|
|||||||
|
|
|
 |
|
|
Strumenti |
22-12-2006, 13:09
|
#1 |
|
Member
Iscritto dal: Dec 2006
Città: Udine
Messaggi: 138
|
AIUTO..Mi esce questo messaggio
Aiutoo!!
Dopo circa mezz'ora che sono connesso a internet mi esce questo messsaggio e il computer rallentas un casino e non riesco più a fare niente, neanche le pagine internet riesce più a caricare...aiutatemi...  Runtime error! Program: C:\DOCUME..1\xxx..1\IMPOST..1\Temp\15exmodul32f.n.exe This application has requested the Runtime to terminate it in an unusual way. Please contact the application's support team for more information. La parte evidenziata cambia sempre. Qualcuno può aiutarmi?Come antivirus uso Kaspersky.  
|
|
|
|
22-12-2006, 16:12
|
#2 |
|
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Posta un log di hijackthis
http://www.hwupgrade.it/forum/showthread.php?t=937676 Scarichi il programmino, lo estrai in una cartella creata appositamente per lui, lanci l'eseguibile hijackthis e clicchi su "do a system scan and save log file. Copia ed incolla il testo del log sul forum.
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
|
|
|
|
22-12-2006, 20:38
|
#3 |
|
Member
Iscritto dal: Dec 2006
Città: Udine
Messaggi: 138
|
Logfile of HijackThis v1.99.1
Scan saved at 21.01.33, on 22/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\system32\slmdmsr.exe C:\WINDOWS\RTHDCPL.EXE C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe C:\WINDOWS\system32\svchost.exe C:\Programmi\iTunes\iTunes.exe C:\Programmi\iPod\bin\iPodService.exe C:\WINDOWS\system32\rundll32.exe C:\Programmi\Mozilla Firefox\firefox.exe C:\Documents and Settings\Danimetro\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w O4 - HKLM\..\Run: [kav] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe" O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.com O17 - HKLM\System\CCS\Services\Tcpip\..\{3C18070D-F399-473D-BFE6-273EE8A81FA5}: NameServer = 62.211.69.150 212.48.4.15 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing) O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe E adesso che faccio??? 
|
|
|
|
|
22-12-2006, 20:58
|
#4 | ||
|
Member
Iscritto dal: Nov 2004
Città: Varese
Messaggi: 269
|
Quote:
Quote:
|
||
|
|
|
|
09-03-2007, 20:18
|
#5 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Catania Siracusa
Messaggi: 521
|
Ciao poi hai risolto? Ragazzi
Mi capita sto problema con molti programmi. Con i firewall outpost e kerio. Ieri ho comprato un telefono usb da utilizzare con skype e il programma che lo gestisce mi ha generato lo stesso problema. Che faccio provo con lo stesso sistema che ha consigliato il nostro amico. Mi spiegata che fa? Perchè proprio quella riga bisognava fixare in quel caso?
__________________
Riccardo |
|
|
|
|
09-03-2007, 20:39
|
#6 |
|
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Prova anche tu a postare un log di hijackthis...
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
|
|
|
|
10-03-2007, 08:16
|
#7 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Catania Siracusa
Messaggi: 521
|
Ecco qua:
Logfile of HijackThis v1.99.1 Scan saved at 9.06.57, on 10/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programmi\AOL\Active Virus Shield\avp.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmi\CyberLink\Shared Files\RichVideo.exe C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programmi\Analog Devices\SoundMAX\SMTray.exe C:\Programmi\File comuni\Real\Update_OB\realsched.exe C:\Programmi\Logitech\iTouch\iTouch.exe C:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe C:\Programmi\Lexmark X1100 Series\lxbkbmon.exe C:\Programmi\AOL\Active Virus Shield\avp.exe C:\Programmi\Motherboard Monitor 5\MBM5.EXE C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe C:\Programmi\Logitech\MouseWare\system\em_exec.exe C:\Programmi\GoodWay\USBPhone4Skype\USBPhone4Skype.exe C:\Programmi\PeerGuardian2\pg2.exe C:\Programmi\Softany\Monitor Control\MonitorControl.exe C:\Programmi\ZyXEL Communications Corporation\ZyXEL G-220 Utility\ZyXEL_G-220_GUI.exe C:\Programmi\Motherboard Monitor 5\DLL\display.dll C:\Programmi\Secway\SimpLite-MSN 2.2\SimpLite-MSN.exe C:\Programmi\MSN Messenger\msnmsgr.exe C:\Programmi\Messenger\msmsgs.exe C:\WINDOWS\system32\svchost.exe C:\Programmi\Mozilla Firefox\firefox.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnlogm.exe O4 - HKLM\..\Run: [aol] "C:\Programmi\AOL\Active Virus Shield\avp.exe" O4 - HKLM\..\Run: [MBM 5] "C:\Programmi\Motherboard Monitor 5\MBM5.EXE" O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [USBPhone4Skype] C:\Programmi\GoodWay\USBPhone4Skype\USBPhone4Skype.exe O4 - HKCU\..\Run: [PeerGuardian] C:\Programmi\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [Softany Monitor Control] C:\Programmi\Softany\Monitor Control\MonitorControl.exe O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ZyXEL G-220 Utility GUI.lnk = ? O8 - Extra context menu item: &Clean Traces - C:\Programmi\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{05BC2D7F-07D2-4FA8-A85B-ED3D8F197A8E}: NameServer = 212.216.112.112 O17 - HKLM\System\CCS\Services\Tcpip\..\{8A4F062A-C9CF-46AC-A0A5-56B436F61B01}: NameServer = 212.216.112.112 O17 - HKLM\System\CCS\Services\Tcpip\..\{99ED1024-B8C2-4FF5-85D9-3570F4649ED8}: NameServer = 85.37.17.50,85.38.28.76,212.216.172.222,212.216.172.162,195.14.96.135,194.243.154.51,212.216.172.62,212.216.112.112,212.131.30.42 O17 - HKLM\System\CCS\Services\Tcpip\..\{FFD40C57-8723-4D20-9012-D70F1B1C890A}: NameServer = 212.216.112.112 O17 - HKLM\System\CS1\Services\Tcpip\..\{05BC2D7F-07D2-4FA8-A85B-ED3D8F197A8E}: NameServer = 212.216.112.112 O17 - HKLM\System\CS2\Services\Tcpip\..\{05BC2D7F-07D2-4FA8-A85B-ED3D8F197A8E}: NameServer = 212.216.112.112 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Programmi\AOL\Active Virus Shield\avp.exe" -r (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared Files\RichVideo.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
__________________
Riccardo |
|
|
|
|
10-03-2007, 08:18
|
#8 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Catania Siracusa
Messaggi: 521
|
Spero sia indicativo, l'ultimo che mi ha dato runtime error è quello che ho sottolineato. Il firewall sono stato costretto a levarlo perchè nn si poteva lavorare. Aggiungo inoltre che 2 minuti dopo che ho fatto quel log il sistema si è freezato e ho dovuto premere reset. Infine se evito i programmi che generano runtime error (ad esempio il firewall) il pc funziona a meraviglia e nn si blocca mai.
__________________
Riccardo |
|
|
|
|
10-03-2007, 09:47
|
#9 |
|
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Lunica voce da fixare nel tuo log è questa
O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnlogm.exe dovrebbe far parte di msn content plus che ti sconsiglio di usare nel caso tu ce l'abbia ancora installato in quanto contiene spyware. Elimina anche manualmente il file msnlogm.exe usando killbox http://www.wintricks.it/news2/article.php?ID=12000 apri KillBox inserisci all'interno della stringa bianca questo percorso C:\WINDOWS\msnlogm.exe metti la spunta alla voce "Delete on Reboot", clicca sul bottone con una X bianca a sfondo rosso e riavvia il PC. Comunque non credo che il tuo problema principale sia dovuto alla presenza di questo file, è possibile che ci sia dell'altro che non viene evidenziato da hijackthis, in ogni caso fammi sapere.
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
|
|
|
|
10-03-2007, 12:02
|
#10 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Catania Siracusa
Messaggi: 521
|
Allora innanzitutto grazie dell'aiuto. Potrei fare questa prova se nn fosse che sul portatile ho msn con il plus e occhio e croce gli stessi programmi installati e nn ho avuto mai problemi di runtime error con i firewall o con questo programma per skype. Perchè sul portatile nn li genera quest'errore e sul fisso si? Ho provato a reinstallare windows tempo fa e il risultato nn è cambiato. Potrebbe trattarsi di un problema hardware?
__________________
Riccardo |
|
|
|
|
10-03-2007, 20:31
|
#11 | |
|
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Quote:
 , tuttavia quell'estensione di msn contiene spyware che sono evidenziati dal tuo log di hijackthis.Per il tuo problema io penso che i casi sono 2: o hai un windows incasinato ed in questo caso la soluzione migliore è un bel format... oppure hai qualche infezione (ad esempio un rootkit) che non viene evidenziata da hijackthis e che ti provoca questo problema. Prova a fare un analisi con gmer http://www.hwupgrade.it/forum/showthread.php?t=1372589
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
|
|
|
|
|
12-03-2007, 08:26
|
#12 | ||
|
Senior Member
Iscritto dal: Apr 2006
Città: Catania Siracusa
Messaggi: 521
|
Quote:
Quote:
__________________
Riccardo |
||
|
|
|
|
12-03-2007, 10:07
|
#13 | |
|
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Quote:
O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnlogm.exe che è un exe di msn com plus ed in vari forum sicurezza ho visto che ne viene consigliata l'eliminazione in quanto si comporta come un adaware.
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
|
|
|
|
|
05-06-2007, 20:49
|
#14 | |
|
Member
Iscritto dal: Oct 2006
Messaggi: 239
|
Ciao.
Anchio ho lo stesso errore quando apro Emule.. Ho fatto come avete detto voi.. ecco il log: Quote:
|
|
|
|
|
|
06-06-2007, 10:54
|
#15 |
|
Senior Member
Iscritto dal: Apr 2006
Messaggi: 22462
|
il tuo log è pulito
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 09:48.
