Problema Con La Cartella 'documenti'

[-Squall Leonhart-]

Ciao a tutti,

Da un po di tempo a questa parte ogni maledetta volta ke apro la cartella Documenti mi si impalla il pc, e ci mette minimo 5 minuti a sbloccarsi...
Questo problema si verifica solo quando apro quella cartella e quindi non sono riuscito a capire cosa potrebbe essere....
Cmq aprendo il task manager ho notato ke l'operazione AVENGINE.EXE aumenta notevolmente l'utilizzo di memoria....
Qualcuno sa x caso da cosa può dipendere e come eliminare questo fastidiosissimo fatto?
Vi ringrazio in anticipo  :help:

[Tidus™]

amore dovrebbe essere un virus


se hai un norton aggiornato dovrebbe beccartelo subito


altrimenti se nn puoi rimediartelo prova cn


antivir


adaware

[zerocool]

Si si è un virus! E' beagle fai un giro sul sito della symantec e scaricati il remove tool

[-Squall Leonhart-]

grazie mille della dritta, ma c'è un piccolo dettaglio....
come si kiama questo virus?
nella lista non c'è nulla ke si avvicini a avengine....

[zerocool]

E' beagle

[LordVoldemort]

Se non sbajo Zero l'ha chiamato beagle non avengine

[-Squall Leonhart-]

ah ke cojone ke sono -_-'
scusate ma ultimamente do i numeri pure io x_x
 ricontrollo la lista

[zerocool]

Allora vediamo di aiutarti: secondo il sito della symantec i virus che hanno a che fare con il processo avengine.exe sono 3: Ecco la lista 2 sono della famiglia di beagle, mentre l'altro è selfog.

Il processo avengine è legato all'antivirus panda, provabilmente il virus (che tenta di killare il processo) manda in crash tutto

[-Squall Leonhart-]

ho avviato tutti e 3 i tools
ma nessuno ha trovato niente.....
speravo fosse il serflog dato ke Documenti è la cartella in cui vengono scaricati i file di WinMX......
maledetto virus >_____<

[reverendo wolfwood]

ok allora c'è un metodo infallibile....


FORMAT C: *___*

[zerocool]

Prova a scansionare con questo e semmai postaci il log:



HIJACK THIS

[-Squall Leonhart-]

Ok grazie, i logs sono questi, gli ho dato un okkiata ma non ci ho capito molto -_-'


Logfile of HijackThis v1.99.1
Scan saved at 20.04.22, on 08/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Proprietario\Desktop\HIJACKTHIS\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.fftemple.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?p...er=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?p...B_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsofts Updates] wuamgrd.exe
O4 - HKCU\..\Run: [WinMX] C:\Programmi\WinMX\WinMX.exe -m
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe


Thx il link 1000 x il link cmq

[zerocool]

Boh il log sembra pulito non so piu che dire...

[-Squall Leonhart-]

Ehm, penso di aver risolto, non so ne come ne perkè O_o

in pratica c'era un eseguibile enorme dentro questa cartella (780Mb) ke era l'installer di Ultima...beh ho spostato sto file a un altra cartella e il crash non l'ho piiu visto....
Possibile ke dipendeva dall'installer di ultima? Ora quando vado ad aprire la cartella in cui c'è questo file non succede nulla, tutto liscio.....

Cmq grazie mille zero, grazie mille tid e a tutti quelli ke mi hanno aiutato ^^

[reverendo wolfwood]

niente format C: ;________;