Entra

View Full Version : AIUTO: Blocco navigazione con win 7

Gierre
03-12-2010, 11:36
Sperando di non aver sbagliato sezione ecco il problema: win 7 64 bit che a intervalli abbastanza irregolari mi impedisce di accedere ad internet con qualsiasi browser. La connessione rimane attiva in quanto il mulo e/o altri sw continuano a funzionare normalmente. Il tutto si e' presentato dopo una reinstallazione del sistema che prima non aveva mai dato problemi del genere. I sintomi "regrediscono" riavviando tutto. :) Qualche idea su quale potrebbe essere la causa?

Grazie
Eress
03-12-2010, 14:10
Fai una scansione con HijackThis e posta il log prodotto
Gierre
03-12-2010, 15:41
Fai una scansione con HijackThis e posta il log prodotto

Eccolo...

Running processes:
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files (x86)\FreePOPs\freepopsd.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\sysWow64\SearchProtocolHost.exe
E:\Archivio_Gio\Backup\Software\sw 2\Antivirus vari\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{3151C59C-38B3-4150-B7C1-1972748746B2}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3151C59C-38B3-4150-B7C1-1972748746B2}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3151C59C-38B3-4150-B7C1-1972748746B2}: NameServer = 192.168.0.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
Eress
03-12-2010, 17:28
Fixa queste voci

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
Gierre
04-12-2010, 10:13
Ok, fatto... se ti interessa ti faccio sapere l'esito.
Per ora grazie mille.

Per "cultura personale"... in cosa consisteva il problema?
Eress
04-12-2010, 10:24
Non è detto che risolva, comunque erano delle toolbar che posono creare problemi con internet, non installarle mai che è meglio
Gierre
04-12-2010, 15:34
Infatti purtroppo non ha risolto.
Dopo un tot di ore, non saprei dire quante, ho ritrovato il pc con blocco della navigazione su firefox e blocco della posta in uscita.
Mulo funzionante....
Eress
05-12-2010, 07:33
Prova con qualche altra scansione antimalware
Contemax59
05-12-2010, 08:38
Dopo un tot di ore, non saprei dire quante, ho ritrovato il pc con blocco della navigazione su firefox e blocco della posta in uscita.

Non è che il Firewall Plus interviene in qualche modo bloccando alcune porte a seguito di un evento? Proverei a disabilitarlo momentaneamente e a verificare il comportamento e inoltre a verificare nel log di questo programma se c'è qualcoa che richiami questo inconveniente
Se il mulo funziona e invece il traffico sulla porta 80, 25 (o 587) viene bloccato, c'è lo zampino del firewall....

Ciauz
Eress
05-12-2010, 08:55
Io seguirei il sagace consiglio di Contemax e aggiungerei di eliminare proprio quel firewall, lasciando attivo quello integrato nel sistema
Gierre
05-12-2010, 11:00
Non è che il Firewall Plus interviene in qualche modo bloccando alcune porte a seguito di un evento? Proverei a disabilitarlo momentaneamente e a verificare il comportamento e inoltre a verificare nel log di questo programma se c'è qualcoa che richiami questo inconveniente
Se il mulo funziona e invece il traffico sulla porta 80, 25 (o 587) viene bloccato, c'è lo zampino del firewall....

Ciauz
Avevo pensato anche io ad un qualche intervento del firewall... ma non e' uno dei campi in cui sono piu' pratico :) . Ho dato un'occhiata e non sono riuscito a trovare niente di particolare che giustificasse il blocco. Soprattutto non riesco a individuare l'evento scatenanante. Avete qualche sw antimalware da consigliarmi? Io al momento ho installato solo Avast e lo strumento integrato in win 7. Di nuovo grazie.... per ora :D
Eress
05-12-2010, 15:12
Hai mai provato a navigare senza Avast?
prova anche con questo fix

http://windows7themes.net/winsock-fix-for-windows-7.html
Gierre
06-12-2010, 09:00
Proverò con il fix.

Navigare senza Firewall cosa comporta in termini di sicurezza? Quello di win e' una valida alternativa?

La stranezza e' che il problema si e' presentato con una dotazione di sw identica a quella che era presente prima dell'inizio dei sintomi. A meno che un qualche aggiornamento successivo non abbia causato lui il problema.
Contemax59
06-12-2010, 10:53
Avevo pensato anche io ad un qualche intervento del firewall... ma non e' uno dei campi in cui sono piu' pratico :)

Il mio suggerimento è di disinstallare quel firewall e lasciare che vada quello di Windows 7 che, per le sue caratteristiche, va più che bene a livello domestico.

Ciauz
Eress
06-12-2010, 12:28
Confermo le sagge parole der Conte ;) sicuramente il firewall di Seven è più che sufficiente, se poi hai anche un router con firewall sei del tutto al sicuro.
Tutti quei software di sicurezza non immagini nemmeno quanti problemi e rallentamenti inutili procurino ai pc. Io infatti li ho aboliti del tutto, mi basta UAC al massimo e firewall di sistema :asd:
Gierre
09-12-2010, 11:49
Ok, oggi provo a disinstallare Firewall Plus.

Approfitto della vostra diosponibilità:

C'e' un modo per verificare che sia effettivamente lui a bloccare le porte in questione?

Il fw integrato in win 7 mi avvisa nel caso un sw non precedentemente autorizzato cerchi di accedere alla rete?
Eress
09-12-2010, 13:57
Ti avverte