Ciao a tutti,
Da un po di tempo a questa parte ogni maledetta volta ke apro la cartella Documenti mi si impalla il pc, e ci mette minimo 5 minuti a sbloccarsi...
Questo problema si verifica solo quando apro quella cartella e quindi non sono riuscito a capire cosa potrebbe essere....
Cmq aprendo il task manager ho notato ke l'operazione AVENGINE.EXE aumenta notevolmente l'utilizzo di memoria....
Qualcuno sa x caso da cosa può dipendere e come eliminare questo fastidiosissimo fatto?
Vi ringrazio in anticipo :help:
amore dovrebbe essere un virus
se hai un norton aggiornato dovrebbe beccartelo subito
altrimenti se nn puoi rimediartelo prova cn
antivir (http://www.free-av.com)
adaware (http://www.lavasoftusa.com)
Si si è un virus! E' beagle fai un giro sul sito della symantec e scaricati il remove tool
grazie mille della dritta, ma c'è un piccolo dettaglio....
come si kiama questo virus?
nella lista non c'è nulla ke si avvicini a avengine....
Se non sbajo Zero l'ha chiamato beagle non avengine
ah ke cojone ke sono -_-'
scusate ma ultimamente do i numeri pure io x_x
ricontrollo la lista
Allora vediamo di aiutarti: secondo il sito della symantec i virus che hanno a che fare con il processo avengine.exe sono 3: Ecco la lista (http://search.symantec.com/custom/it/query.html?lk=1&rf=0&la=it&qp=-link%3Awww-secure.symantec.com%2Fplatinum&qt=avengine&x=0&y=0&qp=language%3Ait) 2 sono della famiglia di beagle, mentre l'altro è selfog.
Il processo avengine è legato all'antivirus panda, provabilmente il virus (che tenta di killare il processo) manda in crash tutto
ho avviato tutti e 3 i tools
ma nessuno ha trovato niente.....
speravo fosse il serflog dato ke Documenti è la cartella in cui vengono scaricati i file di WinMX......
maledetto virus >_____<
ok allora c'è un metodo infallibile....
FORMAT C: *___*
Prova a scansionare con questo e semmai postaci il log:
HIJACK THIS (http://www.p2pforum.it/forum/showthread.php?t=30037)
Ok grazie, i logs sono questi, gli ho dato un okkiata ma non ci ho capito molto -_-'
Logfile of HijackThis v1.99.1
Scan saved at 20.04.22, on 08/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Proprietario\Desktop\HIJACKTHIS\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch (http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.fftemple.it/ (http://forum.fftemple.it/)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?p...er=6&ar=msnhome (http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch (http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch (http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?p...B_PVER}&ar=home (http://www.microsoft.com/isapi/redir.dll?prd=%7BSUB_PRD%7D&clcid=%7BSUB_CLSID%7D&pver=%7BSUB_PVER%7D&ar=home)
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsofts Updates] wuamgrd.exe
O4 - HKCU\..\Run: [WinMX] C:\Programmi\WinMX\WinMX.exe -m
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab (http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab (http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab)
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab (http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab (http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
Thx il link 1000 x il link cmq
Boh il log sembra pulito non so piu che dire...
Ehm, penso di aver risolto, non so ne come ne perkè O_o
in pratica c'era un eseguibile enorme dentro questa cartella (780Mb) ke era l'installer di Ultima...beh ho spostato sto file a un altra cartella e il crash non l'ho piiu visto....
Possibile ke dipendeva dall'installer di ultima? Ora quando vado ad aprire la cartella in cui c'è questo file non succede nulla, tutto liscio.....
Cmq grazie mille zero, grazie mille tid e a tutti quelli ke mi hanno aiutato ^^
niente format C: ;________;
sarà per la prossima volta dai wolfo :bleh:
Ok chiudo... se si ripresenta il problema mandami un pm che riapro