PDA

View Full Version : Rimozione uzcx.exe e problemi vari...


GioFX
30-06-2007, 15:52
Circa 2 giorni fa ho cominiciato ad avere problemi con il pc che (la prima volta mentre visitavo sonyericsson.com) si riavviava in continuazione.

Data l'impossibilità di entrare in modalità provvisoria (questo da tempo immemore e non ho mai capito perchè...) l'unica soluzione è stata entrare in modalità Debug dopo aver testato la memoria con MemTest per escludere il problema di un malfunzionamento di un modulo.

A questo punto ho rimosso con HijackThis il suddetto trojan (uzcx.exe) e disabilitato il servizio msvcrt.exe. Fatto questo il porblema del riavvio si è risolto, ma ne sono sorti altri, in particolare:

- E' comparsa un'indicazione di periferica non installata correttamente (triangolo giallo in periferiche): Cancellazione eco, riduzione del rumore acustico kernel Microsoft (o qualcosda di simile...)

- Dopo aver disinstallato i driver catalyst 6.7 nella ricerca della causa del porblema, una volta risolto ho scaricato ed installato i 7.3 (per la serie 9500, ho una 9500 PRO). Bene, ora al riavvio ottengo due errori di sicurezza del tipo: You don't have permission to change Catalyst configuration..., mentre tentanto di installare i driver compare un errore strano del tipo: Zero Display Driver Service Error, seppure l'installazione sembra terminare correttamente... come a dire che non è attivato il servizion che comanda il diplay 0 (che dovrebbe essere la scheda sullo slot AGP, credo...

In effetti un problema simile a quest'ultimo è capitato (e forse lo fa ancora) andando sulla configurazione (msconfig) cercando di disabilitare un servizio in avvio... errore di accesso negato.... anche se cmq poi la modifica viene accettata.

Che cosa potrebbe essere?

c.m.g
30-06-2007, 15:57
fai uno scan con gmer e dicci se trovi voci in rosso.

GioFX
30-06-2007, 17:39
ok, ho fatto una scansione completa con Gmer e ha segnato in rosso una voce relativa a Logitech SetPoint (che mi gestisce mouse e tastiera):

Library C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\MFC80ITA.DLL (*** hidden *** ) @ C:\Programmi\Logitech\SetPoint\SetPoint.exe [2768] 0x5D360000

cmq provo ad installare i cata 7.5...

lancetta
30-06-2007, 17:54
hum.. per una procedura automatizzata ti conviene usare Superantspyware (http://www.superantispyware.com/downloadfile.html?productid=SUPERANTISPYWAREFREE) (free version) lo aggiorni e gli fai fare una scansione completa del sistema altre info QUI (http://www.fileresearchcenter.com/U/UZCX.EXE-10578.html):read:

Saluti ;)

GioFX
30-06-2007, 18:00
Grazie lanc, è che ho già tanti programmi anti questo ed anti quello... che non vorrei riempire il pc di roba se non proprio necessaria, cmq darò un'occhiata! ;)

Cmq sia... l'antivirus (avast) si è aggiornato oggi, e mentre stavo facendo una scansione appronfondita con ad-aware (che non usavo da mesi, e ho quindi aggiornato...) mi ha trovato più istanze del virus {UPX} con il file ntsocks di windows\system32 infetto.

GioFX
30-06-2007, 18:09
Invece Spybot S&D mi ha trovato queste voci:

- Tradedoubler (coockie tracciante)

- 22ndStreetComputers.PS3_fraud - ?

- Avenue A, Inc (coockie tracciante)

- Mediaplex (coockie tracciante)

- Hitbox (coockie tracciante)

- Virtumonde - ?

lancetta
30-06-2007, 18:42
guarda ti ho consigliato quello prerchè lo ha nel database (vedi link sopra che ti ho postato)
Sul mio pc ho 5 antispyware (compreso Superantispyware ottimo!) e faccio come la reclame di qualche tempo addietro (citaz. "oggi ha preso il coupè" ovvero classe A)....Oggi uso avg fra 10 gg uso A squared ecc...:D
Il che non fà mai male....:read:

Saluti

Edit:
spyboot ti segnala il vundo.. scarica questo (http://www.atribune.org/ccount/click.php?id=4) Disattiva il ripristino configurazione di sistema
avvia il vundofix: "scan for vundo". Al termine della scansione, clicca "remove vundo". Ti chiederà se vuoi rimuovere i files, clicca YES Il desktop diventerà nero (il programma sta facendo la rimozione).
Al termine ti verrà chiesto di riavviare il pc, clicca ok
l'operazione dovrebbe completatarsi col riavvio del pc. Alla fine ti darà anche il log in C:\vundofix.txt. Fammi sapere Ciao

GioFX
30-06-2007, 19:34
L'ho eseguito, ma avendo rimosso con Spybot non ha trovato niente... cmq grazie, lo userò in caso si ripresenti!

Ad ogni modo... dal log, questo mi è parso strano...:

VundoFix V6.5.4

Checking Java version...

Sun Java not detected
Scan started at 19.31.37 30/06/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

dato che ho l'SDK (ed ovviamente il JRE) di Java5 installato... :D

lancetta
30-06-2007, 20:07
L'ho eseguito, ma avendo rimosso con Spybot non ha trovato niente... cmq grazie, lo userò in caso si ripresenti!

Ad ogni modo... dal log, questo mi è parso strano...:



dato che ho l'SDK (ed ovviamente il JRE) di Java5 installato... :D

effettivamente qualche volta nel log quando lo uso esce stà cosa ma niente di preoccupante il motivo sinceramente non lo conosco....:confused: