HiJackThis - Analisi Log - leggere Regole di Sezione

[geo&geo]

[quote=Gle89;18772106]geo&geo

fissa queste cose non pericole ma superflue

O4 - HKLM\..\Run: [BLSTAPP] C:\Programmi\Creative\BlasterControl\Blstapp.exe

O4 - HKLM\..\Run: [AudioHQ] C:\Programmi\Creative\SBLive\AudioHQ\AHQTB.EXE

O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe

O4 - HKLM\..\Run: [Disc Detector] C:\Programmi\Creative\ShareDLL\CtNotify.exe

VAI IN START - PROGRAMMI - ESECUZIONE AUTOMATICA e togli questi:

C:\Programmi\Microsoft Office\Office\OSA.EXE
C:\Programmi\WinZip\WZQKPICK.EXE C:\Programmi\Mustek 1200 UB Plus\Driver\WATCH.exe


Guarda un pò se ti piace il mio log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.00.29, on 21/09/07
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\D-LINK\DSL-200\DSLSTAT.EXE
C:\PROGRAM FILES\D-LINK\DSL-200\DSLAGENT.EXE
C:\WINDOWS\SYSTEM\PDESK\PDESK.EXE
C:\PROGRAMMI\GRISOFT\AVG7\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG7\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG7\AVGAMSVR.EXE
C:\PROGRAMMI\NIKON\NKVIEW6\NKVMON.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\1040\MSOFFICE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.geologifvg.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.rd.yahoo.com/customize/yco...//it.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN0\YT.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN0\YT.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN0\YT.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [BCTweak] C:\PROGRAMMI\CREATIVE\BLASTERCONTROL\BCTweak.exe -1
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVG7\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVG7\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVG7\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - .DEFAULT Startup: NkvMon.exe.lnk = C:\Programmi\Nikon\NkView6\NkvMon.exe (User 'Default user')
O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE (User 'Default user')
O4 - Startup: NkvMon.exe.lnk = C:\Programmi\Nikon\NkView6\NkvMon.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Barra degli strumenti Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...9x/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - http://www.update.microsoft.com/wind...?1190114196380
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.onecare.live.com/res...scbase8300.cab

--
End of file - 4723 bytes

Sbaglio o ci sono ancora files di Norton ??

[geo&geo]

[quote=geo&geo;18811857]

Originariamente inviato da Gle89

geo&geo

fissa queste cose non pericole ma superflue

O4 - HKLM\..\Run: [BLSTAPP] C:\Programmi\Creative\BlasterControl\Blstapp.exe

O4 - HKLM\..\Run: [AudioHQ] C:\Programmi\Creative\SBLive\AudioHQ\AHQTB.EXE

O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe

O4 - HKLM\..\Run: [Disc Detector] C:\Programmi\Creative\ShareDLL\CtNotify.exe

VAI IN START - PROGRAMMI - ESECUZIONE AUTOMATICA e togli questi:

C:\Programmi\Microsoft Office\Office\OSA.EXE
C:\Programmi\WinZip\WZQKPICK.EXE C:\Programmi\Mustek 1200 UB Plus\Driver\WATCH.exe


Guarda un pò se ti piace il mio log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.00.29, on 21/09/07
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\D-LINK\DSL-200\DSLSTAT.EXE
C:\PROGRAM FILES\D-LINK\DSL-200\DSLAGENT.EXE
C:\WINDOWS\SYSTEM\PDESK\PDESK.EXE
C:\PROGRAMMI\GRISOFT\AVG7\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG7\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG7\AVGAMSVR.EXE
C:\PROGRAMMI\NIKON\NKVIEW6\NKVMON.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\1040\MSOFFICE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.geologifvg.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.rd.yahoo.com/customize/yco...//it.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN0\YT.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN0\YT.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN0\YT.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [BCTweak] C:\PROGRAMMI\CREATIVE\BLASTERCONTROL\BCTweak.exe -1
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVG7\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVG7\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVG7\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - .DEFAULT Startup: NkvMon.exe.lnk = C:\Programmi\Nikon\NkView6\NkvMon.exe (User 'Default user')
O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE (User 'Default user')
O4 - Startup: NkvMon.exe.lnk = C:\Programmi\Nikon\NkView6\NkvMon.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Barra degli strumenti Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...9x/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - http://www.update.microsoft.com/wind...?1190114196380
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.onecare.live.com/res...scbase8300.cab

--
End of file - 4723 bytes

Sbaglio o ci sono ancora files di Norton ??

Questa è la videata che compare quando non trova il server:

Sidan kan inte visas
Sidan du söker efter är inte tillgänglig för tillfället. Det kan bero på tekniska problem med webbsidan eller så behöver du justera inställningarna för webbläsaren.

--------------------------------------------------------------------------------

Försök med något av följande:

Klicka på knappen Uppdatera eller försök igen senare.

Om du skrev in sidadressen i Adressfältet bör du kontrollera att den är korrekt.

Om du vill kontrollera dina anslutningsinställningar klickar du på Internet-alternativ på Verktyg-menyn och klickar sedan på Inställningar på fliken Anslutningar. Inställningarna bör matcha de inställningar som nätverksadministratören eller Internet-leverantören angett.
Det går att undersöka nätverket och automatiskt identifiera inställningar för nätverksanslutningar, om nätverksadministratören har aktiverat den funktionen det.
Om du vill försöka identifiera dem
klickar du på Identifiera nätverksinställningar
Vissa platser kräver säkerhet för 128-bitars anslutning. Klicka på Hjälp-menyn och klicka sedan på Om Internet Explorer för att kontrollera hur stark säkerhet du har installerad.
Om du försöker nå en säker sida, kontrollerar du att säkerhetsinställningarna kan stödja den. Klicka på Internet-alternativ på Verktyg-menyn, och klicka sedan på fliken Avancerat och kontrollera inställningarna för SSL 2.0, SSL 3.0, TLS 1.0 och PCT 1.0 i avsnittet Säkerhet.
Klicka på knappen Bakåt om du vill försöka med en annan länk.



Det går inte att hitta server eller ett DNS-fel har uppstått
Internet Explorer

[Gle89]

GEO&GEO

prova a fare una scansione con PREVX 2.0

[geo&geo]

In rete trovo solo una versione trial....va bene lo stesso ??

[juninho85]

Originariamente inviato da geo&geo

In rete trovo solo una versione trial....va bene lo stesso ??

si

[juninho85]

per axxodus( )
prova a leggere questo thread

[Gle89]

Originariamente inviato da juninho85

si

si scusa non ti avevo detto che era in prova per 30 giorni

[Nokia N91]

Una ma amica non riesce a collegarsi a Messenger da più di 2 settimane (quindi non è uno dei soliti problemi Microsoft) dando sempre l'errore: 81000306. è venuto anche un tecnico a casa sua che ha fatto scansioni con Nod32 e Spybot Search & Destroy e stasera ho provato a fare una scansione e non rileva più nulla. Tuttavia Messenger (ultima versione 8.1) non si connette più (sempre lo stesso errore ma facendo la risoluzione dei problemi sembra essere tutto ok) e non si riescono a visualizzare alcune pagine web (Microsoft.it e la pagina di Windows Update)

Sinceramente non sapevo più cosa fare visto che nè Nod32 nè S S&D rilevavano più nulla quindi vi posto il log di hijackthis. Mi aiutate a correggere i problemi? Grazie



Logfile of HijackThis v1.99.1
Scan saved at 21.41.42, on 21/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\CardReader2.0\OTiReader.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\UltraVNC\WinVNC.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\PC Connectivity Solution\NclBTHandler.exe
C:\Programmi\Eset\nod32.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Utente\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer di Feffe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1A6FF52-CE7E-44A7-BA23-A98DC37814A2}: NameServer = 151.99.125.2,151.99.125.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Programmi\CardReader2.0\OTiReader.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programmi\UltraVNC\WinVNC.exe" -service (file missing)

[geo&geo]

Originariamente inviato da juninho85

si

....non gira con W98....

[Nokia N91]

il sito di hijackthis non dà alcun errore (probabilmente il tecnico ha fatto anche questo)
Ma cosa può essere allora?

[geo&geo]

Gle89
-----
che ne dici del mio log ??

[Gle89]

Originariamente inviato da Nokia N91

il sito di hijackthis non dà alcun errore (probabilmente il tecnico ha fatto anche questo)
Ma cosa può essere allora?

SE non conoscete questo IP fissate con HJT:

O17 - HKLM\System\CCS\Services\Tcpip\..\{A1A6FF52-CE7E-44A7-BA23-A98DC37814A2}: NameServer = 151.99.125.2,151.99.125.3

Per MSN segui queste istruzioni:

1. Verificare che l'orologio di sistema sia impostato correttamente;

2. Cliccare "Start"; "Esegui", quindi digitare: "regsvr32 softpub.dll" (senza virgolette), quindi OK. Riavviare Messenger;

3. Cliccare "Start"; "Esegui", quindi digitare: "regsvr32 MSXML3.dll" (senza virgolette), quindi OK. Riavviare Messenger;

4. Disattivare il server proxy in Internet Explorer nel caso l'aveste attivato.

5. Cliccare su: "Risoluzione problemi", quindi su: "Correggi".

AGGIORNAMENTO:

Altra possibile soluzione: Eseguire in ordine i seguenti passi:

1. Cliccare "Start"; "Esegui", quindi digitare: "regsvr32 Softpub.dll" (senza virgolette).

2. Cliccare "Start"; "Esegui", quindi digitare: "regsvr32 Mssip32.dll" (senza virgolette).

3. Cliccare "Start"; "Esegui", quindi digitare: "regsvr32 Initpki.dll" (senza virgolette).

L'ultima registrazione impiegherà qualche secondo di piu delle altre.

fammmi sapere

[Gle89]

Originariamente inviato da geo&geo

Gle89
-----
che ne dici del mio log ??

il log è pulito...se non ti fa usare PREVX prova una scansione online con KAPERNSKY

[Nokia N91]

Originariamente inviato da Gle89

SE non conoscete questo IP fissate con HJT:

O17 - HKLM\System\CCS\Services\Tcpip\..\{A1A6FF52-CE7E-44A7-BA23-A98DC37814A2}: NameServer = 151.99.125.2,151.99.125.3

Per MSN segui queste istruzioni:



fammmi sapere

Grazie. Domani provo
Nel frattempo se avete altri consigli dite pure che prima di domani non posso usare il suo PC.

[geo&geo]

non è che non mi fa usare Prevx, è che dal sito risulta che gira solo su XP, 2000 e Vista....quindi non stoò neanche a scaricarlo....
OK provo a vedere l'altro....

[Gle89]

NOKA N91

se non funzionano le soluzioni sopra prova queste:

Recarsi nella cartella: C:\WINDOWS\system32\drivers\etc\ - aprire il file “hosts” ed inserire, in fondo al file, le seguenti righe (attenzione che il file potrebbe essere impostato in “Sola lettura” dalle Proprietà):

65.54.239.80 messenger.hotmail.com
65.54.239.80 dp.msnmessenger.akadns.net

Magicamente Msn Messenger tornerà a collegarsi correttamente e questo dimostra appunto il problema ai dns (a cui probabilmente la Microsoft starà lavorando).


Per non avere problemi in futuro, è comunque consigliabile eliminare quelle due righe nei prossimi giorni (potrebbero cambiare gli ip e non riuscireste nuovamente a collegarvi).

[Nokia N91]

Originariamente inviato da Gle89

NOKA N91

se non funzionano le soluzioni sopra prova queste:

Questo l'ho già provato ma non è servito a niente.

[Gle89]

NOKIA N91

puoi sempre provare con il tools MSN REPAIR ma non so se funzionerà!

[Nokia N91]

Proverò anche se non credo che riuscirò a risolvere il problema anche perchè i siti Microsoft non si riescono a visualizzare (compreso il sito di hotmail) quindi potrebbe essere un virus?

[Gle89]

Originariamente inviato da Nokia N91

Proverò anche se non credo che riuscirò a risolvere il problema anche perchè i siti Microsoft non si riescono a visualizzare (compreso il sito di hotmail) quindi potrebbe essere un virus?

Guarda per MSNREPAIR basta che lo clicca QUI e lo scarichi senza usare un sito di msn. ad ogni modo puoi scaricarlo te e metterlo su una pennina e metterlo sul suo pc...

Un virus non credo...Hijackthis doveva rivelarlo... prima prova nei modi se poi non funziona ti consiglio altre cose!