WTF? Lista programmi in WIN7 e altre robe in inglese da un momento all'altro?

[AntoninoX]

WTF?


Mi sono accorto ora di 'sta roba.


Avete presente la lista dei programmi di win7?

Ecco, "Accessori" è diventato "Accessories" senza che io facessi una mazza.


Così come C:\Utenti è diventato C:\Users, senza che io facessi uno stramalacazzo.


WTF?


Pure Documenti...stessa roba.

È diventato Documents.


Accessori\Utilità di sistema è diventato Accessories\System utility



Ripeto, senza aver fatto nulla.



Ne sapete qualcosa?




Ho paura.

Il mio win7pro64 è ASSOLUTAMENTE originale...

[Eress]

Da quello che dici immagino tu non abbia nemmeno usato alcun pulitore di registro/disco...

[AntoninoX]

Originariamente inviato da Eress

Da quello che dici immagino tu non abbia nemmeno usato alcun pulitore di registro/disco...

No.


Ma prima di usare pulitori di registro o altre robe vorrei sapere cosa diamine è successo e perché è cambiata la lingua di alcune cartelle e che razz ne so...

[Eress]

Sembrerebbe più un problema di registro...ultimamente hai installato disinstallato qualche programma? Comunque prova col comando sfc /scannow dal prompt eseguito come amministratore. Nel caso per sicurezza fai anche una scansione antimalware con MalwareBytes aggiornato e anche una con HijackThis e poi posta qui il log come allegato

[AntoninoX]

Ok, dopo aggiorno MBAM e poi faccio gli scan.


Grazie per l'intanto!

[AntoninoX]

Originariamente inviato da Eress

Sembrerebbe più un problema di registro...ultimamente hai installato disinstallato qualche programma? Comunque prova col comando sfc /scannow dal prompt eseguito come amministratore. Nel caso per sicurezza fai anche una scansione antimalware con MalwareBytes aggiornato e anche una con HijackThis e poi posta qui il log come allegato

Ecco il log di hijackthis.


Ribadisco che non ho fatto cazzate o installato robe strane sul PC.





Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:09:57, on 03/04/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Users\Antonino\AppData\Local\Google\Update\1.2.183.39\GoogleCrashHandler.exe
C:\Program Files (x86)\Steam\Steam.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Users\Antonino\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files (x86)\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: @C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [DMHotKey] C:\Program Files (x86)\Samsung\Easy Display Manager\DMLoader.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Antonino\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files (x86)\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files (x86)\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{992E1180-E476-44A0-8E1C-5758F232E0A4}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{CED0EC41-511A-4179-9350-F10242A5ECE3}: NameServer = 156.154.70.25,156.154.71.25
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Servizio stato di ASP.NET (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Performance Service (nTuneService) - NVIDIA - C:\Program Files (x86)\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Unknown owner - C:\Program Files (x86)\Common Files\Steam\SteamService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 9810 bytes





Sapete dirmi cosa è successo? Qualcosa deve essere successo visto che mi si è cambiata la lingua di alcune robe da sola...

"BHO", "Unknown owner"?

WTF?

Io non riesco a decifrare il log, se qualcuno mi da una mano gliene sarei stragrato.

[Eress]

A parte quelle due voci O10 da controllare, mi sembra tutto a posto. Segui il consiglio, per sicurezza fai una scansione con un buon antispyware tipo SuperAntiSpyware e una con MalwareBytes e poi anche un fix con LSPFix

[AntoninoX]

Originariamente inviato da Eress

A parte quelle due voci O10 da controllare, mi sembra tutto a posto. Segui il consiglio, per sicurezza fai una scansione con un buon antispyware tipo SuperAntiSpyware e una con MalwareBytes e poi anche un fix con LSPFix

Cosa devo fare con le voci "O10"? Cosa intendi per controllare?

Come mai si è fottuta la lingua di alcune robe che son diventate in inglese?

Per la scansione con antispyware no problem...

LSPFix cosa dovrebbe fare?

Quei "BHO" cosa sono?

"File missing"?


Sorry per le tante domande ma per me è arabo 'sto log.

[Eress]

I file missing sono da eliminare nel tuo caso si tratta di due ntservice, puoi farlo da HijackThis tamite il tasto open the misc tools section e poi delete an NT service selezionando i servizi da eliminare.
Le 010 sono gli LSP (Layered Service Provider) che modificano le impostazioni Winsock di Windows. Puoi utilizzare i due programmi consigliati da HT; LSPFix e SpyBot Search&Destroy. I bho sono browser helper object applicazioni per Internet Explorer.

[AntoninoX]

Ok grazie, dopo faccio tutto come mi hai detto tu.


Ma sai dirmi come mai è successa 'sta roba?

[Eress]

Sono cose che possono capitare durante l'utilizzo del pc, magari installando cose sbagliate Per il cambio della lingua invece non saprei che dire...sembra stia succedendo ad altri dopo l'installazione del SP1 boh!

[AntoninoX]

A me era successo prima dell'sp1...poi ho messo l'sp1 e Documenti, Musica ecc sono tornati nella lingua originale...



Coooomunque, sono andato in banca, lasciando il pc acceso, e al ritorno mi trovo 'sto file definito come infetto (magari è un falso positivo, boh) C:\Program Files (x86)\Warsow 0.6\wswtv_server_x86.exe (vedere allegato). 'Sto warsow è un fps gratuito.

Altro format in arrivo mi sa, non so cosa stracavolo è sta roba...


Ieri so solo che security essentials si era tipo bloccato e non so perché.

[Eress]

Di Avira non mi fiderei più di tanto, prende un sacco di cantonate.
Secondo questo non è un malware

http://www.prevx.com/filenames/25394...R_X86.EXE.html

comunque se vuoi toglierti i dubbi dallo in pasto a VirusTotal.
Ma per caso hai installato due AV sul pc? Nel caso elimina avira

[AntoninoX]

Sì, ho MSE e Avira.

Mi consigli di togliere Avira?


MSE non è malaccio, ma da troppe poche informazioni...

[Eress]

Non si possono tenere due AV residenti contemporaneamente, devi eliminarne per forza uno, io ti consiglio di eliminare Avira, però poi fai come meglio credi tu