAVORANDO SENZA SOSTA!!! .....
spero che tu mi dia qualche altra indicazione, utile per fermarlo!!
Ciao
Luisa

[Franco]

Post by luisa
??MI TROVO IN DIFFICOLTA': se ho trovato la scheda giusta...Memoria virtuale
- dimensione totale file di paging per tutte le unità: 2346 Mb. NON TI SEGUO
RIGUARDO A QUESTO ARGOMENTO, MA POSSO FARMI AIUTARE EVENTUALMENTE.

______
Si , è la scheda giusta.
Hai un file di paging adeguato, ma quanto è la Ram installata?
La vedi appunto da pannello di controllo>sistema.
Che stia frullando il disco da stamattina ha dell'incredibile.
Prova ancora a vedere bene su "monitoraggio risorse" cosa accede al disco.
Hai un disco solo?
Dammi un pò di dati sul tuo PC.
Hai molti mp3?
Video?
Così mi faccio un quadro.
Ciao
Franco
______

[Franco]

Post by Franco

Post by luisa
??MI TROVO IN DIFFICOLTA': se ho trovato la scheda giusta...Memoria virtuale
- dimensione totale file di paging per tutte le unità: 2346 Mb. NON TI SEGUO
RIGUARDO A QUESTO ARGOMENTO, MA POSSO FARMI AIUTARE EVENTUALMENTE.

______
Si , è la scheda giusta.
Hai un file di paging adeguato, ma quanto è la Ram installata?
La vedi appunto da pannello di controllo>sistema.
Che stia frullando il disco da stamattina ha dell'incredibile.
Prova ancora a vedere bene su "monitoraggio risorse" cosa accede al disco.
Hai un disco solo?
Dammi un pò di dati sul tuo PC.
Hai molti mp3?
Video?
Così mi faccio un quadro.
Ciao
Franco
______

Altra cosa:
potresti postare una schermata del tuo msconfig>avvio?
Se ce la fai avrò un'idea di cosa parte.

[luisa]

Post by Franco
potresti postare una schermata del tuo msconfig>avvio?
Se ce la fai avrò un'idea di cosa parte.

Te l'ho spedita all'indirizzo mail che compare nei tuoi messaggi:
***@alice.it

Luisa

[Franco]

Post by Franco
potresti postare una schermata del tuo msconfig>avvio?
Se ce la fai avrò un'idea di cosa parte.

Luisa

_________
Ok la attendo...

[luisa]

Post by Franco
Si , è la scheda giusta.
Hai un file di paging adeguato, ma quanto è la Ram installata?
La vedi appunto da pannello di controllo>sistema.

LA RAM E' 2047 MB

Post by Franco
Che stia frullando il disco da stamattina ha dell'incredibile.

....SI'. Non è comunque rumoroso, anche se la cosa non mi consola...e non mi
sembra che sia molto rallentato nel fare altre cose.

Post by Franco
Prova ancora a vedere bene su "monitoraggio risorse" cosa accede al disco.

TRASCRIVO QUELLO CHE LEGGO:
CPU: varia da 1% a 51%, in sequenza - 99% della frequenza massiama
Disco: varia da 0 kb/sec a 756 KB/sec - Tempo di attività massimo varia da
0% a 11%
Rete: 0 kbps 0% utilizzo della rete
Memoria: 0 errori hardware/sec - 44% di memoria fisica utilizzata

Post by Franco
Hai un disco solo?

HO UN DISCO VISTA OS (C:), 79,9 GB disponibili su 116 GB , E UN DISCO DATA
(D:), 109 GB disponibili su 109 GB

Post by Franco
Dammi un pò di dati sul tuo PC.
Hai molti mp3?

AVRO' circa 3000 mp3
Ho installato iTunes, ma adesso ho visto che tutti gli Mp3 non sono nella
catella iTunes Music, ma in nella cartella predefinita "Musica" in
"Documenti"....normalmente con l'installazione di iTunes dovrebbe trasferire
tutti gli mp3 nella sua cartella....ma credo che questo non riguardi il mio
problema...

Post by Franco
Video?

NO

Post by Franco
Così mi faccio un quadro.

...SPERO DI SI'

Ciao
Luisa

[Franco]

Post by luisa

Post by Franco
Si , è la scheda giusta.
Hai un file di paging adeguato, ma quanto è la Ram installata?
La vedi appunto da pannello di controllo>sistema.

LA RAM E' 2047 MB

Post by Franco
Che stia frullando il disco da stamattina ha dell'incredibile.

....SI'. Non è comunque rumoroso, anche se la cosa non mi consola...e non mi
sembra che sia molto rallentato nel fare altre cose.

Post by Franco
Prova ancora a vedere bene su "monitoraggio risorse" cosa accede al disco.

CPU: varia da 1% a 51%, in sequenza - 99% della frequenza massiama
Disco: varia da 0 kb/sec a 756 KB/sec - Tempo di attività massimo varia da
0% a 11%
Rete: 0 kbps 0% utilizzo della rete
Memoria: 0 errori hardware/sec - 44% di memoria fisica utilizzata

Post by Franco
Hai un disco solo?

HO UN DISCO VISTA OS (C:), 79,9 GB disponibili su 116 GB , E UN DISCO DATA
(D:), 109 GB disponibili su 109 GB

Post by Franco
Dammi un pò di dati sul tuo PC.
Hai molti mp3?

AVRO' circa 3000 mp3
Ho installato iTunes, ma adesso ho visto che tutti gli Mp3 non sono nella
catella iTunes Music, ma in nella cartella predefinita "Musica" in
"Documenti"....normalmente con l'installazione di iTunes dovrebbe trasferire
tutti gli mp3 nella sua cartella....ma credo che questo non riguardi il mio
problema...

_____________
Luisa...
Allora 3000 mp3 sono 3000 files...!!:::::))))
Quindi Windows Media Player (e anche iTunes) stanno catalogando 3000
mp3...per il loro catalogo multimediale...
Bel lavoretto....utile.
Certo che occorre Tempo.
Ne occorre un sacco!
Poi , se ascolti il mio consiglio dovresti spostare il paging sul disco DATA
(dopo averlo deframmentato) in modo che l'accesso al paging risulti
indipendente dal disco C.
Se vuoi ti posto il procedimento passo passo.
I Tempi che hai postato sono ragionevoli e il sistema sta gestendo il tutto
in modo equilibrato.
Quindi , oltre al fatto di spostare il paging su DATA (estremamente utile) ,
ora il mio consiglio è lasciare che gli Mp3 vengano catalogati.
Non hai però postato l'elenco di msconfig>avvio.
Anche quello è utile.
Posta.
Ciao
Franco
_____________

Post by luisa

Post by Franco
Video?

NO

Post by Franco
Così mi faccio un quadro.

...SPERO DI SI'
Ciao
Luisa

[luisa]

"Franco" wrote:

Luisa...
Allora 3000 mp3 sono 3000 files...!!:::::))))
Quindi Windows Media Player (e anche iTunes) stanno catalogando 3000
mp3...per il loro catalogo multimediale...
Bel lavoretto....utile.
Certo che occorre Tempo.
Ne occorre un sacco!

CREDI SIA QUESTO? MA iTunes L'HO INSTALLATO GIORNI FA E SOLO DA IERI
POMERIGGIO HA COMINCIATO A FARE QUESTO SCHERZETTO. DEVO FORSE ELIMINARE
WINDOWS MEDIA PLAYER, CHE COMUNQUE NON USO, E TRASFERIRE TUTTI I FILE NELLA
CARTELLA iTUNES? BOH!!

Poi , se ascolti il mio consiglio dovresti spostare il paging sul disco DATA
(dopo averlo deframmentato) in modo che l'accesso al paging risulti
indipendente dal disco C.
Se vuoi ti posto il procedimento passo passo.
I Tempi che hai postato sono ragionevoli e il sistema sta gestendo il tutto
in modo equilibrato.
Quindi , oltre al fatto di spostare il paging su DATA (estremamente utile) ,
ora il mio consiglio è lasciare che gli Mp3 vengano catalogati.

SI', E MEGLIO SE MI MANDI IL PROCEDIMENTO PASSO PASSO!!

Non hai però postato l'elenco di msconfig>avvio.
Anche quello è utile.
Posta.

TE L'HO SPEDITO ALL'INDIRIZZO ***@alice.it. Ho fatto uno Stamp del
video e ti ho mandato due JPG.
Se così non va bene, dovrò ricopiare qui i dati a mano...

Ciao e grazie
Luisa

[Franco]

Post by Franco
Luisa...
Allora 3000 mp3 sono 3000 files...!!:::::))))
Quindi Windows Media Player (e anche iTunes) stanno catalogando 3000
mp3...per il loro catalogo multimediale...
Bel lavoretto....utile.
Certo che occorre Tempo.
Ne occorre un sacco!
CREDI SIA QUESTO? MA iTunes L'HO INSTALLATO GIORNI FA E SOLO DA IERI
POMERIGGIO HA COMINCIATO A FARE QUESTO SCHERZETTO. DEVO FORSE ELIMINARE
WINDOWS MEDIA PLAYER, CHE COMUNQUE NON USO, E TRASFERIRE TUTTI I FILE NELLA
CARTELLA iTUNES? BOH!!
Poi , se ascolti il mio consiglio dovresti spostare il paging sul disco DATA
(dopo averlo deframmentato) in modo che l'accesso al paging risulti
indipendente dal disco C.
Se vuoi ti posto il procedimento passo passo.
I Tempi che hai postato sono ragionevoli e il sistema sta gestendo il tutto
in modo equilibrato.
Quindi , oltre al fatto di spostare il paging su DATA (estremamente utile) ,
ora il mio consiglio è lasciare che gli Mp3 vengano catalogati.
SI', E MEGLIO SE MI MANDI IL PROCEDIMENTO PASSO PASSO!!
Non hai però postato l'elenco di msconfig>avvio.
Anche quello è utile.
Posta.
video e ti ho mandato due JPG.
Se così non va bene, dovrò ricopiare qui i dati a mano...
Ciao e grazie
Luisa

_________________________
Luisa, per il momento non fare nulla e attendi le istruzioni che ti ho
postato.
Una cosa alla volta.
Lentamente e con metodo.
Franco
_________________________

[Franco]

______
Dunque:

Ho visto le schermate:

Il file mswins.exe è il WORM_IRCBOT.DN che è un backdoor/malware.
Devi andare SUBITO su gestione attività>processi e terminare immediatamente
mswins.exe (tutti).
Guarda qui :
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_IRCBOT.DN&VSect=Sn
Poi scarica SpyBot Search & Destroy da qui :
http://www.safer-networking.org/it/index.html
Installalo a fallo girare. URGENTE.
Quindi elimina tutto quello che trova e che ti dice di eliminare.
Fai subito queste cose poi posta ancora che andremo avanti.
HtH
Ciao
...respira
Franco
______

[luisa]

Post by Franco
______
Il file mswins.exe è il WORM_IRCBOT.DN che è un backdoor/malware.
Devi andare SUBITO su gestione attività>processi e terminare immediatamente
mswins.exe (tutti).
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_IRCBOT.DN&VSect=Sn
http://www.safer-networking.org/it/index.html
Installalo a fallo girare. URGENTE.
Quindi elimina tutto quello che trova e che ti dice di eliminare.
Fai subito queste cose poi posta ancora che andremo avanti.
HtH
Ciao
....respira
Franco

FATTO!!
Ha trovato 18 elementi, che ho eliminato.
Adesso provo a chiudere e riaccendere il PC?.....CHE STA CONTINUANDO A
LAVORARE....

[Franco]

Post by luisa

Post by Franco
______
Il file mswins.exe è il WORM_IRCBOT.DN che è un backdoor/malware.
Devi andare SUBITO su gestione attività>processi e terminare
immediatamente
mswins.exe (tutti).
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_IRCBOT.DN&VSect=Sn
http://www.safer-networking.org/it/index.html
Installalo a fallo girare. URGENTE.
Quindi elimina tutto quello che trova e che ti dice di eliminare.
Fai subito queste cose poi posta ancora che andremo avanti.
HtH
Ciao
....respira
Franco

FATTO!!
Ha trovato 18 elementi, che ho eliminato.
Adesso provo a chiudere e riaccendere il PC?.....CHE STA CONTINUANDO A
LAVORARE....

____________
Sei stata bravissima!
Non demordere.
Solo chi persevera arriva sulla vetta della montagna.
Il lavoro non è certamente finito.
Posta non appena hai riavviato.
Ciao
Franco
____________

[luisa]

Post by Franco
Posta non appena hai riavviato.
Ciao
Franco

Ho riavviato: continua a macinare!! Ho ricontrollato in Gestione Attivita'
ed era ricomparso mswin.exe. L'ho terminato nuovamente: ce n'è sempre solo
uno visibile.
Ho riavviato di nuovo: niente!
Rifaccio lo scan....

Luisa

[Franco]

Post by luisa

Post by Franco
Posta non appena hai riavviato.
Ciao
Franco

Ho riavviato: continua a macinare!! Ho ricontrollato in Gestione Attivita'
ed era ricomparso mswin.exe. L'ho terminato nuovamente: ce n'è sempre solo
uno visibile.
Ho riavviato di nuovo: niente!
Rifaccio lo scan....
Luisa

______________
Luisa.
Ci vuole molta pazienza.
Prima di tutto devi a questo punto far partire una scansione completa anche
con l'antivirus.
E cancellare tutto quello che trova.
Questo worm è duro da rimuovere.
Successivamente dovrai eliminarlo anche dal punto di ripristino ma lo farai
dopo.
Scarica e fai girare anche questo:
http://www.emco.is/malwaredestroyer/features.html
E' veloce. Cancella tutto quello che trova.
A dopo.
Ciao
Franco
_____________

[luisa]

AD OGNI RIAVVIO RICOMPARE mswins.exe!!
Lo posso cancellare dalla cartella Computer/VistaOS/Windows/Sistem32 ??

Luisa

[Franco]

Post by luisa
AD OGNI RIAVVIO RICOMPARE mswins.exe!!
Lo posso cancellare dalla cartella Computer/VistaOS/Windows/Sistem32 ??
Luisa

___________
Elimina con urgenza queste chiavi di registro:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINDOWS SYSTEM" = "%System%\mswins.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"WINDOWS SYSTEM" = "%System%\mswins.exe"

Modifica il valore di questa chiave:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
Start = "dword:00000004"

con questo valore:

Start = "dword:00000002"

Riavvia di nuovo, fai ancora scansione con SpyBot e Malwaredestroyer

ciao

Franco

__________

[luisa]

Franco wrote:___________
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINDOWS SYSTEM" = "%System%\mswins.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"WINDOWS SYSTEM" = "%System%\mswins.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
Start = "dword:00000004"
Start = "dword:00000002"
Riavvia di nuovo, fai ancora scansione con SpyBot e Malwaredestroyer
ciao
Franco

CARO FRANCO, NON SO DOVE TROVARE QUESTE CHIAVI: IL PROBLEMA DIVENTA
COMPLESSO PER ME....COME POSSO FARE?

[Franco]

Post by luisa

Franco wrote:___________
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINDOWS SYSTEM" = "%System%\mswins.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"WINDOWS SYSTEM" = "%System%\mswins.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
Start = "dword:00000004"
Start = "dword:00000002"
Riavvia di nuovo, fai ancora scansione con SpyBot e Malwaredestroyer
ciao
Franco

CARO FRANCO, NON SO DOVE TROVARE QUESTE CHIAVI: IL PROBLEMA DIVENTA
COMPLESSO PER ME....COME POSSO FARE?

_______
Ok Luisa, passiamo al colloquio diretto via mail.
Ciao.
Franco
_______

[Vincenzo Di Russo [MVP]]

luisa wrote:

[...]

Post by luisa
NON SO DOVE TROVARE QUESTE CHIAVI: IL PROBLEMA DIVENTA
COMPLESSO PER ME....COME POSSO FARE?

Leggi e segui _attentamente_ questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.

[luisa]

Elimina con urgenza queste chiavi di registro:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINDOWS SYSTEM" = "%System%\mswins.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"WINDOWS SYSTEM" = "%System%\mswins.exe"

Modifica il valore di questa chiave:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
Start = "dword:00000004"

con questo valore:

Start = "dword:00000002"

Riavvia di nuovo, fai ancora scansione con SpyBot e Malwaredestroyer

ciao

Franco

RIPORTO QUI LA CRONISTORIA: PUO' ESSERE UTILE AD ALTRI.
HO ESEGUITO TUTTI I PASSAGGI DA TE INDICATI, SCARICATO I DUE PROGRAMMI DI
PULIZIA (CCLEANER + EMCO MALEARE DESTROYER ) ED ESEGUITO PIU' SCAN,
ELIMINANDO TUTTO (anche con win defender).
MSWINS.EXE SEMBRA SPARITO DAL PC.
COMUNQUE L'HD CONTINUA A LAVORARE FISSO....
PUO' ESSERE ALTRO?
POSSO INVIARTI VIA MAIL IMMAGINI PU' COMPLETE DI QUELLO CHE STA ELEBORANDO?
(P.S.: lo stesso virus l'ho trovato nel PC (XP) vecchio che tuttora uso,
collegato con router a internet. Ho eliminato tutto anche da lì, con lo
strsso procedimento. Nel vecchio PC ho sempre usato regolarmente, oltre a
defender e nod32, anche AD AWARE SE, che giornalmente mi trova schifezze da
eliminare....)

Post by Vincenzo Di Russo [MVP]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
.... e procedi con *tutti* i passi indicati.
--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer & Security since 2003
My home: http://mvp.support.microsoft.com/
My Blog: http://blogs.dotnethell.it/vincent/

DEVO COMUNQUE SECONDO VOI FARE ALTRE PULIZIE (vedi consigli Vincenzo)?

Grazie e aspetto consigli per l'HARD DISCK IPERATTIVO!!

[Franco]

Post by Franco
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINDOWS SYSTEM" = "%System%\mswins.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"WINDOWS SYSTEM" = "%System%\mswins.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
Start = "dword:00000004"
Start = "dword:00000002"
Riavvia di nuovo, fai ancora scansione con SpyBot e Malwaredestroyer
ciao
Franco
RIPORTO QUI LA CRONISTORIA: PUO' ESSERE UTILE AD ALTRI.
HO ESEGUITO TUTTI I PASSAGGI DA TE INDICATI, SCARICATO I DUE PROGRAMMI DI
PULIZIA (CCLEANER + EMCO MALEARE DESTROYER ) ED ESEGUITO PIU' SCAN,
ELIMINANDO TUTTO (anche con win defender).
MSWINS.EXE SEMBRA SPARITO DAL PC.
COMUNQUE L'HD CONTINUA A LAVORARE FISSO....
PUO' ESSERE ALTRO?
POSSO INVIARTI VIA MAIL IMMAGINI PU' COMPLETE DI QUELLO CHE STA ELEBORANDO?
(P.S.: lo stesso virus l'ho trovato nel PC (XP) vecchio che tuttora uso,
collegato con router a internet. Ho eliminato tutto anche da lì, con lo
strsso procedimento. Nel vecchio PC ho sempre usato regolarmente, oltre a
defender e nod32, anche AD AWARE SE, che giornalmente mi trova schifezze da
eliminare....)

Post by Vincenzo Di Russo [MVP]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
.... e procedi con *tutti* i passi indicati.
--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer & Security since 2003
My home: http://mvp.support.microsoft.com/
My Blog: http://blogs.dotnethell.it/vincent/

DEVO COMUNQUE SECONDO VOI FARE ALTRE PULIZIE (vedi consigli Vincenzo)?
Grazie e aspetto consigli per l'HARD DISCK IPERATTIVO!!

___________
Hai fatto un buon lavoro.
Naturalmente , se hai tempo , segui le istruzioni di Vincenzo (in parte è
già stato fatto) specialmente la parte che riguarda il file Host s.
Male non fa mai.
Per l'hard disk iperattivo io aspetterei ancora un po per vedere se ,
terminata la catalogazione dei 3000 e passa mp3, tutto torna normale.
Se vuoi postami le immagini dell'attività le esaminerò volentieri.
Buona Vita
Franco
___________

[Vincenzo Di Russo [MVP]]

Franco wrote:

[...]

http://wiki.news.nic.it/QuotarBene
Thank you.

[Vincenzo Di Russo [MVP]]

luisa wrote:

[...]

Post by luisa
DEVO COMUNQUE SECONDO VOI FARE ALTRE PULIZIE (vedi consigli Vincenzo)?

[...]

Segui alla lettera gli editoriali, se ne vuoi uscire.

Per cortesia non scrivere tutto in maiuscolo, in Usenet equivale ad urlare.
Infine cerca di quotare come si deve, perchè si fa fatica a leggerti
(http://wiki.news.nic.it/QuotarBene).
Grazie.

[luisa]

Post by Vincenzo Di Russo [MVP]
Per cortesia non scrivere tutto in maiuscolo, in Usenet equivale ad urlare.
Infine cerca di quotare come si deve, perchè si fa fatica a leggerti
(http://wiki.news.nic.it/QuotarBene).
Grazie.

ok! scusate.
Però ritengo che, essendo voi tecnici che lavorano per microsoft, potete
senz'altro comprendere che gli utenti "normali" alle prese con un PC fanno un
pò di fatica a destreggiarsi in certe situazioni....che la casa produttrice
dovrebbe forse risolvere a monte!
Quindi apprezzo immensamente il vostro contributo, ma voi dovreste anche
apprezzare lo sforzo che ogni giorno milioni di possessori di Pc fanno per
venire a capo di situazioni difficilmente gestibili, e che comportano una
notevole perdita di tempo...e un pizzico di stress!!

Buon lavoro a tutti!
Luisa

[Franco]

Post by luisa

Post by Vincenzo Di Russo [MVP]
Per cortesia non scrivere tutto in maiuscolo, in Usenet equivale ad urlare.
Infine cerca di quotare come si deve, perchè si fa fatica a leggerti
(http://wiki.news.nic.it/QuotarBene).
Grazie.

ok! scusate.
Però ritengo che, essendo voi tecnici che lavorano per microsoft, potete
senz'altro comprendere che gli utenti "normali" alle prese con un PC fanno un
pò di fatica a destreggiarsi in certe situazioni....che la casa produttrice
dovrebbe forse risolvere a monte!
Quindi apprezzo immensamente il vostro contributo, ma voi dovreste anche
apprezzare lo sforzo che ogni giorno milioni di possessori di Pc fanno per
venire a capo di situazioni difficilmente gestibili, e che comportano una
notevole perdita di tempo...e un pizzico di stress!!
Buon lavoro a tutti!
Luisa

________________
Wow! Luisa.....ma senza un pò di stress che Vita sarebbe?
...respira..
Ciao
Franco
________________

[Vincenzo Di Russo [MVP]]

Franco wrote:

[...]

Post by Franco
Ciao
Franco

Again...
http://wiki.news.nic.it/QuotarBene
Thank you.

[VeroToad [MVP]]

Post by luisa
Però ritengo che, essendo voi tecnici che lavorano per microsoft,

Permettimi di puntualizzare.
Tranne rarissime (e ti assicuro rarissime) eccezioni, qui nessuno
lavora per Microsoft, specialmente gli MVP.
Rif:
http://mvp.support.microsoft.com/gp/mvpfaqs


[cut]

Post by luisa
Buon lavoro a tutti!

Ciao!

[Vincenzo Di Russo [MVP]]

Post by luisa

Post by Vincenzo Di Russo [MVP]
Per cortesia non scrivere tutto in maiuscolo, in Usenet equivale ad
urlare. Infine cerca di quotare come si deve

[...]

Post by luisa
ok! scusate.

No problem.

Post by luisa
Però ritengo che, essendo voi tecnici che lavorano per microsoft, potete
senz'altro comprendere che gli utenti "normali" alle prese con un PC
fanno un pò di fatica a destreggiarsi in certe situazioni....

[...]

Gli MVP non lavorano per Microsoft (leggi la risposta di VeroToad).
Quotare bene e scrivere in modo comprensibile ci aiuta... ad aiutarvi
meglio.
Ciao e grazie ;-)

[luisa]

Post by Vincenzo Di Russo [MVP]
Gli MVP non lavorano per Microsoft (leggi la risposta di VeroToad).
Quotare bene e scrivere in modo comprensibile ci aiuta... ad aiutarvi
meglio.
Ciao e grazie ;-)

Ho letto e compreso...
Grazie a voi
Luisa

[luisa]

Post by Vincenzo Di Russo [MVP]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
.... e procedi con *tutti* i passi indicati.

All'interno dell'editoriale rimandi alla lettura di un Blog Post (
"......Segui i punti 1, 2 e 3 del seguente Blog Post: Troubleshooting Windows
Internet Explorer 7....")
non si apre...
è indispensabile o posso andare avanti?

grazie
Luisa

[Vincenzo Di Russo [MVP]]

[...]

Post by luisa
All'interno dell'editoriale rimandi alla lettura di un Blog Post (
"......Segui i punti 1, 2 e 3 del seguente Blog Post: Troubleshooting
Windows Internet Explorer 7....")

Si.

Post by luisa
non si apre...

Non si apre in che senso? Che messaggio d'errore ottieni?

Post by luisa
è indispensabile o posso andare avanti?

E' importante ma puoi andare avanti.

Post by luisa
grazie
Luisa

Prego.

[luisa]

Ho risolto: mi hanno trovato un altro virus in azione (BTCPATCHER.exe). E'
stato eliminato usando il programma HijackThis.zip e l' HD ha smesso di
lavorare.

Grazie a tutti!
luisa

[Vincenzo Di Russo [MVP]]

Post by luisa
Ho risolto: mi hanno trovato un altro virus in azione (BTCPATCHER.exe). E'
stato eliminato usando il programma HijackThis.zip e l' HD ha smesso di
lavorare.

Bene.

Post by luisa
Grazie a tutti!

YW.

Post by luisa
luisa

[E. S.]

provate disattivando RICERCA DI WINDOWS
è il primo servizio che disattivo appena installato vista, e l'HDD non
gratta piu :)

[.Bat]

[CUT]

Se puo' esserti di aiuto guarda il post in questo Ng. ERRORE VISTA.
Jonata ha risolto togliendo il processo SVCHOST.exe, dall'avvio.

Ciao
.Bat