ERrore svchost allo startup (win xp sp3)

pegifr

Bannato a Vita
491
84
Hai ragione non ti ho detto che mi serviva sapere solo di quelle due voci, :P

Comunque adesso riavvia ed esegui HJT col router collegato. Controlla la presenza delle 017.
 

Sir Jack

Utente Attivo
229
9
Ho fatto il log dopo aver fatto /flushdns, scollegato il router ecc. Ho fatto tutto quello che mi hai detto, mi sembrava opportuno farti avere un ulteriore log.
No, non ho trovato le voci 017 nè prima nè dopo il riavvio, è un buon segno?

Le voci 017 sono scomparse. Ne vedo una 03 inerente la toolbar di Yahoo,
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
Grave?
 

pegifr

Bannato a Vita
491
84
Ok, se col router collegato, eseguendo HJT, le voci 017 non ritornano vuol dire che non è stato infettato il router, ed è una cosa buona.

Quella 03 puoi fixarla, è un residuo della disinstallazione della toolbar di yahoo, prima mi è sfuggita.

Mi dicevi che avevi problemi nella configurazione di una rete domestica, è ancora così?
 

Sir Jack

Utente Attivo
229
9
No, ora ci ho riprovato ed è tutto ok. Non sapevo che il DNSchanger influenzasse anche questo!
Sei stato gentilissimo!
 
Ultima modifica da un moderatore:

pegifr

Bannato a Vita
491
84
Di niente, figurati. :)
Non mi ha convinto l’atteggiamento di Avira. Ti consiglierei di disinstallarlo da Installazioni applicazioni in Pannello di controllo e reinstallarlo. Scaricalo da questo indirizzo e poi configuralo seguendo questa guida.

Poi:
Start -> Esegui -> digita msconfig e dai invio.
Portati nella scheda Avvio e togli tutte le spunte ai vari programmi tranne che ad Avira.
Portati nella scheda Servizi, metti la spunta a nascondi tutti i servizi MS e lasciala solo ad Avira e a quei servizi realmente utili.

Dovresti scaricare Internet Explorer 8 anche se non è il browser predefinito, hai IE 7.
Disinstalla Ad-Aware, meglio Malwarebytes' Anti-Malware o SUPEAntiSpyware.

Per eliminare i vari Tools scaricati (Combofix):
Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca si.

Scarica CCleaner:
http://www.piriform.com/ccleaner
In fase di installazione togli la spunta a Google Chrome
Vai in Opzioni > Avanzate
Togli la spunta a cancella file in windows temp solo se più vecchi di 24 ore
Fai pulizia e ripara il registro (fai sempre il backup prima di eseguire questa operazione)

Scarica Wise Registry Cleaner Free per riparare il registro.
http://www.wisecleaner.com/download.html
In fase di installazione togli la spunta al componente aggiuntivo Ask toolbar
Togli la spunta ad I agree to receive the e-mail newsletter
Alla fine togli la spunta da Download Wise Disk Cleaner now

Appena possibile pianifica uno Scandisk ed effettua una Deframmentazione.

Se non hai altri problemi, direi che possiamo chiudere.
:birra:
 
  • Mi piace
Reazioni: Sir Jack

pegifr

Bannato a Vita
491
84
Ciao
E' visibile un notissimo spyware.
Scarica Malwarebytes’ Anti-Malware -> http://www.malwarebytes.org/mbam.php
Clicca su download free version. Collega eventuali dispositivi di massa USB.
Installalo, avvialo ed aggiornalo (è importante). Esegui la scansione completa del sistema selezionando tutte le unità ed elimina tutti gli elementi identificati. Completa la rimozione col riavvio se richiesto. Salva il log della scansione ed allegalo (si trova nel Tab "log").


Allega anche un nuovo log di HJT
 

Sir Jack

Utente Attivo
229
9
Eccoci qua. Scusami come al solito per il ritardo, ma durante la settimana è un inferno :D

Cos'era quel relevantknoweledge?
 
Ultima modifica da un moderatore:

pegifr

Bannato a Vita
491
84
Ciao Sir Jack :)
Il nuovo log di HJT non mostra altri problemi.
Bisognerebbe sapere se MBAM oltre al RelevantKnowledge ha eliminato anche altro. Puoi allegare il log oppure regolarti da solo in quanto potrebbe essere necessaria una scansione con Combofix.

Non è visibile la protezione di nessun Antivirus. Credo che sia un pò troppo da temerari... Installa Avira seguendo le indicazioni al post #20.
Fammi sapere così poi chiudiamo ottimizzando il sistema, intanto disinstalla le toolbar da Pannello di controllo se non le usi.
 

Sir Jack

Utente Attivo
229
9
Per forza Avira?
Lo torvo un po' scocciante in versione free.
Cmq tu mi dici quello che devo fare,e io lo faccio (cit. ) :D
 
Ultima modifica da un moderatore:

pegifr

Bannato a Vita
491
84
Non per forza Avira, ho visto che lo avevi sull'altro pc e quindi 1+1=2.

Avira è quello che rileva meglio, Avast ed AVG un pò meno ma offrono anche altro. E' il modo in cui navighi che deve farti optare per uno o per l'altro, tanto qualcosa entrerà sempre se frequenti certi posti, scarichi da siti poco raccomandabili o ancora peggio usi programmi come Emule, uTorrent e quant'altro. Il primo AV sei tu!

Bene. Allora è tutto ok.
Lancia HJT ed elimina la R3 se hai tolto la toolbar di riferimento, tutte le 02 tranne le voci che si riferiscono alle toolbar che hai scelto di tenere. Sempre se hai scelto di togliere le toolbar, togli le eventuali 03 che figurano, ed infine togli anche tutte le 016.

Poi:
Start -> Esegui -> digita msconfig e dai invio
Nella scheda Avvio togli la spunta a tutti i programmi tranne all'antivirus.
Nella scheda Servizi metti la spunta a nascondi tutti i servizi MS, poi lascia le spunte all'antivirus e a quei servizi realmente utili.

Scarica CCleaner:
http://www.piriform.com/ccleaner
In fase di installazione togli la spunta a Google Chrome
Vai in Opzioni -> Avanzate
Togli la spunta a cancella file in windows temp solo se più vecchi di 24 ore
Fai pulizia e ripara il registro (fai sempre il backup prima di eseguire questa operazione)

Scarica Wise Registry Cleaner Free per riparare il registro.
http://www.wisecleaner.com/download.html
In fase di installazione togli la spunta al componente aggiuntivo Ask toolbar
Togli la spunta ad I agree to receive the e-mail newsletter
Alla fine togli la spunta da Download Wise Disk Cleaner now

Appena possibile pianifica uno Scandisk ed effettua una Deframmentazione.

Se non hai altri problemi ti saluto. :)
 
  • Mi piace
Reazioni: Sir Jack

Sir Jack

Utente Attivo
229
9
Fatto tutto.

Grazie PEgifr, sei stato di una gentilezza e di una disponibilità incredibile.
 
Ultima modifica da un moderatore:

Entra

oppure Accedi utilizzando
Discord Ufficiale Entra ora!