HiJackThis - Analisi Log - leggere Regole di Sezione

[steo31]

Niente non è quello!!!
Sono disperato.......

[juninho85]

Originariamente inviato da steo31

Niente non è quello!!!
Sono disperato.......

scarica bootvis,eseguilo e posta uno stamp dei grafici che ti restituisce al riavvio del pc

[steo31]

Originariamente inviato da juninho85

scarica bootvis,eseguilo e posta uno stamp dei grafici che ti restituisce al riavvio del pc

Come faccio a postare l'immagine?

Cmq mi sa ke formatto...non ho altre soluzioni!!

[juninho85]

Originariamente inviato da steo31

Come faccio a postare l'immagine?

Cmq mi sa ke formatto...non ho altre soluzioni!!

la carichi su imageshack e posti il link qui con il tag [IMG][/IMG]

[five89]

Ho bisogno di aiuto ho provato a fixare alcune voci tra cui:

O4 - HKLM\..\Run: [awf] C:\WINDOWS\system32\awf.exe

O4 - HKLM\..\RunServices: [awf] C:\WINDOWS\system32\awf.exe

O23 - Service: Print Spooler Service (frxaewji3optsw) - Unknown owner - C:\WINDOWS\system32\awf.exe

ma ricompaiono!!!!

Ecco il log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.03.39, on 22/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T 1.EXE
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Java\jre1.6.0\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\awf.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Stefano\Desktop\università scidecom\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.0.301. 7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T 1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB001" /M "Stylus C46"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [awf] C:\WINDOWS\system32\awf.exe
O4 - HKLM\..\RunServices: [awf] C:\WINDOWS\system32\awf.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Policies\Explorer\Run: [{F807B45B-089B-1040-0803-040205050027}] "C:\Programmi\File comuni\{F807B45B-089B-1040-0803-040205050027}\Update.exe" mc-110-12-0001411
O4 - HKCU\..\Policies\Explorer\Run: [{F807B45B-089A-1040-0803-040205050027}] "C:\Programmi\File comuni\{F807B45B-089A-1040-0803-040205050027}\Update.exe" mc-110-12-0001411
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1161189853214
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1161189845651
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = fastwebnet.it
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = fastwebnet.it
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = fastwebnet.it
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Print Spooler Service (frxaewji3optsw) - Unknown owner - C:\WINDOWS\system32\awf.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 8628 bytes

[juninho85]

hai provato disabilitare il ripristino configurazione di sistema prima di fixare?

[five89]

si

[juninho85]

innanzitutto fallo analizzare qui,se è quel che penso io dovrebbe essere soltanto uno scanner di sicurezza

[cicileu]

ciao come consiglatomi da questo 3d posto il mio log di hijackthis... rimane il fatto ke la pw è stata di nuovo cambiata....
grazie!

[five89]

Originariamente inviato da juninho85

innanzitutto fallo analizzare qui,se è quel che penso io dovrebbe essere soltanto uno scanner di sicurezza

Ecco il risultato:

Status:
OK
MD5: d6bfbe88e6a9b85735a18aeb6829063e
Packers detected:
-
Bit9 reports: File not found
Scanner results
Scan taken on 22 Sep 2007 16:06:34 (GMT)
A-Squared
Found nothing
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
CPsecure
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
Panda Antivirus
Found nothing
Rising Antivirus
Found nothing
Sophos Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found nothing


ps: ogni qualvolta apro MSN mi va in palla e contagia i mie contatti, rendendomelo di fatto inutilizzabile anche per pochi secondi.

[Gle89]

Originariamente inviato da five89

ps: ogni qualvolta apro MSN mi va in palla e contagia i mie contatti,
rendendomelo di fatto inutilizzabile anche per pochi secondi.

Allora è il virus di MSN, nella sotto sezione AIUTO SONO INFETTO,COSA FACCIO? cè la discussione semi ufficiale,chiedi li

[Gle89]

Originariamente inviato da cicileu

ciao come consiglatomi da questo 3d posto il mio log di hijackthis... rimane il fatto ke la pw è stata di nuovo cambiata....
grazie!

io non vedo nessun log

[juninho85]

Originariamente inviato da Gle89

io non vedo nessun log

quoto,di log c'è soltanto la parola e nient'altro

[Riverside]

Originariamente inviato da Nokia N91

Una ma amica non riesce a collegarsi a Messenger da più di 2 settimane (quindi non è uno dei soliti problemi Microsoft) dando sempre l'errore: 81000306

Originariamente inviato da Nokia N91

…. ma Messenger non funziona comunque …… Poi ho provato MSN Repair e gli altri consigli per risolvere l'errore 8000306 ma non è cambiato nulla

Dovresti, anche, deciderti: quale dei due è l’errore???

Originariamente inviato da Nokia N91

Mi ha detto la mia amica che hanno aumentato la velocità della sua linea a 20 mbps e che le devono dare un nuovo modem perchè quello attuale non supporta tale velocità.

Tra l’altro, la risposta al problema, è indicata, chiaramente, nelle parti che ho quotato.
Il problema della tua amica, nasce, dal passaggio alla 20 mega che presuppone per la connessione, l’uso di un modem/router predisposto per lo standard ADSL 2+ (è per questa ragione che gli sostituiscono il modem) quindi, è facile che, con l’attuale modem (anche se mi stupisce che possa ancora navigare, perché, solitamente, per un passaggio di profilo di quella portata, viene disabilitata, immediatamente, la connessione -qui puoi leggere un concreto esempio di come lavora Telecom) che non è predisposto per quello standard, abbia dei problemi.
Fermo restando che, tra le altre cose, non si capisce bene con cosa si stia connettendo ad Internet, in questo periodo.
Dal log di Hthis che hai pubblicato, ho notato che su quel P.C. è installato un Nokia PC Suite, cosa che mi fa presupporre che, attualmente, navighi con una connessione UMTS; il che, spiegherebbe in qualche modo, i diversi problemi che sta incontrando.

In ogni caso, non appena sarà completato il passaggio dall’attuale profilo di connessione, alla 20 mega:

aggiorna INTERNET EXPLORER: clicca qui per il download
scorri fino in fondo la pagina web, a sinistra devi selezionare il tuo sistema operativo - nel tuo caso sarà Windows XP ServicePack2 e avvii il download

installa JAVASUN: clicca qui per il download

Originariamente inviato da juninho85

scusa ma che c'appiccica il problema di messenger con il thread di hijackthis per rimuovere infezioni? non pensi che nel thread ufficiale possano sicuramente essere più competenti e risolutivi in questi casi?!

Infatti, non c’entra, assolutamente, nulla: né qui e, neppure, in nessuna altra sezione del forum.

Originariamente inviato da Nokia N91

..... è venuto anche un tecnico a casa sua che ha fatto scansioni con …..

Stendo, infine un velo pietoso sulle reali capacità (anche intuitive) dello pseudo-tecnico: sai per caso, quanto le ha sfilato, dal portafogli, in termini di euro, per il suo geniale e quanto meno, improduttivo intervento??.

[*Aerith*]

Salve a tutti...
Potreste darmi una mano ad analizzare questo log per vedere se c'è qualcosa che non va?

Logfile of HijackThis v1.99.1
Scan saved at 1.20.49, on 23/09/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Programmi\Sygate\SPF\smc.exe
E:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
E:\Programmi\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\spoolsv.exe
E:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
E:\WINDOWS\System32\nvsvc32.exe
E:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
E:\WINDOWS\Explorer.EXE
E:\Programmi\Analog Devices\SoundMAX\SMTray.exe
E:\WINDOWS\System32\RUNDLL32.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Programmi\File comuni\Real\Update_OB\realsched.exe
E:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
E:\Programmi\Winamp\winampa.exe
E:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programmi\IVT Corporation\BlueSoleil\BlueSoleil.exe
E:\Programmi\Alwil Software\Avast4\ashWebSv.exe
E:\Documents and Settings\Barbara\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/webhp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] E:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] E:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] E:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [TkBellExe] "E:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [YeppStudioAgent] E:\Programmi\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] E:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = E:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Filter: application/xhtml+xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: Adobe LM Service - Adobe Systems - E:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - E:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - E:\Programmi\Sygate\SPF\smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - E:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WinHkl - Unknown owner - \\?\E:\Programmi\File comuni\Services\com2.exe (file missing)

Grazie mille ^_^

[Riverside]

Originariamente inviato da *Aerith*

Salve a tutti... Potreste darmi una mano ad analizzare questo log per vedere se c'è qualcosa che non va?

Forse c'è un problema piuttosto serio.
Intanto, disattiva il Ripristino configurazione di sistema

Poi, rilancia HThis e fixa queste voci:

O4 - HKLM\..\Run: [Smapp] E:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"O

Come ti ho appena detto, forse hai un problema serio; assieme a quelle appena indicate fixa, anche questa voce:
23 - Service: WinHkl - Unknown owner - \?E:ProgrammiFile comuniServicescom2.exe (file missing)

Poi, scarica

Gromozon Rootkit Removal Tool: clicca qui per il download
● avvia il tool
● clicca su Scan
● rispondi YES alla richiesta di riavvio
● dopo il riavvio il tool terminerà la procedura
posta il log che verrà creato con il nome gromozon_removal.txt[/b]

Trojan.Linkoptimizer Removal Tool: clicca qui per il download
● avvia il sistema in modalità provvisoria con il ripristino disattivato
● avvia il tool
● accetta il contratto di licenza
● clicca su Start per avviare lo scan
posta il log che verrà creato con il nome FixLinkopt.txt

Riavvia il sistema in modalità normale, e installa:

PANDA ANTIROOTKIT: clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, si aggiorna in automatico ed esegue la scansione (ovviamente rimuove tutti gli eventuali rootkit che rileva)

Posta, anche, un nuovo log di HThis.

Altri aspetti importanti

domanda: il Sistema Operativo è originale? se la risposta è SI:

● da aggiornare, assolutamente, il SISTEMA OPERATIVO, al SP2
● da aggiornare INTERNET EXPLORER: clicca qui per il download
scorri fino in fondo la pagina web, a sinistra devi selezionare il tuo sistema operativo (nel tuo caso sarà Windows XP ServicePack2 e avvii il download

da aggiornare JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al suo Pannello di controllo
● clicca sulla scheda Aggiornamento e poi sul pulsante Aggiorna adesso

da sostituire l'Antivirus Avast con uno più efficace.

[Capitan_J]

Edit...

Mi ha anticipato Riverside...

[Bugs Bunny]

Originariamente inviato da Riverside

ma no, si figuri noi siamo la Telecom, una Società seria: di questi passaggi ne abbiamo realizzati migliaia e non si sono mai verificati problemi

Ahah troppo divertente

@ Aerith

1) metti il sp2
2) se usi internet explorer usa almeno l'ultima versione
3) Questo mi sembra sospetto:

E:\Programmi\File comuni\Services\com2.exe (file missing)

Se non erro il gromozon usava nomi di files "proibiti" come com

[Nokia N91]

Originariamente inviato da Riverside

Dovresti, anche, deciderti: quale dei due è l’errore???

Tra l’altro, la risposta al problema, è indicata, chiaramente, nelle parti che ho quotato.
Il problema della tua amica, nasce, dal passaggio alla 20 mega che presuppone per la connessione, l’uso di un modem/router predisposto per lo standard ADSL 2+ (è per questa ragione che gli sostituiscono il modem) quindi, è facile che, con l’attuale modem (anche se mi stupisce che possa ancora navigare, perché, solitamente, per un passaggio di profilo di quella portata, viene disabilitata, immediatamente, la connessione -qui puoi leggere un concreto esempio di come lavora Telecom) che non è predisposto per quello standard, abbia dei problemi.
Fermo restando che, tra le altre cose, non si capisce bene con cosa si stia connettendo ad Internet, in questo periodo.
Dal log di Hthis che hai pubblicato, ho notato che su quel P.C. è installato un Nokia PC Suite, cosa che mi fa presupporre che, attualmente, navighi con una connessione UMTS; il che, spiegherebbe in qualche modo, i diversi problemi che sta incontrando.

In ogni caso, non appena sarà completato il passaggio dall’attuale profilo di connessione, alla 20 mega:

aggiorna INTERNET EXPLORER: clicca qui per il download
scorri fino in fondo la pagina web, a sinistra devi selezionare il tuo sistema operativo - nel tuo caso sarà Windows XP ServicePack2 e avvii il download

installa JAVASUN: clicca qui per il download


Infatti, non c’entra, assolutamente, nulla: né qui e, neppure, in nessuna altra sezione del forum.

Stendo, infine un velo pietoso sulle reali capacità (anche intuitive) dello pseudo-tecnico: sai per caso, quanto le ha sfilato, dal portafogli, in termini di euro, per il suo geniale e quanto meno, improduttivo intervento??.

Pensavo che non fosse un errore di Messenger perchè come già detto non riesce ad aprire alcun sito Microsoft. Ho visto che era collegata a internet tramite un router Netgear (non so il modello ma non aveva l'antennina per la wirless) con cavo ethernet ovviamente.

[Nokia N91]

Originariamente inviato da Riverside

Dovresti, anche, deciderti: quale dei due è l’errore???

Tra l’altro, la risposta al problema, è indicata, chiaramente, nelle parti che ho quotato.
Il problema della tua amica, nasce, dal passaggio alla 20 mega che presuppone per la connessione, l’uso di un modem/router predisposto per lo standard ADSL 2+ (è per questa ragione che gli sostituiscono il modem) quindi, è facile che, con l’attuale modem (anche se mi stupisce che possa ancora navigare, perché, solitamente, per un passaggio di profilo di quella portata, viene disabilitata, immediatamente, la connessione -qui puoi leggere un concreto esempio di come lavora Telecom) che non è predisposto per quello standard, abbia dei problemi.
Fermo restando che, tra le altre cose, non si capisce bene con cosa si stia connettendo ad Internet, in questo periodo.
Dal log di Hthis che hai pubblicato, ho notato che su quel P.C. è installato un Nokia PC Suite, cosa che mi fa presupporre che, attualmente, navighi con una connessione UMTS; il che, spiegherebbe in qualche modo, i diversi problemi che sta incontrando.

In ogni caso, non appena sarà completato il passaggio dall’attuale profilo di connessione, alla 20 mega:

aggiorna INTERNET EXPLORER: clicca qui per il download
scorri fino in fondo la pagina web, a sinistra devi selezionare il tuo sistema operativo - nel tuo caso sarà Windows XP ServicePack2 e avvii il download

installa JAVASUN: clicca qui per il download


Infatti, non c’entra, assolutamente, nulla: né qui e, neppure, in nessuna altra sezione del forum.

Stendo, infine un velo pietoso sulle reali capacità (anche intuitive) dello pseudo-tecnico: sai per caso, quanto le ha sfilato, dal portafogli, in termini di euro, per il suo geniale e quanto meno, improduttivo intervento??.

Scusa. Ho sbagliato a scrivere. L'errore è 81000306