PDA

View Full Version : Pop3Trap.exe:chi lo sa?


WALTER
14-10-2005, 14:21
Improvvisamente mi compare il messaggio d'errore "Si è verificato un errore in Pop3Trap.exe.L'applicazione verrà chiusa.". Successivamente compare un altro messaggio d'errore recante "Si è verificato un errore in PCCNT.L'applicazione verrà chiusa.".Ho il S.O. WinXP Pro è questo mi è successo quando ho provato ad aprire Trend Office per fare una scansione. Ho già fatto girare AD-Aware e Spybot Search&Destroy che mi hanno tolto qualcosa ma il problema resta.Non ho trovato traccia su Google. Il desktop fa capricci:ogni tanto si spegne e si riavvia automaticamente proponendo la schermata sulle opzioni di avvio.Il programma di posta mi dà un errore all'apertura. Ho già fatto l'Update di Windows e di Office 2003.Cosa posso fare?Aggiungo inoltre che non ho la possibilità di fare una scansione.
Ecco il mio log:
Logfile of HijackThis v1.99.1
Scan saved at 15.36.58, on 14/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\OfficeScan NT\pccntmon.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programmi\Analog Devices\SoundMAX\DrvLsnr.exe
C:\programmi\u-storage tool2.91\ustorage.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\GEARSec.exe
C:\OfficeScan NT\ntrtscan.exe
C:\Programmi\Photodex\ProShowGold\ScsiAccess.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\OfficeScan NT\tmlisten.exe
C:\Programmi\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\OfficeScan NT\OfcPfwSvc.exe
C:\WINDOWS\TEMP\YM3809.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ipcom/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 80.24.86.247:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\OfficeScan NT\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Programmi\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UStorag] c:\programmi\u-storage tool2.91\ustorage.exe sys_auto_run C:\Programmi\U-Storage Tool2.91
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"
O4 - Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Programmi\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Startup: Webshots.lnk = C:\Programmi\Webshots\Launcher.exe
O4 - Global Startup: Avvio veloce di Microsoft Office OneNote 2003.lnk = C:\Programmi\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .rx: C:\Programmi\Internet Explorer\Plugins\npwrqxrx.dll
O12 - Plugin for .rxc: C:\Programmi\Internet Explorer\Plugins\npwrqxrx.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A74E7A1F-C88D-455B-90E8-31D271BAA509}: NameServer = 172.20.30.77,172.20.2.77
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = atm.it,interbusiness.it,opb.interbusiness.it,dtc.interbusiness.it
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = atm.it,interbusiness.it,opb.interbusiness.it,dtc.interbusiness.it
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\OfficeScan NT\ntrtscan.exe
O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\OfficeScan NT\OfcPfwSvc.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Programmi\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\OfficeScan NT\tmlisten.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Programmi\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe

jachino
14-10-2005, 14:48
mah...forse hai un Google taroccato...perchè ci sono tutte le informazioni che vuoi

Process File: pop3trap.exe
Process Name: Trend Micro PC-Cillin E-mail scanner

pccntmon.exe è parte della suite antivirus di PC-cillin. E' un real-time virus monitor per lo scanning delle e-mail. Questo programma è importante per la stabilità e l'avvio sicuro del tuo computer e non si può terminare.

WALTER
14-10-2005, 14:58
Ma cos'è Pop3Trap.exe? Cosa devo fare? Google mi ha sempre funzionato.Forse potrei avere un virus o uno spam ma non gira l'antivirus e mi escono sempre quei messaggi d'errore.
Sono regolari queste directory?:
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\OfficeScan NT\pccntmon.exe" -HideWindow

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

jachino
14-10-2005, 15:16
Caro Walter, non so se sono in grado di aiutarti.
Da quello che ho capito il pop3trap è un processo che lancia l'applicazione pccntmon che fa uno scanning delle email. Sono installati da Trend Micro PC-Cillin e dice che il pccntmon non può essere interrotto fino a che non finisce.
Ma tu, che diavolo stavi facendo? Una scansione online e poi l'hai interrotta? Hai usato prodotti Trend Micro disinstallandoli poi parzialmente?
Cerca di ricostruire cosa hai fatto, perchè non mi sembra si tratti di virus....ma di residui di questo antivirus al quale mancano dei pezzi.

WALTER
16-10-2005, 10:45
Caro Walter, non so se sono in grado di aiutarti.
Da quello che ho capito il pop3trap è un processo che lancia l'applicazione pccntmon che fa uno scanning delle email. Sono installati da Trend Micro PC-Cillin e dice che il pccntmon non può essere interrotto fino a che non finisce.
Ma tu, che diavolo stavi facendo? Una scansione online e poi l'hai interrotta? Hai usato prodotti Trend Micro disinstallandoli poi parzialmente?
Cerca di ricostruire cosa hai fatto, perchè non mi sembra si tratti di virus....ma di residui di questo antivirus al quale mancano dei pezzi.

Il tutto è successo quando sono andato in un sito chiamato www.risatissime.it . Volevo provare un applicativo tra quelli nella voce "scherzi computer", poi mi si è incasinato tutto. Adesso vedo che ci sono i problemi descritti sopra ed in più manca la scritta "documenti"sotto la stessa cartella sul monitor desktop e la visualizzazione della posta sembra oltre che non funzionare anche vedersi male.Non voglio formattare e forse potrei provare a ripristinare qualche file mancante inserendo il CD di Windows ed arrivando al punto dove dice ".....ripristina file" .