virus?????????

[YMen]

e da un pò ke il pc si blocca continuamente. quando dice avvio di windows in corso.. si blocca e non riesco a farlo partire: virus? riesco a farlo partire solo da mod prov e ora sto scrivendo d mod prov con rete vi prego aiutatemi è importantissimo!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[andorra24]

Ciao, cerca di fare una scansione antivirus approfondita:http://www.bitdefender.com/site/Down...adFile/340/EN/
una scansione con ewido:http://download.ewido.net/ewido-setup.exe
Infine posta il log di hijackthis.

[YMen]

Sto facendo la scansione con ewido nel frattempo posto il log hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 14.38.26, on 01/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\ewido\security suite\SecuritySuite.exe
C:\Documents and Settings\Administrator.GIANMARCO2\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [\\Roberta\EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "\\Roberta\EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmi\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Safe'n'Sec] C:\Programmi\StarForce\Safe'n'Sec\snsmcon.exe autostart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WordPoint2000.lnk = C:\Programmi\Galtech\WordPoint2000\WDPoint.Exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Crea preferiti portatile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - http://www.kaspersky.com/downloads/kws/kavwebscan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1117555315267
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...12/mcfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: SafenSec - C:\WINDOWS\SYSTEM32\snsntfy.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMMI\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: SafenSec (Safensec) - StarForce - C:\Programmi\StarForce\Safe'n'Sec\safensec.exe

[nV 25]

non sono un grande esperto di HThis, ma cosi' su 2 piedi mi sembra che sia tutto in regola....aspettiamo i ben + autorevoli consigli di Andorra...

PS: gioco i miei boccioli che il problema è safe'n'sec
che tipo di settaggi hai messo?

[YMen]

non ho fatto alcun settaggio su safen'sec l'ho lasciato come stava
ps: da mod prov non posso installare bit defender

[andorra24]

Fixa:
R3 - Default URLSearchHook is missing
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

Ti consiglierei di provare a disinstallare SafenSec per vedere se la situazione si sblocca. Non riesci a fare una scansione antivirus online? http://www.bitdefender.com/scan8/ie.html

[YMen]

ho fixato quella riga e disinstallato Safe 'n' Sec ora provo a fare la scansione e poi riprovo a farlo partire
ps: ewido mi ha trovato solo un cookie

[nV 25]

safe'n'sec deve essere impostato con una control policy settata su "strict"! assicurati se lo reimposti di settare questa politica e dai le giuste autorizzazioni ai giusti processi.
Non ho cmq capito se la disinstallazione di S'n'S ti consente di rientrare in windows... ...se si, vai tranqui che il problema è quello.
Fatti cmq la scansione come suggerito per scrupolo....

[YMen]

evvvvvvvvvvvvvvvvviiiiiiiiiiiiiiiiiiiiiiiiiiiivvvvvvvvvvvvvvvvvvvvvvvaaaaaaaaaaaaaaaaaaaa!!!!!!!!!!!!!!!!!!!!!!!!
propongo un brindisi:

grazie ad andorra24 ed nV 25 x l'aiuto ora funziona tutto alla perfezione

[nV 25]

ovvio che siamo lieti della notizia

Per curiosità, da che era dovuta tutta stà storia? ....e dimmi + che altro che non ho perso i miei "gioielli" ....

[YMen]

Originariamente inviato da nV 25

Per curiosità, da che era dovuta tutta stà storia?

nn l' ho ancora capito bene dopo la disinstallazione di safe 'n' sec il fix di quelle righe e le scansioni ho riavviato in mod nrmale ed era tutto a posto

[andorra24]

Originariamente inviato da YMen

nn l' ho ancora capito bene dopo la disinstallazione di safe 'n' sec il fix di quelle righe e le scansioni ho riavviato in mod nrmale ed era tutto a posto

Tutto e' bene quel che finisce bene.