View Full Version : Fix Symantec WIN 7 need help!
Raga ho dei problemi di navigazione sui forum della tecnocomputer in pratica vannoa singhiozzo e spesso le connessioni vanno in time out, praticamente il problema è SOLO li!.....
Il mio amico e propietario di questo FAMOSO negozio online e non mi ha detto che han fatto dei controlli sui DNS dei loro server ed è tutto ok.....dice che MOLTO probabilmente ho qualche ''schifezza'' che mi gira sul pc e che devo usare un fix tool della symantec...ma dato che era all'estero non si ricordava il nome....need your help...qualche suggerimento?
Monto Windows 7 Professional 64 bit( VERSIONE REGOLARE RETAIL) ed Uso KAV 2010
Raga ho dei problemi di navigazione sui forum della tecnocomputer in pratica vannoa singhiozzo e spesso le connessioni vanno in time out, praticamente il problema è SOLO li!.....
Il mio amico e propietario di questo FAMOSO negozio online e non mi ha detto che han fatto dei controlli sui DNS dei loro server ed è tutto ok.....dice che MOLTO probabilmente ho qualche ''schifezza'' che mi gira sul pc e che devo usare un fix tool della symantec...ma dato che era all'estero non si ricordava il nome....need your help...qualche suggerimento?
Monto Windows 7 Professional 64 bit( VERSIONE REGOLARE RETAIL) ed Uso KAV 2010
fai una scansione con kav e hijackthis postando i log
ma come ti ha potuto consigliare un fix tool non sapendo cosa avese il pc?
KAV 2010 scansione completa non torva nulla.
Ecco il LOG di Hijack.....a per la cronaca adesso pure iquesto forum va a singhiozzo -.-
ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:25:37, on 02/10/2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal
Running processes:
C:\Windows\SysWOW64\Ctxfihlp.exe
C:\Windows\SysWOW64\CTXFISPI.EXE
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Fabio\Downloads\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &Tastiera Virtuale - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: C&ontrollo URL - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15108/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F6301F2-13FB-4552-A4E3-BB8E7B2B7355}: NameServer = 81.88.224.129,81.88.224.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{854C5FF3-7184-40DE-99E8-75932455D7EE}: NameServer = 81.88.224.129,81.88.224.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{5F6301F2-13FB-4552-A4E3-BB8E7B2B7355}: NameServer = 81.88.224.129,81.88.224.130
O17 - HKLM\System\CS2\Services\Tcpip\..\{5F6301F2-13FB-4552-A4E3-BB8E7B2B7355}: NameServer = 81.88.224.129,81.88.224.130
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
--
End of file - 9158 bytes
i log caricati secondo le regole di sezione che trovi anche nella mia firma, grazie
Ops si scusatemi...cmque ho delle novità:
A quanto pare NO nsi tratta di alcun virus/trojan ecc. ecc. in quanto ho reinstallato Windows 7 ed il sistema pulito pulito da ogni cosa continua ad avere lo stesso probelma sopracitato.....saltre macchine in rete da me non hanno alcun problema per cui escluderei casini dell ISP
I driver della schede di rete integrata li ho installati nella loro versione corretta ossia per Windows 7....ma da lo stesso il problema di navigazione
...dev'esserci qualche casino di cfg o qualche plug-in che incasina ma non riesco atrovare info a riguardo......
AH altra cosa NON è Explorer 8 in quanto lo stesso problema lo ho con Mozilla (ultima versione).
Need HELP plz^^^
need help
Ops si scusatemi...cmque ho delle novità:
A quanto pare NO nsi tratta di alcun virus/trojan ecc. ecc. in quanto ho reinstallato Windows 7 ed il sistema pulito pulito da ogni cosa continua ad avere lo stesso probelma sopracitato.....saltre macchine in rete da me non hanno alcun problema per cui escluderei casini dell ISP
I driver della schede di rete integrata li ho installati nella loro versione corretta ossia per Windows 7....ma da lo stesso il problema di navigazione
...dev'esserci qualche casino di cfg o qualche plug-in che incasina ma non riesco atrovare info a riguardo......
AH altra cosa NON è Explorer 8 in quanto lo stesso problema lo ho con Mozilla (ultima versione).
Need HELP plz^^^
need help
prova a cambiare i dns mettendo quelli di opendns
prova a cambiare i dns mettendo quelli di opendns
Già provato non cambia nulla^
Altri suggerimenti?
Ho come l'impressione che possa essere il KAV 2010 a creare qualche problema o magari qualche plug in mancante o mal funzionante....dato che anche in Mozilla da gli stessi problemi
Già provato non cambia nulla^
Altri suggerimenti?
Ho come l'impressione che possa essere il KAV 2010 a creare qualche problema o magari qualche plug in mancante o mal funzionante....dato che anche in Mozilla da gli stessi problemi
prova a disattivare momentaneamente kav 10
ricordo che avevo anch'io lo stesso problema su alcuni siti così ho utilizzato
xp tcp/ip repair ed ho risolto
ma su win7 non funziona e non so come ripristinare tcp/ip e winsock sul tuo o.s.
prova così(non ti assicuro che su win 7 funzioni ma visto che è quasi identico a win vista):
per riparare il TCP/IP
Start - Esegui
netsh interface ipv4 reset
netsh interface ipv6 reset
Riavvia
Per riparare il Winsock:
Start - Esegui
netsh winsock reset
Riavvia
se non funziona posta un log di hijackthis su wikisend e scrivi il link che ti da
Chill-Out
04-10-2009, 16:27
Ops si scusatemi...cmque ho delle novità:
A quanto pare NO nsi tratta di alcun virus/trojan ecc. ecc. in quanto ho reinstallato Windows 7 ed il sistema pulito pulito da ogni cosa continua ad avere lo stesso probelma sopracitato.....saltre macchine in rete da me non hanno alcun problema per cui escluderei casini dell ISP
I driver della schede di rete integrata li ho installati nella loro versione corretta ossia per Windows 7....ma da lo stesso il problema di navigazione
...dev'esserci qualche casino di cfg o qualche plug-in che incasina ma non riesco atrovare info a riguardo......
AH altra cosa NON è Explorer 8 in quanto lo stesso problema lo ho con Mozilla (ultima versione).
Need HELP plz^^^
need help
Se il problema non è riconducibile ad una ipotetica infezione, questa non è la Sezione corretta per la risoluzione del problema stesso, attendo tuo riscontro :)
prova a disattivare momentaneamente kav 10
ricordo che avevo anch'io lo stesso problema su alcuni siti così ho utilizzato
xp tcp/ip repair ed ho risolto
ma su win7 non funziona e non so come ripristinare tcp/ip e winsock sul tuo o.s.
prova così(non ti assicuro che su win 7 funzioni ma visto che è quasi identico a win vista):
per riparare il TCP/IP
Start - Esegui
netsh interface ipv4 reset
netsh interface ipv6 reset
Riavvia
Per riparare il Winsock:
Start - Esegui
netsh winsock reset
Riavvia
se non funziona posta un log di hijackthis su wikisend e scrivi il link che ti da
Mi dice che devo avere privilegi di amministratore per poter usare i comandi.....cosa devo scrivere in cmd quindi?
eccovi il log di hijack (anche se sinceramente non so se è affidabile con windows 7):
http://wikisend.com/download/460660/hijackthis.log
Ok ho resettato il winsock e sembra funzionare ora!!!
Aspetto domani prima di gridare vittoria....
....ma levatemi uan curiosità:
Come diavolo ha potuto corrompersi il winsock se ho APPENA installato Windows 7 professional e oltre al KAV 2010 non ci ho messo nulla??????
il log di hijack è a posto?
Chill-Out
04-10-2009, 22:19
Ok ho resettato il winsock e sembra funzionare ora!!!
Aspetto domani prima di gridare vittoria....
....ma levatemi uan curiosità:
Come diavolo ha potuto corrompersi il winsock se ho APPENA installato Windows 7 professional e oltre al KAV 2010 non ci ho messo nulla??????
il log di hijack è a posto?
http://www.hwupgrade.it/forum/showpost.php?p=29145415&postcount=9
inoltre per il controllo del log di HJT esiste un 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=937676
Ok ho resettato il winsock e sembra funzionare ora!!!
Aspetto domani prima di gridare vittoria....
....ma levatemi uan curiosità:
Come diavolo ha potuto corrompersi il winsock se ho APPENA installato Windows 7 professional e oltre al KAV 2010 non ci ho messo nulla??????
il log di hijack è a posto?
anche a me dopo aver formattato dava lo stesso problema
precisamente non so da cosa sia stato causato
anche a me dopo aver formattato dava lo stesso problema
precisamente non so da cosa sia stato causato
HO messo a posto si awinsock che i TCP....ma non cambia nulla....
....ho seriamente bisogno di aiuto adesso non so più che pesci pigliare.....
....il mio Hijackthis è stato esaminato ed al dila di un userinit.exe da fixare ( e devono spiegarmi il perchè) è pulito...
....help^
Chill-Out
05-10-2009, 17:54
HO messo a posto si awinsock che i TCP....ma non cambia nulla....
....ho seriamente bisogno di aiuto adesso non so più che pesci pigliare.....
....il mio Hijackthis è stato esaminato ed al dila di un userinit.exe da fixare ( e devono spiegarmi il perchè) è pulito...
....help^
Atendo ancora un tuo riscontro
http://www.hwupgrade.it/forum/showpost.php?p=29145415&postcount=9
Atendo ancora un tuo riscontro
http://www.hwupgrade.it/forum/showpost.php?p=29145415&postcount=9
Questo è un problema di cui non si capisce la causa......una sezione vale l'altra..non fa alcuna differenza.....
Dal momento che nel passato problemi del genere erano stati causati sempre da VIrus/trojan et similia mi pareva più sensato postare qui.
Grazie
Chill-Out
05-10-2009, 18:13
Dal momento che dal titolo del 3D e dall'esposizione del problema non si comprende la causa del malfunzionamento, le opzioni possibili sono:
- Segui esattamente nell'ordine indicato la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.
Modalità di pubblicazione dei log:
Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).
- Oppure dal momento che tu stesso affermi
Ops si scusatemi...cmque ho delle novità:
A quanto pare NO nsi tratta di alcun virus/trojan ecc. ecc. in quanto ho reinstallato Windows 7 ed il sistema pulito pulito
la sezione corretta è http://www.hwupgrade.it/forum/forumdisplay.php?f=127
Dal momento che dal titolo del 3D e dall'esposizione del problema non si comprende la causa del malfunzionamento, le opzioni possibili sono:
- Segui esattamente nell'ordine indicato la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.
Modalità di pubblicazione dei log:
Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).
- Oppure dal momento che tu stesso affermi
la sezione corretta è http://www.hwupgrade.it/forum/forumdisplay.php?f=127
Sembra.....il problema è che sembra tante cose e nessuna......cmque la guida disinfezione non posso farla in quanto più della metà di quei programmi con Windows 7 non va d'accordo.....
Sembra.....il problema è che sembra tante cose e nessuna......cmque la guida disinfezione non posso farla in quanto più della metà di quei programmi con Windows 7 non va d'accordo.....
la maggior parte dei programmi compatibili con vista sono compatibili anche con win 7
Chill-Out
05-10-2009, 21:19
Sembra.....il problema è che sembra tante cose e nessuna......cmque la guida disinfezione non posso farla in quanto più della metà di quei programmi con Windows 7 non va d'accordo.....
Se pensi che il problema sia imputabile ad una presunta infezione è necessario fare un'indagine conoscitiva, altrimenti possiamo proseguire nel tirare ad indovinare ma non mi sembra la soluzione migliore.
Produci i log di una scansione completa con il tuo AV ed Antispy residente, successivamente i seguenti tool sono comaptibili con Seven
- A-squared
- DrWeb CureIt
- Eset online scanner
- Eset SysInspector
- Prevx 3.0
le modalità per allegare i log sono quelle precedentemente indicate.
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.