Sassa84
21-04-2010, 23:43
Buonasera a tutti!
Saranno tre orette che cerco di risolvere il pmio problema, ma a tutto'ora non ci sono riuscita.
Ho un WIN XP sp2, come scheda video è:
NVIDIA RIVA TNT2 Model 64/Model 64 Pro
http://img406.imageshack.us/img406/2559/schedavideo.jpg
Come Antivirus ho: "Comodo" in italiano.
Verso le 19.30 mi si aprono varie notifiche di "Comodo" che mi chiede se voglio autorizzare o meno l'applicazione ave.exe,
ho sempre ingorato la richiesta perchè prima volevo fare delle ricerche su cosa riguardasse questa applicazione. Non ho ne anche avuto il tempo di appurare cosa fosse effettivamente "ave.exe" che ad un certo punto mi si apre questa videata di "XP Protector"
http://www.laguidainformatica.it/wp-content/uploads/2010/04/XPDefender_550.jpg
Facendo un'altra ricerca ho scoperto che questa videata è collegata con "ave.exe".
La prima cosa che ho fatto e andare su Comodo, e dai processi, Bloccare "ave.exe" e segnarlo come file da bloccare (il processo termina, ma il file a quanto pare riesce ugualmente ad operare)
Il grande problema è che mi ha inabilitato l'avvio la maggior parte delle applicazioni, quelle che riesco aprire, devo cliccare con il tasto dx del mouse sull'icona dell'applicazione e poi su "start" (la voce start non è mai esistista in quell'elenco, non so se si sia creata dall'infettazine di questo virus"); per lo più mi ha inabilitato l'accesso alle "Installazioni/Applicazioni" dal Pannello di Controllo, tantochè il messaggio di errore che mi da comunque all'avvio delle altre applicazioni, è: "Impossibile accedere alla periferica, al percorso o al file specificato. E' probabile che non si disponga delleautorizzazioni necessarie."
Per lo più su: Start - Programmi - Esecuzione Automatica, è comparsa una voce che non c'è mai stata prima "monxga32.exe" che per lo più non mi fa eliminare.
Non riesco nemmeno a fare tasto dx sul desktop per aprire le impostazioni del monitor!
Riavviando il PC, non parte più in automatico Comodo, ossia non vedo l'icona in basso a dx vicino all'orologio, anche se nel Task Manager me lo da come processo attivo, e se provo a terminale mi dice "Impossibile portare a termine l'operazione. Accesso negato".
Se lo avvio da Start - Programmi - tasto dx su Comodo e poi questo "start" me lo avvia, ma dopo 5 minuti mi apre nuovamente questo XP protector, e tra i processi del Task Manager mi ritrovo nuovamente ave.exe
Comodo non mi ha rilevato nessun virus.
SpyBot S&D non riesco fare l'update, e il database è aggiornato a marzo se non ricordo male; ciò che mi ha rilevato è stato:
http://host.presenze.com/immagini/042010/20100421113733screen-spybot-s-djpg.jpg
Ho installato "Malwarebytes' Anti-Malware", mi ha rilevato questi file che vedrete nello screen e che ho provveduto a rimuoverli con lo stesso programma
http://host.presenze.com/immagini/042010/20100421111311screen-malwarebytes-anti-malwarejpg.jpg
Ho installato "WinRecover" che dovrebbe servire ad abilitarmi nuovamente il pannello di controllo e le "installazioni e applicazioni" ma a me non è servito.
Fatto sta che a tutt'ora non sono riuscita a risolvere nulla!
Ho pensato che dovrei formattare, ma mi sembra una decisione troppo drastica per questo tipo di problema!
NB: Non posso avviare il pc in modalità provvisoria e ad un certo punto compare una schermata nera e un rettangolo blu e all'interno di esso c'è scritto:
FUORI CAMPO
74.5 kHz/ 60 Hz
(ho provato a cambiare le impostazioni dello schermo, come ho letto in qualche forum, facendo una ricerca, ma il problema persiste)
Vi riporto il LOG di HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23.20.13, on 21/04/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre6\bin\jqs.exe
D:\Programmi\Power Traslator 10 Pro\LogoMedia TranslateDotNet Server.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cfp.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programmi\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programmi\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programmi\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [ISTray] "C:\Programmi\Spyware Doctor\pctsTray.exe"
O4 - Startup: monxga32.exe
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti nel file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti selezione in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti selezione in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {112857FE-03FF-11D5-9A3F-0080C8D85044} (GameDesire Solitaires) - http://194.244.16.117/g_bin/eng/solitaire_2_0_0_28.cab
O16 - DPF: {A1FE3DE0-CF77-11D4-8340-0080C8D7ED4A} (GameDesire Pinball Demon) - http://194.244.16.117/g_bin/eng/demon_2_0_0_30.cab
O16 - DPF: {A1FE3DEF-CF77-11D4-8340-0080C8D7ED4A} (GameDesire Pinball Pirate) - http://194.244.16.117/g_bin/eng/pirate_2_0_0_30.cab
O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) - http://194.244.16.117/g_bin/eng/darts_2_0_0_42.cab
O16 - DPF: {BFA1F11D-3121-AFE1-4112-894323212DAC} (GameDesire Word Games) - http://194.244.16.117/g_bin/eng/words_2_0_0_51.cab
O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://194.244.16.117/g_bin/eng/mahjong_2_0_0_31.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://194.244.16.117/g_bin/eng/billard8_2_0_0_35.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://194.244.16.117/g_bin/eng/billardt_2_0_0_35.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Programmi\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Programmi\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - D:\Programmi\Power Traslator 10 Pro\LogoMedia TranslateDotNet Server.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\pctsSvc.exe
--
End of file - 7517 bytes
Spero che qualcuno riesca a darmi qualche aiuto :(
Ringrazio tutti anticipatamente!!!!
Saranno tre orette che cerco di risolvere il pmio problema, ma a tutto'ora non ci sono riuscita.
Ho un WIN XP sp2, come scheda video è:
NVIDIA RIVA TNT2 Model 64/Model 64 Pro
http://img406.imageshack.us/img406/2559/schedavideo.jpg
Come Antivirus ho: "Comodo" in italiano.
Verso le 19.30 mi si aprono varie notifiche di "Comodo" che mi chiede se voglio autorizzare o meno l'applicazione ave.exe,
ho sempre ingorato la richiesta perchè prima volevo fare delle ricerche su cosa riguardasse questa applicazione. Non ho ne anche avuto il tempo di appurare cosa fosse effettivamente "ave.exe" che ad un certo punto mi si apre questa videata di "XP Protector"
http://www.laguidainformatica.it/wp-content/uploads/2010/04/XPDefender_550.jpg
Facendo un'altra ricerca ho scoperto che questa videata è collegata con "ave.exe".
La prima cosa che ho fatto e andare su Comodo, e dai processi, Bloccare "ave.exe" e segnarlo come file da bloccare (il processo termina, ma il file a quanto pare riesce ugualmente ad operare)
Il grande problema è che mi ha inabilitato l'avvio la maggior parte delle applicazioni, quelle che riesco aprire, devo cliccare con il tasto dx del mouse sull'icona dell'applicazione e poi su "start" (la voce start non è mai esistista in quell'elenco, non so se si sia creata dall'infettazine di questo virus"); per lo più mi ha inabilitato l'accesso alle "Installazioni/Applicazioni" dal Pannello di Controllo, tantochè il messaggio di errore che mi da comunque all'avvio delle altre applicazioni, è: "Impossibile accedere alla periferica, al percorso o al file specificato. E' probabile che non si disponga delleautorizzazioni necessarie."
Per lo più su: Start - Programmi - Esecuzione Automatica, è comparsa una voce che non c'è mai stata prima "monxga32.exe" che per lo più non mi fa eliminare.
Non riesco nemmeno a fare tasto dx sul desktop per aprire le impostazioni del monitor!
Riavviando il PC, non parte più in automatico Comodo, ossia non vedo l'icona in basso a dx vicino all'orologio, anche se nel Task Manager me lo da come processo attivo, e se provo a terminale mi dice "Impossibile portare a termine l'operazione. Accesso negato".
Se lo avvio da Start - Programmi - tasto dx su Comodo e poi questo "start" me lo avvia, ma dopo 5 minuti mi apre nuovamente questo XP protector, e tra i processi del Task Manager mi ritrovo nuovamente ave.exe
Comodo non mi ha rilevato nessun virus.
SpyBot S&D non riesco fare l'update, e il database è aggiornato a marzo se non ricordo male; ciò che mi ha rilevato è stato:
http://host.presenze.com/immagini/042010/20100421113733screen-spybot-s-djpg.jpg
Ho installato "Malwarebytes' Anti-Malware", mi ha rilevato questi file che vedrete nello screen e che ho provveduto a rimuoverli con lo stesso programma
http://host.presenze.com/immagini/042010/20100421111311screen-malwarebytes-anti-malwarejpg.jpg
Ho installato "WinRecover" che dovrebbe servire ad abilitarmi nuovamente il pannello di controllo e le "installazioni e applicazioni" ma a me non è servito.
Fatto sta che a tutt'ora non sono riuscita a risolvere nulla!
Ho pensato che dovrei formattare, ma mi sembra una decisione troppo drastica per questo tipo di problema!
NB: Non posso avviare il pc in modalità provvisoria e ad un certo punto compare una schermata nera e un rettangolo blu e all'interno di esso c'è scritto:
FUORI CAMPO
74.5 kHz/ 60 Hz
(ho provato a cambiare le impostazioni dello schermo, come ho letto in qualche forum, facendo una ricerca, ma il problema persiste)
Vi riporto il LOG di HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23.20.13, on 21/04/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre6\bin\jqs.exe
D:\Programmi\Power Traslator 10 Pro\LogoMedia TranslateDotNet Server.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cfp.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programmi\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programmi\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programmi\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [ISTray] "C:\Programmi\Spyware Doctor\pctsTray.exe"
O4 - Startup: monxga32.exe
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti nel file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti selezione in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti selezione in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {112857FE-03FF-11D5-9A3F-0080C8D85044} (GameDesire Solitaires) - http://194.244.16.117/g_bin/eng/solitaire_2_0_0_28.cab
O16 - DPF: {A1FE3DE0-CF77-11D4-8340-0080C8D7ED4A} (GameDesire Pinball Demon) - http://194.244.16.117/g_bin/eng/demon_2_0_0_30.cab
O16 - DPF: {A1FE3DEF-CF77-11D4-8340-0080C8D7ED4A} (GameDesire Pinball Pirate) - http://194.244.16.117/g_bin/eng/pirate_2_0_0_30.cab
O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) - http://194.244.16.117/g_bin/eng/darts_2_0_0_42.cab
O16 - DPF: {BFA1F11D-3121-AFE1-4112-894323212DAC} (GameDesire Word Games) - http://194.244.16.117/g_bin/eng/words_2_0_0_51.cab
O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://194.244.16.117/g_bin/eng/mahjong_2_0_0_31.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://194.244.16.117/g_bin/eng/billard8_2_0_0_35.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://194.244.16.117/g_bin/eng/billardt_2_0_0_35.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Programmi\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Programmi\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - D:\Programmi\Power Traslator 10 Pro\LogoMedia TranslateDotNet Server.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\pctsSvc.exe
--
End of file - 7517 bytes
Spero che qualcuno riesca a darmi qualche aiuto :(
Ringrazio tutti anticipatamente!!!!