Internet funziona ma FF e IE non aprono nessun sito

[R3D.Kn16h7]

Ho un bel grosso problema. Premetto che ho Win XP SP3 aggiornato con antivirus Avast! e Cerio Personal Firewall. Il mio problema è che ne Firefox ne Ie7 aprono alcun sito, mentre internet è connesso (eMule, MSN, mIRC, Hamachi, ...): va tutto tranne il browser.

SpyBot non trova niente, Avast! nemmeno e non so proprio cosa sia.

Ho trovato che terminando Svchost.exe (quello che usa RPCSS.dll [remote procedure call]) torna tutto alla normalità (anche se XP mi dice che deve assolutamente riavviare).

Aggiungo anche che il Ripristino Configurazione non ha effetto.
Avast! mi ha appena trovato un visurs chiamato ckdisk o simili, non so se centra qualcosa.

Inoltre appena faccio partire GEMR, il PC si riavvia inesorabilmente. Sarebbe bello non dover formattare.

Ecco qui il mio post di Hjt (non trovo nulla di strano):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:28:17, on 29.07.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\COMODO\Firewall\cfp.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe
C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Picasa2\PicasaMediaDetector.exe
C:\Programmi\filehippo.com\UpdateChecker.exe
C:\Programmi\Logitech\SetPoint\SetPoint.exe
C:\Programmi\COMODO\Firewall\cmdagent.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Logitech\khalshared\KHALMNPR.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\File comuni\Logitech\LComMgr\Communications_Helper.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\File comuni\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Mozilla Firefox 3 Beta 2\firefox.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Filippo\Desktop\procexp.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Programmi\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Programmi\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [filehippo.com] "C:\Programmi\filehippo.com\UpdateChecker.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\SetPoint.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Append to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programmi\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Firewall Pro Helper Service (CmdAgent) - Unknown owner - C:\Programmi\COMODO\Firewall\cmdagent.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programmi\File comuni\Logitech\Bluetooth\LBTServ.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Servizio di condivisione in rete Windows Media Player (WMPNetworkSvc) - Unknown owner - C:\Programmi\Windows Media Player\WMPNetwk.exe (file missing)

--
End of file - 9862 bytes

[wizard1993]

allora segui questa procedura http://www.hwupgrade.it/forum/showthread.php?t=1599737 allegando i log dopo averli caricati su wikisend, salta l'eset Sysinspector che per lo meno io non sono in grado di interpretare

[R3D.Kn16h7]

Provvedo

[giofio]

Hai provato a disabilitare o disinstallare comodo firewall e vedere se va?

[wizard1993]

Originariamente inviato da giofio

Hai provato a disabilitare o disinstallare comodo firewall e vedere se va?

che finalità avrebbe tale affermazione?

[giofio]

Originariamente inviato da wizard1993

che finalità avrebbe tale affermazione?

Il firewall potrebbe bloccargli l'accesso ad internet dei browser.

[wizard1993]

Originariamente inviato da giofio

Il firewall potrebbe bloccargli l'accesso ad internet dei browser.

e non degli altri? sarebbe come dire che blocca solo quello che non deve bloccare: le trasmissioni sulla porta 80

[giofio]

Originariamente inviato da wizard1993

e non degli altri? sarebbe come dire che blocca solo quello che non deve bloccare: le trasmissioni sulla porta 80

Gli altri non li blocca, può essere che per errore ha negato l'accesso ad internet ai browser. Possono capitare problemi del genere con i firewall.

[wizard1993]

Originariamente inviato da giofio

Gli altri non li blocca, può essere che per errore ha negato l'accesso ad internet ai browser. Possono capitare problemi del genere con i firewall.

è da una vita che ne uso e nei installo e mai sentito una cosa del genere, sai fosse stato un errore di programmazione, ma addirittura (se non sbaglio) comdo ha già un trusted list con i browser inseriti

[R3D.Kn16h7]

Non può essere CPF, l'ho disabilitato e l'ho anche terminato. So che a volte CPF da problemi di compatibilità con altri programmi ma stavolta non è lui, anche perchè non l'ho toccato.

Per ora cmq Dr.Web CureIT non da riscontri, ESET SysInspector nemmeno, GMER fa crashare il PC, HiJackThis sembra a posto, PrevxCSI non da problemi.

All'appello mancano Kaspersky Virus Removal Tool, A-Squared Free v3.x e ADS Scanner 2.0.

Cosa può bloccare la porta 80?

[R3D.Kn16h7]

Rettifico, PrevCSI ha trovato in Win32 dombho.dll e domie.dll, non possiedo la licenza per eliminarli e ora provo manualmente.

EDIT: Li ho eliminati manualmente con successo, ma non sembrano la causa del problema.

[R3D.Kn16h7]

Ora sono riuscito a connettermi con il PC infetto dopo aver terminato tutti gli Svchost.exe (sono praticamente senza PC e non è cambiato nulla) e l'updater FileHippo, ne deduco che il problema non è RPCSS.dll ma FileHippo. Molto strano però.

Sysinspector riferisce i seguenti problemi:
cmuda.sys -> credo sia il driver audio

A dire il vero il resto non ci capisco molto

Per chiu avesse tempo di guardare ecco il log:
http://wikisend.com/download/938904/...80729-1128.zip

AGGIORNAMENTO:
Sarà che prima non me ne sono accorto ma ora non mi lascia nemmeno spostare le Icone di Explorer °_° Non è possibile...

[Toori]

Scusate se mi intrometto, ma anche io ho questo problema ...

Giorni fa il mio SpyBot mi ha trovato Virtumonde.dll e grazie ai vostri consigli l'ho eliminato (almeno spero) ... adesso però il problema è che non riesco a far funzionare Google nè con IE nè con Mozilla Firefox ...

Ho installato WinXp Sp2, Nod32 e SpyBot ...

Nell'avvio automatico, SpyBot mi rileva una dll Bc....dll e qualche cosa che non riesco ad eliminare nel senso che appena lo disabilito, subito dopo riappare come per magia ...

Consigli ???

[wizard1993]

voglio tutti i log, altrimenti non me ne faccio di nulla

[R3D.Kn16h7]

Originariamente inviato da Toori

Scusate se mi intrometto, ma anche io ho questo problema ...

Giorni fa il mio SpyBot mi ha trovato Virtumonde.dll e grazie ai vostri consigli l'ho eliminato (almeno spero) ... adesso però il problema è che non riesco a far funzionare Google nè con IE nè con Mozilla Firefox ...

Ho installato WinXp Sp2, Nod32 e SpyBot ...

Nell'avvio automatico, SpyBot mi rileva una dll Bc....dll e qualche cosa che non riesco ad eliminare nel senso che appena lo disabilito, subito dopo riappare come per magia ...

Consigli ???

Se è solo Google puoi provare con i file degli Host (guarda in SpyBot), oppure con Hijack vedi subito se è bloccato.

Per i log:
Sysinspector -> http://wikisend.com/download/938904/...80729-1128.zip
HJT -> http://wikisend.com/download/489428/hijackthis.log
A2Free -> http://wikisend.com/download/936946/...729-125536.txt (per ora solo scanzione Normale non Deep)
Dr.WEB -> http://wikisend.com/download/549816/kasper.txt (Si è bloccato 2 volte al 80%)
Kaspersky Virus Rem. -> http://wikisend.com/download/586226/CureIt.log
PrevxCSI -> Solo dombho.dll e domie.dll
GMER -> Causa il riavvio di XP

Aggiungo che sembra che ogni volta è un processo diverso che mi iMpedisce di connettermi con FF o IE.

[giofio]

Originariamente inviato da R3D.Kn16h7

Aggiungo che sembra che ogni volta è un processo diverso che mi iMpedisce di connettermi con FF o IE.

Ma sono processi di sistema o sconosciuti? Se i secondi dovresti dirci almeno in che cartella si trovano e che estensione hanno.

Io comunque la prova di disinstallare comodo(non disattivare) la farei.

[R3D.Kn16h7]

Sono tutti conosciuti, ma sempre diversi (programmi della Logitech, svchost, ...), provo sempre a terminarli in ordine diverso, ma... ogni volta FF va quando ne termino uno diverso.

Cmq provo a disistallarlo, tenta non nuoce...

[wizard1993]

Originariamente inviato da giofio

Ma sono processi di sistema o sconosciuti? Se i secondi dovresti dirci almeno in che cartella si trovano e che estensione hanno.

Io comunque la prova di disinstallare comodo(non disattivare) la farei.

e rimanere senza l'unica protezione all'integrità strutturale del sistema, visto che al 75% precvedo rootkit? se prima installa prosecurity o eqsecure va bene altrimenti, meglio lasciarlo un attimino stare

[R3D.Kn16h7]

Non riesco più nemmeno a copiare da Mozilla, cioè faccio ctrl + c o copia ma non copia nulla, stessa cosa per incollare mentre con altri programmi funziona... IE non si avvia più... La CPU continua a skizzare perchè i processi impazziscono °_° Eddai...

Abbè al massimo formatto e buona notte (la mia no, perchè passerò il tempo a reinstallare...)

Ho messo su EQ secure, ora vedo...

[giofio]

Scarica systemscan www.suspectfile.com/systemscan , non usare altre applicazioni, avvialo, controlla che tutte le caselle siano spuntate ed inizia la scansione.

NB:Potrebbe sembrare che il programma non sta lavorando o si blocchi: è normale. Dagli tutto il tempo di cui necessita.