WINDOWS media player e i gadget di VISTA non si apronoo :'( [Archivio]

View Full Version : WINDOWS media player e i gadget di VISTA non si apronoo :'(

fulviorock

14-02-2008, 00:09

ciao,
è da un pò che quando accendo il computer mi escono queste 3 finestre che segnalano un errore di caricamento un certo dll

http://www.hwupgrade.it/forum/attachment.php?attachmentid=58992&stc=1&d=1202943487
2008-02-10_204207.png
http://www.hwupgrade.it/forum/attachment.php?attachmentid=58993&stc=1&d=1202943507
2008-02-10_204248.png
http://www.hwupgrade.it/forum/attachment.php?attachmentid=58994&stc=1&d=1202943546
2008-02-10_204239.png

in più nel mio computer ho riscontrato tutta una serie di problemi,tipo che windows media player non mi parte più,e lo stesso vale per i gadget di VISTA.
ho effettuato lo scanning completo del computer con ben tre antivirus diversi (WindowsDefender-AviraAntivir-Kaspersky),solo il Kaspersky mi ha rilevato 2 virus,ma anche una volta cancellati non ho risolto nessuno dei miei problemi.
ormai sono in procinto di formattare il PC,e mi rivolgo a voi come ultima speranza (dato che non vorrei perdere tutti i crediti di emule,i salvataggi dei vari giochi ecc ecc).
se avete un suggerimento,questo è il momento di dirmelo,
perchè sono in una situazione critica
(fino a ieri,media player funzionava,e se continua così il PC lo devo solamente buttare)
grazie

lancetta

14-02-2008, 00:13

lancetta

14-02-2008, 00:30

ad ogni modo anche se esiste il 3d siccome non sono sicuro (eppoi hai vista non sò se compatibile) fai girare Questo VUNDOFIX (http://www.atribune.org/public-beta/VundoFix.exe)
sul desktop lancialo metti la spunta su "Run VundoFix as a task" ti darà un messaggio che vundofix si chiuderà e riaprirà in un minuto o meno, quando il programma si riaprirà clicca OK clicca su "Scan for Vundo" quando ha finito di fare la scansione clicca su "Remove vundo" clicca YES alla domanda se vuoi rimuovere i files,quindi inizierà a rimuovere le dll del vundo ,quando ha finito ti dirà che dovrà riavviare il pc clicca OK.
accendi il pc e posta il log che troverai in C:\vundofix.txt....

fulviorock

14-02-2008, 00:34

[lancetta]:

il kasper ha trovato il vundo per caso?

---------------------------------------------------------------------------------------------------

no,nella finestra dell'antivirus c'è scritto così:

deleted: Trojan program Trojan-Dropper.Win32.Agent.cwp
deleted: adware not-a-virus:AdWare.Win32.Lop.bo
deleted: Trojan program Trojan.Win32.Obfuscated.en

(gli ultimi due erano nello stesso file)

fulviorock

14-02-2008, 01:39

ho scaricato il VundoFix,e,incredibile ma vero,mi ha trovato altri due virus.
eppure,una volta eliminati,e riavviato il sistema,ho provato ad aprire media player,e a mettere i Gadget,ma senza risultati.
insomma,ho trovato e cancellato in totale ben 4 virus,e questi problemi rimangono. Mi viene da pensare che il mio computer mi odia e mi vuole morto.
comunque io ho Regystry Mechanic,un programma che risolve i prolemi di registro del PC,e ogni volta che faccio lo scann,me li risolve tutti tranne uno.
c'è sempre lo stesso problema che non si riesce a risolvere,e penso abbia a che fare con i miei disagi
voi che ne dite??
pendo dalle vostre labbra

Riverside

14-02-2008, 08:28

no,nella finestra dell'antivirus c'è scritto così:
deleted: Trojan program Trojan-Dropper.Win32.Agent.cwp
deleted: adware not-a-virus:AdWare.Win32.Lop.bo
deleted: Trojan program Trojan.Win32.Obfuscated.en

Disabilita il Ripristino configurazione di sistema procedendo in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve rimanere disabilitato fino a quando non sarà risolto il problema esposto

Svuota il contenuto della cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows
● aprila ed, al suo interno, cerca la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno
mi raccomando, non eliminare la cartella

Scarica HIJACKTHIS: clicca qui per il download (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip)

● devi creare una apposta Cartella in C:/Programmi (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip

pulisci, prima di tutto, gli eventuali ADS quindi:
● lancia Hijackthis_v2
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● togli la spunta alla voce Quick scan (Windows base folder only)
● lascia la spunta alla voce Ignore safe system info streams
● togli la spunta alla voce Calculate MD5 Checksum of streams
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

rilancia Hijackthis_v2, clicca su Do a system scan and save a logfile
● una volta che è stata creata la list, clicca su Save Log
allega il log che verrà rilasciato

scarica ed installa SUPER ANTI SPYWARE: clicca qui per il download (http://downloads2.superantispyware.com/downloads/SUPERAntiSpyware.exe)

una volta installato, accedi al pannello Control Center, apri la sezione Scanning Control e spunta questi voci:

● Scan for tracking cookies
● Resolve link/Shortcuts during scan
● Scan Alternate Data Streams
● Use Kernel Direct File Access
● Use Kernel Direct Registry Access
● Display scan option in Explorer context
● conferma le impostazione cliccando su Close

● clicca sulla voce Scan you Computer
nella finestra successiva:
● nel menu a sinistra nella sezione Scan Location spunta solo la voce C:\Fixed drive (NTFS)
● nel menu a destra, spunta la voce Perform Complete Scan
● clicca su Avanti e verrà avviata la scansione
● al termine della scansione avrai la possibilità di salvare il relativo log
allega il log che verrà rilasciato

Scarica FINDAWF: clicca qui per il download (http://www.alground.com/site/modules/mydownloads/visit.php?cid=3&lid=6)
Tool per la rilevazione della directory BAK e per la rimozione del Trojan.win32.Obfuscated.dr

● posizionalo sul Desktop e lancialo
● si aprirà un finestra in stile dos: clicca su un tasto qualunque
allega il log che verrà rilasciato

Il log di Vundofix, lo vorremmo vedere: quindi allegalo.

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP (http://www.fileup.itadib.com/index.php), pubblicando, nella discussione, in unico post, singolarmente per ogni log, il link che verrà rilasciato per il download

fulviorock

14-02-2008, 16:32

grazie dell'aiuto riverside.
stò facendo come mi hai detto,ho disattivato il ripristino di
configurazione del sistema,ho svuotato la cartella PREFETCH,
e ho fatto lo scan con Hajackthis(con tutte le impostazioni che mi hai suggerito di mettere),di cui allegherò il log.
per quanto riguarda SUPER ANTI SPIWARE,stà facendo lo scanning da 3 ore e mezza,e quando avrà finito allegerò il log,
e farò lo stesso con FINDAWF

fulviorock

14-02-2008, 16:36

hei,ho provato ad allegare il log sia di Vundofix che di Hijackthis,ma non me li allega.
vorrà dire che farò il copia-incolla del testo...

fulviorock

14-02-2008, 16:47

per quanto riguarda i log di Find AWF..non sò come ottenere i log,cioè,penso non li abbia salvati

fulviorock

14-02-2008, 16:52

ecco i log di Hijackthis e SuperAntiSpyware(ho creato un file .txt copiando e incollando il contenuto del log):

Riverside

14-02-2008, 18:46

ecco i log di Hijackthis e SuperAntiSpyware(ho creato un file .txt copiando e incollando il contenuto del log):

Direi che siamo di fronte ad un bel casino:

C:\Users\Fulvio\AppData\Local\zkckhjtz.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [AppMon Utility] "C:\Program Files\Sony\AppMonUtil\AppMonUtility.exe" @@@Start

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Fulvio\AppData\Local\Temp\efefe.dll,#1

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Fulvio\AppData\Local\Temp\opnml.dll,c

O4 - HKCU\..\Run: [DDC] C:\Users\Fulvio\AppData\Local\Temp\fwxlovmg.exe

O4 - HKCU\..\Run: [142ad64b] rundll32.exe "C:\Users\Fulvio\AppData\Local\Temp\ewxccpyv.dll",b

O4 - HKCU\..\Run: [zkckhjtz] c:\users\fulvio\appdata\local\zkckhjtz.exe zkckhjtz

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - (no file)

Questi I.P. li conosci?

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

208.67.220.220
Address: 50 Freemont St.
Address: 16 Floor

208.67.222.222
Address: 50 Freemont St.
Address: 16 Floor

Per ora non toccare nulla: servono, assolutamente, il log di Findwaf e quello di VundoFix

fulviorock

14-02-2008, 19:04

ma come si ottiene il log di FindAWF?
l'ho avviato come mi hai detto,eppure dopo mi esce solo questa finestra

murack83pa

14-02-2008, 20:54

il log di findawf è pulito

vundofix l'hai fatto girare? il log x favore

fulviorock

14-02-2008, 21:00

in VundoFix ci sono solo due pulsanti:
"Scan for Vundo" e "Remove Vundo".
quando avvio VundoFix,e metto "Scan For Vundo",inizia la ricerca,poi clicco su "Remove Vundo" e cancella ciò che a trovato e chiude il programma,quindi non sò proprio da dove prenderlo stò log

Riverside

14-02-2008, 21:43

fulviorock

14-02-2008, 22:10

a,grazie.
ecco il log di vundofix:

Riverside

14-02-2008, 23:13

ecco il log di vundofix:
Gli I.P. che ti ho indicato al post #11 li conosci? ..... non fatevi chiedere le stesse cose 100 volte, per favore.

fulviorock

14-02-2008, 23:36

Gli I.P. che ti ho indicato al post #11 li conosci? ..... non fatevi chiedere le stesse cose 100 volte, per favore.

scusa;
comunque no,non li conosco.Mai visti prima
è un male...vero...?

Riverside

14-02-2008, 23:52

scusa; comunque no,non li conosco.Mai visti prima è un male...vero...?
Visto che è roba che punta a San Francisco, a meno che tu non viva negli U.S.A. direi che qualche piccolo problema ci potrebbe essere ...... se non fosse per il fatto che usi i DNS di Open DNS ;).
Certo che non sapere come configurate e cosa cosa fate girare sui vostri P.C. è cosa ben più grave :(
Fixa, con Hthis, tutte le voci (quelle in rosso) che ti avevo indicato nel post #11, riavvia ed allega un nuovo log di Hthis.

fulviorock

15-02-2008, 00:46

Visto che è roba che punta a San Francisco, a meno che tu non viva negli U.S.A. direi che qualche piccolo problema ci potrebbe essere ...... se non fosse per il fatto che usi i DNS di Open DNS ;).
Certo che non sapere come configurate e cosa cosa fate girare sui vostri P.C. è cosa ben più grave :(
Fixa, con Hthis, tutte le voci (quelle in rosso) che ti avevo indicato nel post #11, riavvia ed allega un nuovo log di Hthis.

purtroppo sia Media Player,sia i Gadget non si aprono ancora.
però non mi escono più quelle 3 fastidiose finestre di errore
del .dll.
comunque ecco il log "aggiornato"

Riverside

15-02-2008, 01:17

.....però non mi escono più quelle 3 fastidiose finestre di errore del .dll. ....... comunque ecco il log "aggiornato"
Il log adesso è a posto ed il fatto che gli errori non vengano più generati direi che è positivo :cool:
purtroppo sia Media Player,sia i Gadget non si aprono ancora.
Onestamente, per entrambi, le mie idee di risoluzione rasentano lo zero (in particolare per la questione Gadget, visto che non conosco molto Win Vista).
Quando cerchi di aprirli, ti viene reso qualche errore specifico?.
In particolare, WMP cerca, almeno, di andare in esecuzione?.

fulviorock

15-02-2008, 14:57

allora,per quanto riguarda Media Player,quando cerco di eseguirlo non mi dà alcuna risposta;proprio zero,come se facessi doppio clic sul desktop.
per i gadget invece,quando li attivo,compaiono,solo che si vedono tutti bianchi,e per esempio l'orologio si vede solo la finestra nera con la lancetta (di solito è diverso) che comunque non funziona:
ecco allegati i gadget in ordine seguente:

1)orologio
2)meteo
3)misuratore CPU

PS:
visto che le ultime due finestre sono bianche su sfondo bianco,potrebbero non vedersi tanto bene,ma comunque la grandezza della 2 è come quella dell'orologio,mentre la 3 è solo quel rettangolino

fulviorock

16-02-2008, 17:14

secondo tè se disinstallo WMP,e lo reinstallo,si risolve il problema?
(io ora stò usando il VLC media player,e funziona perfettamente)

lancetta

16-02-2008, 17:22

secondo tè se disinstallo WMP,e lo reinstallo,si risolve il problema?
(io ora stò usando il VLC media player,e funziona perfettamente)

hum tentar non nuoce...poi se posti quello che c'è nella cartella di vista sidebar.....vediamo se manca qualcosa....

xcdegasp

17-02-2008, 10:23

secondo tè se disinstallo WMP,e lo reinstallo,si risolve il problema?
(io ora stò usando il VLC media player,e funziona perfettamente)

secondo il mio eprsonalissimo parere il fatto che non ti funzioni più WMP è solo da benedire visto che trasmette dati a microsoft... :)
vlc su windows è un ottimo player video mentre per la musica puoi optare anche epr quintessential o per winamp

fulviorock

17-02-2008, 14:16

vlc su windows è un ottimo player

sono d'accordo,è ottimo,però il problema dei gadget rimane :mc:
e poi ogni volta che accedo ad internet con "internet explorer"
(io infatti ora stò usando il Firefox,che è pure meglio)
mi escono queste due finestre di errore: :doh: :help:

lancetta

17-02-2008, 14:42

sono d'accordo,è ottimo,però il problema dei gadget rimane :mc:
e poi ogni volta che accedo ad internet con "internet explorer"
(io infatti ora stò usando il Firefox,che è pure meglio)
mi escono queste due finestre di errore: :doh: :help:

disinstalla ste cacchio di toolbar di google....dal browser
controlla la cartella di vista sidebar vediamo se manca qualcosa (e sò 2 :rolleyes:)

fulviorock

17-02-2008, 17:01

controlla la cartella di vista sidebar vediamo se manca qualcosa (e sò 2 :rolleyes:)

...e dove starebbe questa cartella....???

lancetta

17-02-2008, 17:14

...e dove starebbe questa cartella....???

vai in C:\Programi\Windows Sidebar\

fulviorock

17-02-2008, 17:22

trovata.
ecco il contenuto della cartella,(l'ho ristretta al massimo per questioni di spazio) :

fulviorock

17-02-2008, 17:34

disinstalla ste cacchio di toolbar di google.

scusa l'ignoranza ma...come faccio a disinstallarla??
ho provato in C:\Program files\Google,
ma non sò quale cartella cancellare.
tanks

lancetta

17-02-2008, 18:45

scusa l'ignoranza ma...come faccio a disinstallarla??
ho provato in C:\Program files\Google,
ma non sò quale cartella cancellare.
tanks

Da IE in strumenti->gestione comp. aggiuntivi->attiva o disattiva..poi posti anche un log di hijackthis
nella cartella della sidebar non manca nulla però come regola setting dovrebbe avere estensione finale .ini mentre sidebar estensione finale .exe.....a meno che non hai nel pc configurato la regola nascondi estensione per file conosciuti ....
fai così apri una carella qualsiasi
vai su sulla barra :strumenti->opzioni cartella->visualizzazione->leva la spunta a nascondi estensione per i tipi di file conosciuti--> applica
e vedi se i 2 file in questione abbiano quell'estensione finale

dopodichè sempre nella cartella doppio click su sidebar.exe vedi se anche da lì ti dà il problema.....dà anche un occhata dentro setting li ci dovrebbero essere le configurazioni di quello che ti dovrebbe far vedere la sidebar.....;)

fulviorock

17-02-2008, 19:23

ho fatto come hai detto,e sia il setting sia il sidebar hanno le estensioni giuste.
ho anche provato ad avviare la sidebar da lì,ma sempre con gli stessi errori.
per quanto riguarda la tool bar di google,l'ho disattivata,ma non è cambiato niente :coffee:.
ma non si può disinstallare proprio ?

PS: il log di hijackthis lo avevo già postato nella pagina precedente,comunque eccolo:

Riverside

17-02-2008, 22:21

Windows Vista .... se lo conosci lo eviti (infatti lo ho stroncato immediatamente, dal mio nuovo ebook) se non lo conosci ..... rivolgi uno sguardo al cielo ed inzia a pensare cosa devi fare per evitarlo (ovvero, stroncarlo e tanti saluti) ;)

fulviorock

18-02-2008, 23:50

hei ragazzi,ora quando accendo il PC mi esce una finestra (allegata) che mi avvisa della presenza di alcuni VIRUS.
non è che conoscete un modo per eliminarli ???

xcdegasp

19-02-2008, 14:33

evvai.. bagle colpisce ancora, vai nel thread http://www.hwupgrade.it/forum/showthread.php?t=1562611

lancetta

19-02-2008, 15:43

hei ragazzi,ora quando accendo il PC mi esce una finestra (allegata) che mi avvisa della presenza di alcuni VIRUS.
non è che conoscete un modo per eliminarli ???

una curiosità...è riconducibile a windows defender quella finestra????

fulviorock

19-02-2008, 20:16

no; praticamente,stavo facendo non ricordo cosa,quando mi si è oscurato lo schermo ed è comparsa una schermata blù (mai vista prima),che mi ha costretto a riavviare il computer.
una volta acceso,è uscita stà finestra (una di quelle che dicono tipo "il sistema stato improvvisamente riavviato ,ricerca della soluzione del problema)