WINDOWS media player e i gadget di VISTA non si apronoo :'(

[fulviorock]

ciao,
è da un pò che quando accendo il computer mi escono queste 3 finestre che segnalano un errore di caricamento un certo dll


http://www.hwupgrade.it/forum/attach...1&d=1202943487
2008-02-10_204207.png
http://www.hwupgrade.it/forum/attach...1&d=1202943507
2008-02-10_204248.png
http://www.hwupgrade.it/forum/attach...1&d=1202943546
2008-02-10_204239.png


in più nel mio computer ho riscontrato tutta una serie di problemi,tipo che windows media player non mi parte più,e lo stesso vale per i gadget di VISTA.
ho effettuato lo scanning completo del computer con ben tre antivirus diversi (WindowsDefender-AviraAntivir-Kaspersky),solo il Kaspersky mi ha rilevato 2 virus,ma anche una volta cancellati non ho risolto nessuno dei miei problemi.
ormai sono in procinto di formattare il PC,e mi rivolgo a voi come ultima speranza (dato che non vorrei perdere tutti i crediti di emule,i salvataggi dei vari giochi ecc ecc).
se avete un suggerimento,questo è il momento di dirmelo,
perchè sono in una situazione critica
(fino a ieri,media player funzionava,e se continua così il PC lo devo solamente buttare)
grazie

[lancetta]

Originariamente inviato da fulviorock

ciao,
è da un pò che quando accendo il computer mi escono queste 3 finestre che segnalano un errore di caricamento un certo dll


http://www.hwupgrade.it/forum/attach...1&d=1202943487
2008-02-10_204207.png
http://www.hwupgrade.it/forum/attach...1&d=1202943507
2008-02-10_204248.png
http://www.hwupgrade.it/forum/attach...1&d=1202943546
2008-02-10_204239.png


in più nel mio computer ho riscontrato tutta una serie di problemi,tipo che windows media player non mi parte più,e lo stesso vale per i gadget di VISTA.
ho effettuato lo scanning completo del computer con ben tre antivirus diversi (WindowsDefender-AviraAntivir-Kaspersky),solo il Kaspersky mi ha rilevato 2 virus,ma anche una volta cancellati non ho risolto nessuno dei miei problemi.
ormai sono in procinto di formattare il PC,e mi rivolgo a voi come ultima speranza (dato che non vorrei perdere tutti i crediti di emule,i salvataggi dei vari giochi ecc ecc).
se avete un suggerimento,questo è il momento di dirmelo,
perchè sono in una situazione critica
(fino a ieri,media player funzionava,e se continua così il PC lo devo solamente buttare)
grazie

il kasper ha trovato il vundo per caso?

[lancetta]

ad ogni modo anche se esiste il 3d siccome non sono sicuro (eppoi hai vista non sò se compatibile) fai girare Questo VUNDOFIX
sul desktop lancialo metti la spunta su "Run VundoFix as a task" ti darà un messaggio che vundofix si chiuderà e riaprirà in un minuto o meno, quando il programma si riaprirà clicca OK clicca su "Scan for Vundo" quando ha finito di fare la scansione clicca su "Remove vundo" clicca YES alla domanda se vuoi rimuovere i files,quindi inizierà a rimuovere le dll del vundo ,quando ha finito ti dirà che dovrà riavviare il pc clicca OK.
accendi il pc e posta il log che troverai in C:\vundofix.txt....

[fulviorock]

[lancetta]:

il kasper ha trovato il vundo per caso?

---------------------------------------------------------------------------------------------------

no,nella finestra dell'antivirus c'è scritto così:

deleted: Trojan program Trojan-Dropper.Win32.Agent.cwp
deleted: adware not-a-virus:AdWare.Win32.Lop.bo
deleted: Trojan program Trojan.Win32.Obfuscated.en

(gli ultimi due erano nello stesso file)

[fulviorock]

ho scaricato il VundoFix,e,incredibile ma vero,mi ha trovato altri due virus.
eppure,una volta eliminati,e riavviato il sistema,ho provato ad aprire media player,e a mettere i Gadget,ma senza risultati.
insomma,ho trovato e cancellato in totale ben 4 virus,e questi problemi rimangono. Mi viene da pensare che il mio computer mi odia e mi vuole morto.
comunque io ho Regystry Mechanic,un programma che risolve i prolemi di registro del PC,e ogni volta che faccio lo scann,me li risolve tutti tranne uno.
c'è sempre lo stesso problema che non si riesce a risolvere,e penso abbia a che fare con i miei disagi
voi che ne dite??
pendo dalle vostre labbra

[Riverside]

Originariamente inviato da fulviorock

no,nella finestra dell'antivirus c'è scritto così:
deleted: Trojan program Trojan-Dropper.Win32.Agent.cwp
deleted: adware not-a-virus:AdWare.Win32.Lop.bo
deleted: Trojan program Trojan.Win32.Obfuscated.en

Disabilita il Ripristino configurazione di sistema procedendo in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve rimanere disabilitato fino a quando non sarà risolto il problema esposto

Svuota il contenuto della cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows
● aprila ed, al suo interno, cerca la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno
mi raccomando, non eliminare la cartella

Scarica HIJACKTHIS: clicca qui per il download

● devi creare una apposta Cartella in C:/Programmi (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip

pulisci, prima di tutto, gli eventuali ADS quindi:
● lancia Hijackthis_v2
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● togli la spunta alla voce Quick scan (Windows base folder only)
● lascia la spunta alla voce Ignore safe system info streams
● togli la spunta alla voce Calculate MD5 Checksum of streams
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

rilancia Hijackthis_v2, clicca su Do a system scan and save a logfile
● una volta che è stata creata la list, clicca su Save Log
allega il log che verrà rilasciato

scarica ed installa SUPER ANTI SPYWARE: clicca qui per il download

una volta installato, accedi al pannello Control Center, apri la sezione Scanning Control e spunta questi voci:

● Scan for tracking cookies
● Resolve link/Shortcuts during scan
● Scan Alternate Data Streams
● Use Kernel Direct File Access
● Use Kernel Direct Registry Access
● Display scan option in Explorer context
● conferma le impostazione cliccando su Close

● clicca sulla voce Scan you Computer
nella finestra successiva:
● nel menu a sinistra nella sezione Scan Location spunta solo la voce C:\Fixed drive (NTFS)
● nel menu a destra, spunta la voce Perform Complete Scan
● clicca su Avanti e verrà avviata la scansione
● al termine della scansione avrai la possibilità di salvare il relativo log
allega il log che verrà rilasciato

Scarica FINDAWF: clicca qui per il download
Tool per la rilevazione della directory BAK e per la rimozione del Trojan.win32.Obfuscated.dr

● posizionalo sul Desktop e lancialo
● si aprirà un finestra in stile dos: clicca su un tasto qualunque
allega il log che verrà rilasciato

Il log di Vundofix, lo vorremmo vedere: quindi allegalo.

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, in unico post, singolarmente per ogni log, il link che verrà rilasciato per il download

[fulviorock]

grazie dell'aiuto riverside.
stò facendo come mi hai detto,ho disattivato il ripristino di
configurazione del sistema,ho svuotato la cartella PREFETCH,
e ho fatto lo scan con Hajackthis(con tutte le impostazioni che mi hai suggerito di mettere),di cui allegherò il log.
per quanto riguarda SUPER ANTI SPIWARE,stà facendo lo scanning da 3 ore e mezza,e quando avrà finito allegerò il log,
e farò lo stesso con FINDAWF

[fulviorock]

hei,ho provato ad allegare il log sia di Vundofix che di Hijackthis,ma non me li allega.
vorrà dire che farò il copia-incolla del testo...

[fulviorock]

per quanto riguarda i log di Find AWF..non sò come ottenere i log,cioè,penso non li abbia salvati

[fulviorock]

ecco i log di Hijackthis e SuperAntiSpyware(ho creato un file .txt copiando e incollando il contenuto del log):

[Riverside]

Originariamente inviato da fulviorock

ecco i log di Hijackthis e SuperAntiSpyware(ho creato un file .txt copiando e incollando il contenuto del log):

Direi che siamo di fronte ad un bel casino:

C:\Users\Fulvio\AppData\Local\zkckhjtz.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [AppMon Utility] "C:\Program Files\Sony\AppMonUtil\AppMonUtility.exe" @@@Start

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Fulvio\AppData\Local\Temp\efefe.dll,#1

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Fulvio\AppData\Local\Temp\opnml.dll,c

O4 - HKCU\..\Run: [DDC] C:\Users\Fulvio\AppData\Local\Temp\fwxlovmg.exe

O4 - HKCU\..\Run: [142ad64b] rundll32.exe "C:\Users\Fulvio\AppData\Local\Temp\ewxccpyv.dll",b

O4 - HKCU\..\Run: [zkckhjtz] c:\users\fulvio\appdata\local\zkckhjtz.exe zkckhjtz

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - (no file)


Questi I.P. li conosci?

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

208.67.220.220
Address: 50 Freemont St.
Address: 16 Floor

208.67.222.222
Address: 50 Freemont St.
Address: 16 Floor

Per ora non toccare nulla: servono, assolutamente, il log di Findwaf e quello di VundoFix

[fulviorock]

ma come si ottiene il log di FindAWF?
l'ho avviato come mi hai detto,eppure dopo mi esce solo questa finestra

[murack83pa]

il log di findawf è pulito

vundofix l'hai fatto girare? il log x favore

[fulviorock]

in VundoFix ci sono solo due pulsanti:
"Scan for Vundo" e "Remove Vundo".
quando avvio VundoFix,e metto "Scan For Vundo",inizia la ricerca,poi clicco su "Remove Vundo" e cancella ciò che a trovato e chiude il programma,quindi non sò proprio da dove prenderlo stò log

[Riverside]

Originariamente inviato da fulviorock

in VundoFix ci sono solo due pulsanti:
"Scan for Vundo" e "Remove Vundo".
quando avvio VundoFix,e metto "Scan For Vundo",inizia la ricerca,poi clicco su "Remove Vundo" e cancella ciò che a trovato e chiude il programma,quindi non sò proprio da dove prenderlo stò log

La procedura è corretta: il log viene generato in C:\vundofix.txt; trovalo ed allegalo.

[fulviorock]

a,grazie.
ecco il log di vundofix:

[Riverside]

Originariamente inviato da fulviorock

ecco il log di vundofix:

Gli I.P. che ti ho indicato al post #11 li conosci? ..... non fatevi chiedere le stesse cose 100 volte, per favore.

[fulviorock]

Originariamente inviato da Riverside

Gli I.P. che ti ho indicato al post #11 li conosci? ..... non fatevi chiedere le stesse cose 100 volte, per favore.

scusa;
comunque no,non li conosco.Mai visti prima
è un male...vero...?

[Riverside]

Originariamente inviato da fulviorock

scusa; comunque no,non li conosco.Mai visti prima è un male...vero...?

Visto che è roba che punta a San Francisco, a meno che tu non viva negli U.S.A. direi che qualche piccolo problema ci potrebbe essere ...... se non fosse per il fatto che usi i DNS di Open DNS .
Certo che non sapere come configurate e cosa cosa fate girare sui vostri P.C. è cosa ben più grave
Fixa, con Hthis, tutte le voci (quelle in rosso) che ti avevo indicato nel post #11, riavvia ed allega un nuovo log di Hthis.

[fulviorock]

Originariamente inviato da Riverside

Visto che è roba che punta a San Francisco, a meno che tu non viva negli U.S.A. direi che qualche piccolo problema ci potrebbe essere ...... se non fosse per il fatto che usi i DNS di Open DNS .
Certo che non sapere come configurate e cosa cosa fate girare sui vostri P.C. è cosa ben più grave
Fixa, con Hthis, tutte le voci (quelle in rosso) che ti avevo indicato nel post #11, riavvia ed allega un nuovo log di Hthis.

purtroppo sia Media Player,sia i Gadget non si aprono ancora.
però non mi escono più quelle 3 fastidiose finestre di errore
del .dll.
comunque ecco il log "aggiornato"