File in uso da un'altra applicazione ???

[Redfury]

Salve raga, ho un grosso problema, quando accendo il pc, da qualche giorno, mi spunta solo lo sfondo del desktop.... solamente... apro il task manager,vado in processi e noto stranamente che NESSUN PROGRAMMA del master (a parte il tksmngr) è attivo, non c'è niente. Solo i programmi di SYSTEM e basta..

Quando col taks manager cerco di aprire l'explorer (nuovo processo: explorer.exe come ho sempre fatto) mi dice che IL FILE è IN USO DA UN ALTRA APPLICAZIONE.....

purtroppo avevo un casino di spyware nel pc e nn me ne sn mai accorto, cmq facendo la scansione con adware ne ho eliminati ben 767circa....(e si vabbe sn un coglionazzo che ci posso fare)

adesso, nn vorrei che il problema fosse il firewall dell'antivirus (panda 2005 +spyware) perchè nn sarebbe la prima volta che mi da problemi, ma anche a volerlo disinstallare non riesco, perchè nn riuscendo ad aprire explorer nn posso fare niente.

grazie al taks manager sn riuscito ad arrivare fino a questa pagina e a postare... per favore mi serve una mano subito
ho file importantissimi nel pc, anche cose non mie e devo assolutamente risolvere sto problema e poi se è il caso formattare....

[Stev-O]

fai la scansione anche con ewido www.ewido.net
e bitdefenderfree www.bitdefender.com
e casomai posta il log di hijackthis perchè sicuramente all'interno troviamo un enciclopedia

[Redfury]

Ecco ho allegato il log di hijackthis
help

edit: nn lo carica, lo scrivo qua.

Logfile of HijackThis v1.99.1
Scan saved at 14.51.12, on 17/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programmi\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmi\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Programmi\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Master\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [WLANSTA.EXE] WLANSTA.EXE START
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [eDonkey2000] "C:\Programmi\eDonkey2000\eDonkey2000.exe" -t
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Kaspersky Anti-Virus 2006] C:\Programmi\Kaspersky Lab\AVP6\avp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Update] wumgrd.exe
O4 - HKCU\..\Run: [lesseggs] C:\DOCUME~1\Master\DATIAP~1\MIXBON~1\MultiFiveLicense.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Programmi\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Script Checker - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\AVP6\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://pestpatrol.com/pestscan/pestscan.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.virgilio.it/down...derActiveX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9C91582-B2D3-4EB2-B97C-E017FFF70E09}: NameServer = 151.99.125.2,151.99.125.3
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVP - Kaspersky Lab - C:\Programmi\Kaspersky Lab\AVP6\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programmi\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programmi\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe

[andorra24]

Fixa intanto queste voci:

O4 - HKCU\..\Run: [Microsoft Update] wumgrd.exe
O4 - HKCU\..\Run: [lesseggs] C:\DOCUME~1\Master\DATIAP~1\MIXBON~1\MultiFiveLicense.exe (se non lo conosci fixalo)

[Redfury]

Originariamente inviato da andorra24

Fixa intanto queste voci:

O4 - HKCU\..\Run: [Microsoft Update] wumgrd.exe
O4 - HKCU\..\Run: [lesseggs] C:\DOCUME~1\Master\DATIAP~1\MIXBON~1\MultiFiveLicense.exe (se non lo conosci fixalo)

fatto ma nn ho risolto niente

qualche altro consiglio ?

[Stev-O]

hai installato il service pack 2?
cmq hai dei casini nei files di sistema... non riconosce la versione di explorer
insomma io formatterei e mi toglierei il pensiero

[andorra24]

Ma non puoi cercare di disinstallare il panda dalla modalita' provvisoria?

[Stev-O]

Originariamente inviato da andorra24

Ma non puoi cercare di disinstallare il panda dalla modalita' provvisoria?

[Redfury]

Originariamente inviato da andorra24

Ma non puoi cercare di disinstallare il panda dalla modalita' provvisoria?

ho disinstallato completamente.

Il service pack 2 dovrei averlo
però nn sn sicuro. potrei avere il link magari da dove scaricarlo ? grazie in anticipo.

Steve ci avevo pensato anche io, ma ho milioni di file importanti, e dovrei portarli tutti su cd.... ci metterei giorni.... nn c'è un modo per preservarli ? che ne so magari metto tutto dentro 1 cartella, i setup che mi interessano e i file...

[Stev-O]

ti conviene partizionare l'hdd e installare tutto da nuovo nella nuova partizione e poi trasbordare tutto un po' alla volta

[tonyno]

Originariamente inviato da Redfury

ho disinstallato completamente.

scusa ma come hai fatto a disinstallare il Panda?? ci sto provando in tutti i modi ma non mi esce mai l'interfaccia di disinstallazione...