[risolto][win XP] microsoft visual c runtime library explorer.exe. Virus?

[calexico]

ciao a tutti ragazzi. ho un problema. da qualche giorno mi compare ogni tanto un' avviso
Microsoft Visual C++ Runtime Library
Program:C:\WINDOWS\Explorer.EXE.
Non so che diavolo sia, non mi è mai successo. :muro: :muro: :muro:
Se io clicco sulla x per chiudere la finestra oppure su ok,mi sparisce la barra degli strumenti e tutto explorer. e devo riavviare tramite task manager.

ho disabilitato il ripristino ed ho fatto una normale scansione con nod e non mi ha trovato nulla
allora ho fatto le scansioni con questi log

allora log di Prevx CSI
http://www.fileup.itadib.com/download.php?id=eZC7dsGRqF9pcubt9Dm6

di Trend Micro System Cleaner
http://www.fileup.itadib.com/download.php?id=rNBH9A7K9b6nmbKw5Xx4

di superantispyware
http://www.fileup.itadib.com/download.php?id=XELpb8wiX0OFZFcKtXA9

sto rifacendo la scansione con asquared anche se ieri non ha trovato nulla

log di HiJackThis
http://www.fileup.itadib.com/download.php?id=SHqgTavuuZV3fEyj9CQq

ewido invece mi ha trovato questo
http://www.fileup.itadib.com/download.php?id=pZzqxLOxEQUxbht3Cts0

[xcdegasp]

In teoria non dovrebbe essere per forza di cose una conseguenza di infezione quell'avviso ma sono contento della tua determinazione e grande disponibilità :)

come scanner-online io ti consiglio kaspersky quindi se ti va fai una scansione anche con quello e tanto da andare sul sicuro fai una passata anche con il tool Dr.Web CureIT :)

ewido ha trovato solo cookies traccianti, mentre per PrevxCSI la situazione è la seguente:

C:\Programmi\Extremesoftware\UsoBollo\USOBOLLO.exe InMem: 0 Det [U] MD5: 38A48D8E55EB22E39998B144192F3216 PX5: 154200EB00AD8FB3D05A021DF61655007584B85A


C:\WINDOWS\system32\DRIVERS\eamon.sys InMem: 0 Det [U] MD5: CB2C172CCEAC6DFB4576C6FB884D2520 PX5: 54619D6A0874C0A39CA80095DBFAA600680EB3DE
REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\eamon - ImagePath [C:\WINDOWS\system32\DRIVERS\eamon.sys]


C:\WINDOWS\system32\DRIVERS\easdrv.sys InMem: 0 Det [U] MD5: 4A9915FBBFE68668F4B6B1630DD90886 PX5: 86FA730A08FE1B5074740039C3812400CFBB37F8
REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\easdrv - ImagePath [C:\WINDOWS\system32\DRIVERS\easdrv.sys]


C:\Programmi\ESET\ESET NOD32 Antivirus\EHttpSrv.exe InMem: 0 Det [U] MD5: AC9D12DE84EE917F77FDD0421D2C5C7C PX5: 543630F3005367814B0C00A3E6888D00C1CFA509
REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\EhttpSrv - ImagePath [C:\Programmi\ESET\ESET NOD32 Antivirus\EHttpSrv.exe]


C:\WINDOWS\system32\DRIVERS\epfwtdir.sys InMem: 0 Det [U] MD5: 54D8AD74E75E750FF19520E4F28A1154 PX5: 243C5DD508034366846200F9111C9900507483EA
REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\epfwtdir - ImagePath [C:\WINDOWS\system32\DRIVERS\epfwtdir.sys]


C:\Programmi\Collectorz.com\Movie Collector\MovieCollector.exe InMem: 0 Det [UP] MD5: CE2D01FA4ACE0420A25226C4B4C38155 PX5: E205D8D500FABC88BEBC279F71D06600B6A0E19A

non per forza malevoli ma sono da controllare sopratutto usobollo moviecollector :p


sul log di HiJackThis io ti farei fixare queste voci:

O8 - Extra context menu item: Use ViDown to download - C:\Programmi\ViDown\vd_link.htm
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe (file missing)

[calexico]

ho disinstallato usobollo e collector due programmi che di fatto non mi servivano. mi si è dinuovo verificato il problema di Microsoft Visual C++ Runtime Library. non so davvero che fare.
inoltre non riesco a fixare la voce ed anche se la fixo rimane,
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe (file missing)
ora faccio la scansione on line con kaspersky:mc: :mc:
il tool di Dr.Web CureIT non mi ha trovato nulla

[xcdegasp]

prova ad aggiornare quel programma per masterizzare :)

[calexico]

l'ho disinstallato da tempo powerdvd :help:

[xcdegasp]

allora estremo rimedio:
rilancia HiJackThis ma clicka su "Misc Tool Section", poi su "Open process manager"

individua quel servizio, selezionalo e clicka su "kill process" poi riprova a fixarlo :)

[calexico]

allora estremo rimedio:
rilancia HiJackThis ma clicka su "Misc Tool Section", poi su "Open process manager"

individua quel servizio, selezionalo e clicka su "kill process" poi riprova a fixarlo :)


purtroppo non lo vedo. ci sono parecchi processi ma non quello
http://www.fileup.itadib.com/download.php?id=1rs50mDeVfq9SQiT8i05

...alla voce backup ho 7 voci identiche sempre di quel richvideo:mc: :cry:

[xcdegasp]

non riesco ad accedere a fileup :(

[calexico]

non riesco ad accedere a fileup :(

non funziona il sito. non so se si può fare ma ho uplodato il file su mediafire
http://www.mediafire.com/?2x3wm43xtcy

[calexico]

ho notato che ho il problema quando clicco su un file video (uso vlc). si tratta di una cartella di puntate di un cartone animato. unlocker mi ha rilevato che erano bloccate da explorer.exe. le ho sbloccate. non so se possa centrare questo. :rolleyes: :rolleyes:
aspetto domani e vediamo...:stordita:

[xcdegasp]

ok fai
“Start >> Esegui” e digita “services.msc”

cerca quel servizio e disabilitalo, in più se vuoi segui questa guida così ottimizzi il pc:
http://www.tweakness.net/index.php?topic=1376

[Chill-Out]

1 - Rifixa la voce in questione O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe (file missing)

2 - Start - Esegui - digita cmd (finestra Dos) e scrivi
sc stop CRVS e batti INVIO
sc delete CRVS e batti INVIO

[calexico]

ok fai
“Start >> Esegui” e digita “services.msc”

cerca quel servizio e disabilitalo, in più se vuoi segui questa guida così ottimizzi il pc:
http://www.tweakness.net/index.php?topic=1376

ho disabilitato. ho rifatto il log
http://www.fileup.itadib.com/download.php?id=AAKHt3zDSvHsz3ReQdSg

"C:\Programmi\CyberLink\Shared files\RichVideo.exe"

il percorso del file "C:\Programmi\CyberLink\Shared files\RichVideo.exe" l'ho eliminato

ho digitato cmd e fatto sc stop CRVS ed INVIO
sc delete CRVS ed INVIO ma mi dice "Il servizio specificato non esiste come servizio installato"

[xcdegasp]

ho disabilitato. ho rifatto il log
http://www.fileup.itadib.com/download.php?id=AAKHt3zDSvHsz3ReQdSg

"C:\Programmi\CyberLink\Shared files\RichVideo.exe"

il percorso del file "C:\Programmi\CyberLink\Shared files\RichVideo.exe" l'ho eliminato

ho digitato cmd e fatto sc stop CRVS ed INVIO
sc delete CRVS ed INVIO ma mi dice "Il servizio specificato non esiste come servizio installato"

ottimo infatti ora non compare più :)
il log HiJackThis è pulito.

[calexico]

bene:) , quindi a questo punto dite che il problema potrebbe essere legato a quanto ho scritto sopra?

[xcdegasp]

potrebbe.. vediamo se in questi prossimi giorni riscontri qualcosa di anomalo :)

[calexico]

ok. grazie mille per l'aiuto. ieri non ho avuto problemi, incrociamole dita.
per ora risolto :cool: :) :)

[xcdegasp]

:sperem:

[calexico]

oggi si è riproposto nuovamente appena clicco su un video avi per aprirlo. ed era un'altro stavolta. ho disabilitato l'anteprima video ma nulla è cambiato :mc:


problema risolto. reinstallati codec. :cool: :D