C'è speranza?

[pippokennedy]

Un amico m'ha chiesto di togliergli un dialer su altri pc l'ho fatto
con questo non mi riesce
mezzi programmi manco mi girano
troppo lento
ho questo log


Logfile of HijackThis v1.99.1
Scan saved at 5.24.16, on 26/07/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\PTSNOOP.EXE
C:\WINDOWS\SYSTEM\CMMPU.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\WINDOWS\SYSTEM\ITDDD.EXE
C:\WINDOWS\APPLICATION DATA\SGRUNT\IE4321.EXE
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMI\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
C:\PROGRAMMI\WINZIP\WZQKPICK.EXE
C:\OPLIMIT\OCRAWARE.EXE
C:\OPLIMIT\OCRAWR32.EXE
C:\PROGRAMMI\SYMANTEC\TALKWORKS\WFXCTL32.EXE
C:\PROGRAMMI\ALICE TI AIUTA\BIN\MPBTN.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMI\SYMANTEC\TALKWORKS\WFXMOD32.EXE
A:\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.10042.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.skymasters.biz?2015
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.10042.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer by 1Web
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F1 - win.ini: load=ptsnoop.exe
F1 - win.ini: run=c:\windows\SYSTEM\cmmpu.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programmi\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\SYSTEM\itDDD.exe
O4 - HKLM\..\Run: [Olympic] C:\WINDOWS\Application Data\sgrunt\IE4321.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKCU\..\Run: [a²] "C:\Programmi\a2\a2guard.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
O4 - Startup: Configurazione guidata di TalkWorks PRO.lnk = C:\Programmi\Symantec\TalkWorks\WTNSETUP.EXE
O4 - Startup: Controller.LNK = C:\Programmi\Symantec\TalkWorks\WFXCTL32.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .exe: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.10042.it
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/italy/start
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.linkautomatici.com

vedete qualcosa di anomalo?
non ci capisco nulla!

[BravoGT83]

C:\WINDOWS\PTSNOOP.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.skymasters.biz?2015
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.10042.it
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/italy/start
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.linkautomatici.com

sono da cancellare....

itddd.exe lo conosci??

non riesci almeno mettere su windows 2000?

[halduemilauno]

C:\WINDOWS\PTSNOOP.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.skymasters.biz?2015

butta quelli e tutti gli 015. e metti un IE più nuovo.
;)

[pippokennedy]

é un pc che usa in ufficio a mò di macchina da scrivere ha un processore
300Mhz e 64 mb di ram
per me è già troppo ci giri su il w98......
non mi carica i programmi antivirus
volevo mettere nod32 ma nulla
ewido manco a parlarne
antivir scandisce ma non mi trova nulla
ad-adware idem
non riesco a capire come fare..........
sarebbe meglio mettere il disco c di questo pc
sotto un altro sistema piu veloce e provare da lì a pulirlo con ewido e gli altri?

[pippokennedy]

C:\WINDOWS\PTSNOOP.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.skymasters.biz?2015

butta quelli e tutti gli 015. e metti un IE più nuovo.
;)


Quale IE posso mettere compatibilmente con w98?

[BravoGT83]

é un pc che usa in ufficio a mò di macchina da scrivere ha un processore
300Mhz e 64 mb di ram
per me è già troppo ci giri su il w98......
non mi carica i programmi antivirus
volevo mettere nod32 ma nulla
ewido manco a parlarne
antivir scandisce ma non mi trova nulla
ad-adware idem
non riesco a capire come fare..........
sarebbe meglio mettere il disco c di questo pc
sotto un altro sistema piu veloce e provare da lì a pulirlo con ewido e gli altri?
ho capito allora è molto dura :mc:

[pippokennedy]

se stacco l'hd lo metto sotto la mia di macchina e dà lì uso sti programmi va bene lo stesso o funzionano bene solo sul disco col sistema operativo in uso?

[BravoGT83]

se stacco l'hd lo metto sotto la mia di macchina e dà lì uso sti programmi va bene lo stesso o funzionano bene solo sul disco col sistema operativo in uso?
dovresti mettere almeno in Slave e poi togliere il sistema operativo

in modo che non va in conflitto

[Ferdy78]

Mah win 98 con quella configuarzione non gira malaccio :)

Visto che sei intenzionato a staccare l'HD, fallo copi tutto il necessario ed importante e lo formatti da zero: fai prima :D

[FOXYLADY]

Prova con sysclean (http://www.p2pforum.it/forum/showthread.php?t=24378)
per il browser dovrebbe andare bene qualunque versione di IE se proprio ci tieni a continuare ad usarlo, altrimenti prova kmeleon (http://kmeleon.sourceforge.net/)
che è leggero e si basa sul motore gecko di mozilla.

Ciao

[BravoGT83]

Mah win 98 con quella configuarzione non gira malaccio :)

Visto che sei intenzionato a staccare l'HD, fallo copi tutto il necessario ed importante e lo formatti da zero: fai prima :D
infatti format è di obbligo

[pippokennedy]

HO I RACK ESTRAIBILI LO METTO IN SLAVE LO MONTO Lì SENZA TOCCARE IL S.O. ALTRIMENTI è UN CASINO RICARICARE TUTTO IN CONFLITTO NON CREDO CHE VADA
SE POI LANCIO I PROGRAMMI TIPO EWIDO
ME LO PULISCE LO STESSO IL DISCO CON W98?

[FOXYLADY]

HO I RACK ESTRAIBILI LO METTO IN SLAVE LO MONTO Lì SENZA TOCCARE IL S.O. ALTRIMENTI è UN CASINO RICARICARE TUTTO IN CONFLITTO NON CREDO CHE VADA
SE POI LANCIO I PROGRAMMI TIPO EWIDO
ME LO PULISCE LO STESSO IL DISCO CON W98?

Io prima di far casini o di formattare proverei il sysclean seguendo le istruzioni che trovi nel link che ti ho indicato. Rispetto ad ewido o altri non necessita di essere installato, quindi potrebbe funzionare.
Tentar non nuoce.

[pippokennedy]

gRAZIE A TUTTI per i consigli
ora provo tutto il provabile
il fatto è che ha alcuni programmini
che a lui servono e di cui ha perso l'originale
quindi se formatto faccio casino.............