Pc lento e incasinato

[mc_aspes]

Ciao a tutti sono nuovo di questo forum..
Spero che possiate aiutarmi.
Premetto che non so un granchè del pc ma spero di potermi spiegare in maniera adeguata.
Ho un pc con scheda madre asus P5VD2-VM core2 duo 4400 @ 2,00 GHz con 2 Gb di ram, scheda video nVidia geforce 8400 GS con 256mb di memoria dedicata e os Win xp.
La macchina ha poco meno di un anno.
Dopo pochi mesi di utilizzo mi si presentavano le famose schermate blu che mi bloccavano il pc e contattato il venditore mi erano stati cambiati i due banchi di ram (in garanzia) e aggiornato il bios con l'ultima versione disponibile con ottimo risulato.
Da una settimana il pc ha ricominciato ad andare lento, ogni tanto riappaiono schermate blu (anche se con frequenza molto minore rispetto alla prima volta) e la cpu spesso lavora al massimo.
Se ho una sola applicazione in esecuzione solitamente la macchina non mi da problemi, ma appena avvio un qualsiasi programma (da Internet Explorer ad un giochino in java, da una pagina word a wmp) ecco che subito il pc va a scatti.
Posto anche il log di HijackThis con la speranza che qualcuno di più esperto possa darmi una mano!
Ieri sera mentre si riavviava dopo una schermata blu mi è apparsa una schermata nera che diceva che il file SYSTEM situato in SYSTEM32 era danneggiato o irrecuperabile..questa mattina il pc è partito correttamente
Aiutatemi voi!!!
Dimenticavo..il computer si avvia con tempi lunghissimi..
grazie mille

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0.37.10, on 05/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Solo gli utenti registrati possono vedere questo collegamento. ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Solo gli utenti registrati possono vedere questo collegamento. ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Solo gli utenti registrati possono vedere questo collegamento. ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Solo gli utenti registrati possono vedere questo collegamento. ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - [Solo gli utenti registrati possono vedere questo collegamento. ] ... plugin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... b56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... E_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... ase370.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... eqlab2.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... ection.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... DEXAXO.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Solo gli utenti registrati possono vedere questo collegamento. ] ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F40ADEAF-515A-49E9-AA59-77887B6E350F}: NameServer = 192.168.1.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 8408 bytes

[Lomion]

Ciao!

Ti dico subito che mi sembrano sospette le seguenti voci del tuo log:

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
Ctfmon.exe
"CoolWebSearch Ctfmon32 parasite variant"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
Ctfmon.exe
"CoolWebSearch Ctfmon32 parasite variant"

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')

Le prime due potrebbero indicare che hai preso CoolWebSearch, un adware piuttosto difficile da eradicare.
La soluzione è fare fare un giro a spybot, uno a adware in modalità provvisoria. Se non rilevano niente controllare nella cartella dei dati di prefetch se ci sono files sospetti, disattivare e riattivare il ripristino dei dischi e magari fare una bella deframmentazione

Chiedi pure se hai domande :D

[Carlo]

ciao e benvenuto!!
il consiglio che posso darti, in queste situazioni, è affidarsi ad un buon antivirus(per esempio KIS, Kaspersky Internet Security) e effettuare scansioni per eliminare virus e varie.
per tenere in forma il pc, puoi utilizzare ccleaner che ti permette di "pulire" il registro di sistema da eventuali errori.

[Nasa]

Visto che in "Hardware generale" si parla di Hardware...
...ti sposto in win e problemi!
se poi dovessero risultare problemi hardware apri un topic apposito...

cerchiamo di dare un occhiata alle sezioni prima di postare!

[Nandos]

elimina anche questa chiave obsoleta:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

quoto lomion, anche se ho trovato sul web ...

Ctfmon.exe attiva il processore per l'input di testo alternativo utente e la barra della lingua. Fornisce il supporto per il servizio di input del testo per il riconoscimento vocale, il riconoscimento della grafia, la tastiera, la traduzione e altre tecnologie di input alternativo dell'utente.

[mc_aspes]

grazie per le risposte.
ho provato ogni antivirus sia in modalità normale che in provvisoria, ho pulito tutto con Ccleaner, ho runnato antispyware diverse volte ed il risultato è stato...pessimo!
la situazione non è cambiata..
se formattassi tutto??

[Lomion]

Per provare una ricerca più mirata... Puoi fare fare un giro anche a [Solo gli utenti registrati possono vedere questo collegamento. ] che è pensato apposta per trovare e eliminare CoolWebSearch.

Ad ogni modo se anche questo risulta pulito, possiamo escludere che sia un malware e magari cercare di ottimizzare un poco il sistema.

Defrag ne fai? Quanti anni ha questa installazione?

Ciau!

[PeterPan86]

io ti posso anche consigliare di testare alla massima potenza gli hardware del tuo pc con winstress...

se lì avrai problemi ti spiegherà (con degli errori) a chi appartiene l'errore e capire se è un problema di software o hardware.

PS: se hai problemi a trovare WINSTRESS te lo posso postare io sulla rete e te lo scarichi, fammi sapere.... ciao

[mc_aspes]

defrag ne faccio uno a settimana più o meno e l'installazione ha circa un anno..ora provo anche con questi ultimi programmi che mi avete consigliato..
nel frattempo ringrazio ancora per la vostra disponibilità.

[3manuele]

defrag ne faccio uno a settimana più o meno e l'installazione ha circa un anno..ora provo anche con questi ultimi programmi che mi avete consigliato..
nel frattempo ringrazio ancora per la vostra disponibilità.

Mi raccomando tienici aggiornati; e per quanto riguarda le famose schermate blu, se te ne dovesse ricapitare una è fondamentale che tu ti scriva nero su bianco il file esatto che causa il crash del sistema, perché è molto probabile a questo punto che sia colpa dei driver Nvidia (a me ultimamente le schermate blu derivano proprio da sti maledetti driver, specie se il Sistema Operativo è aggiornato (tipo XP SP3 o Vista SP1), ma i driver sono datati. Il mio modestissimo consiglio quindi è quello di andare su Risorse del Computer --> Proprietà --> Avvio e Ripristino --> Impostazioni --> e sotto la voce "Errore di Sistema" togli la spunta su "Riavvia automaticamente".
In questo modo se ti dovesse riapparire una schermata blu, avrai tutto il tempo del mondo per scriverti su un foglio il file dal quale deriva il problema di crash/freeze del sistema.

[Nandos]

L'utente non risponde, intanto chiudo
Per la riapertura basta un pm