Rimozione uzcx.exe e problemi vari...

GioFX · 30-06-2007, 15:52

Circa 2 giorni fa ho cominiciato ad avere problemi con il pc che (la prima volta mentre visitavo sonyericsson.com) si riavviava in continuazione.

Data l'impossibilità di entrare in modalità provvisoria (questo da tempo immemore e non ho mai capito perchè...) l'unica soluzione è stata entrare in modalità Debug dopo aver testato la memoria con MemTest per escludere il problema di un malfunzionamento di un modulo.

A questo punto ho rimosso con HijackThis il suddetto trojan (uzcx.exe) e disabilitato il servizio msvcrt.exe. Fatto questo il porblema del riavvio si è risolto, ma ne sono sorti altri, in particolare:

- E' comparsa un'indicazione di periferica non installata correttamente (triangolo giallo in periferiche): Cancellazione eco, riduzione del rumore acustico kernel Microsoft (o qualcosda di simile...)

- Dopo aver disinstallato i driver catalyst 6.7 nella ricerca della causa del porblema, una volta risolto ho scaricato ed installato i 7.3 (per la serie 9500, ho una 9500 PRO). Bene, ora al riavvio ottengo due errori di sicurezza del tipo: You don't have permission to change Catalyst configuration..., mentre tentanto di installare i driver compare un errore strano del tipo: Zero Display Driver Service Error, seppure l'installazione sembra terminare correttamente... come a dire che non è attivato il servizion che comanda il diplay 0 (che dovrebbe essere la scheda sullo slot AGP, credo...

In effetti un problema simile a quest'ultimo è capitato (e forse lo fa ancora) andando sulla configurazione (msconfig) cercando di disabilitare un servizio in avvio... errore di accesso negato.... anche se cmq poi la modifica viene accettata.

Che cosa potrebbe essere?

c.m.g · 30-06-2007, 15:57

fai uno scan con gmer e dicci se trovi voci in rosso.

GioFX · 30-06-2007, 17:39

ok, ho fatto una scansione completa con Gmer e ha segnato in rosso una voce relativa a Logitech SetPoint (che mi gestisce mouse e tastiera):

Library C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\MFC80ITA.DLL (*** hidden *** ) @ C:\Programmi\Logitech\SetPoint\SetPoint.exe [2768] 0x5D360000

cmq provo ad installare i cata 7.5...

lancetta · 30-06-2007, 17:54

hum.. per una procedura automatizzata ti conviene usare Superantspyware (free version) lo aggiorni e gli fai fare una scansione completa del sistema altre info QUI

Saluti

GioFX · 30-06-2007, 18:00

Grazie lanc, è che ho già tanti programmi anti questo ed anti quello... che non vorrei riempire il pc di roba se non proprio necessaria, cmq darò un'occhiata!

Cmq sia... l'antivirus (avast) si è aggiornato oggi, e mentre stavo facendo una scansione appronfondita con ad-aware (che non usavo da mesi, e ho quindi aggiornato...) mi ha trovato più istanze del virus {UPX} con il file ntsocks di windows\system32 infetto.

GioFX · 30-06-2007, 18:09

Invece Spybot S&D mi ha trovato queste voci:

- Tradedoubler (coockie tracciante)

- 22ndStreetComputers.PS3_fraud - ?

- Avenue A, Inc (coockie tracciante)

- Mediaplex (coockie tracciante)

- Hitbox (coockie tracciante)

- Virtumonde - ?

lancetta · 30-06-2007, 18:42

guarda ti ho consigliato quello prerchè lo ha nel database (vedi link sopra che ti ho postato)
Sul mio pc ho 5 antispyware (compreso Superantispyware ottimo!) e faccio come la reclame di qualche tempo addietro (citaz. "oggi ha preso il coupè" ovvero classe A)....Oggi uso avg fra 10 gg uso A squared ecc...

Il che non fà mai male....

Saluti

Edit:
spyboot ti segnala il vundo.. scarica questo Disattiva il ripristino configurazione di sistema
avvia il vundofix: "scan for vundo". Al termine della scansione, clicca "remove vundo". Ti chiederà se vuoi rimuovere i files, clicca YES Il desktop diventerà nero (il programma sta facendo la rimozione).
Al termine ti verrà chiesto di riavviare il pc, clicca ok
l'operazione dovrebbe completatarsi col riavvio del pc. Alla fine ti darà anche il log in C:\vundofix.txt. Fammi sapere Ciao

GioFX · 30-06-2007, 19:34

L'ho eseguito, ma avendo rimosso con Spybot non ha trovato niente... cmq grazie, lo userò in caso si ripresenti!

Ad ogni modo... dal log, questo mi è parso strano...:

Quote:

VundoFix V6.5.4

Checking Java version...

Sun Java not detected
Scan started at 19.31.37 30/06/2007

Listing files found while scanning....

No infected files were found.

Beginning removal...

dato che ho l'SDK (ed ovviamente il JRE) di Java5 installato...

lancetta · 30-06-2007, 20:07

Quote:

Originariamente inviato da GioFX

L'ho eseguito, ma avendo rimosso con Spybot non ha trovato niente... cmq grazie, lo userò in caso si ripresenti!

Ad ogni modo... dal log, questo mi è parso strano...:

dato che ho l'SDK (ed ovviamente il JRE) di Java5 installato...

effettivamente qualche volta nel log quando lo uso esce stà cosa ma niente di preoccupante il motivo sinceramente non lo conosco....

30-06-2007, 15:52	#1
GioFX Senior Member Iscritto dal: Nov 2001 Città: Padova Messaggi: 1638	Rimozione uzcx.exe e problemi vari... Circa 2 giorni fa ho cominiciato ad avere problemi con il pc che (la prima volta mentre visitavo sonyericsson.com) si riavviava in continuazione. Data l'impossibilità di entrare in modalità provvisoria (questo da tempo immemore e non ho mai capito perchè...) l'unica soluzione è stata entrare in modalità Debug dopo aver testato la memoria con MemTest per escludere il problema di un malfunzionamento di un modulo. A questo punto ho rimosso con HijackThis il suddetto trojan (uzcx.exe) e disabilitato il servizio msvcrt.exe. Fatto questo il porblema del riavvio si è risolto, ma ne sono sorti altri, in particolare: - E' comparsa un'indicazione di periferica non installata correttamente (triangolo giallo in periferiche): Cancellazione eco, riduzione del rumore acustico kernel Microsoft (o qualcosda di simile...) - Dopo aver disinstallato i driver catalyst 6.7 nella ricerca della causa del porblema, una volta risolto ho scaricato ed installato i 7.3 (per la serie 9500, ho una 9500 PRO). Bene, ora al riavvio ottengo due errori di sicurezza del tipo: You don't have permission to change Catalyst configuration..., mentre tentanto di installare i driver compare un errore strano del tipo: Zero Display Driver Service Error, seppure l'installazione sembra terminare correttamente... come a dire che non è attivato il servizion che comanda il diplay 0 (che dovrebbe essere la scheda sullo slot AGP, credo... In effetti un problema simile a quest'ultimo è capitato (e forse lo fa ancora) andando sulla configurazione (msconfig) cercando di disabilitare un servizio in avvio... errore di accesso negato.... anche se cmq poi la modifica viene accettata. Che cosa potrebbe essere? __________________ Cosmos Pure \| Core i7 860 \| P7P55D-E Deluxe \| 16GB DDR3 Vengeance \| HD5850 \| 2x850PRO 256GB \| 2xRE3 250GB \| 2xSpinPoint F3 1TB

30-06-2007, 17:39	#3
GioFX Senior Member Iscritto dal: Nov 2001 Città: Padova Messaggi: 1638	ok, ho fatto una scansione completa con Gmer e ha segnato in rosso una voce relativa a Logitech SetPoint (che mi gestisce mouse e tastiera): Library C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\MFC80ITA.DLL (* hidden * ) @ C:\Programmi\Logitech\SetPoint\SetPoint.exe [2768] 0x5D360000 cmq provo ad installare i cata 7.5... __________________ Cosmos Pure \| Core i7 860 \| P7P55D-E Deluxe \| 16GB DDR3 Vengeance \| HD5850 \| 2x850PRO 256GB \| 2xRE3 250GB \| 2xSpinPoint F3 1TB

30-06-2007, 17:54	#4
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	hum.. per una procedura automatizzata ti conviene usare Superantspyware (free version) lo aggiorni e gli fai fare una scansione completa del sistema altre info QUI Saluti __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

30-06-2007, 18:00	#5
GioFX Senior Member Iscritto dal: Nov 2001 Città: Padova Messaggi: 1638	Grazie lanc, è che ho già tanti programmi anti questo ed anti quello... che non vorrei riempire il pc di roba se non proprio necessaria, cmq darò un'occhiata! Cmq sia... l'antivirus (avast) si è aggiornato oggi, e mentre stavo facendo una scansione appronfondita con ad-aware (che non usavo da mesi, e ho quindi aggiornato...) mi ha trovato più istanze del virus {UPX} con il file ntsocks di windows\system32 infetto. __________________ Cosmos Pure \| Core i7 860 \| P7P55D-E Deluxe \| 16GB DDR3 Vengeance \| HD5850 \| 2x850PRO 256GB \| 2xRE3 250GB \| 2xSpinPoint F3 1TB

30-06-2007, 18:09	#6
GioFX Senior Member Iscritto dal: Nov 2001 Città: Padova Messaggi: 1638	Invece Spybot S&D mi ha trovato queste voci: - Tradedoubler (coockie tracciante) - 22ndStreetComputers.PS3_fraud - ? - Avenue A, Inc (coockie tracciante) - Mediaplex (coockie tracciante) - Hitbox (coockie tracciante) - Virtumonde - ? __________________ Cosmos Pure \| Core i7 860 \| P7P55D-E Deluxe \| 16GB DDR3 Vengeance \| HD5850 \| 2x850PRO 256GB \| 2xRE3 250GB \| 2xSpinPoint F3 1TB

30-06-2007, 15:57	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	fai uno scan con gmer e dicci se trovi voci in rosso.

30-06-2007, 18:42	#7
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	guarda ti ho consigliato quello prerchè lo ha nel database (vedi link sopra che ti ho postato) Sul mio pc ho 5 antispyware (compreso Superantispyware ottimo!) e faccio come la reclame di qualche tempo addietro (citaz. "oggi ha preso il coupè" ovvero classe A)....Oggi uso avg fra 10 gg uso A squared ecc... Il che non fà mai male.... Saluti Edit: spyboot ti segnala il vundo.. scarica questo Disattiva il ripristino configurazione di sistema avvia il vundofix: "scan for vundo". Al termine della scansione, clicca "remove vundo". Ti chiederà se vuoi rimuovere i files, clicca YES Il desktop diventerà nero (il programma sta facendo la rimozione). Al termine ti verrà chiesto di riavviare il pc, clicca ok l'operazione dovrebbe completatarsi col riavvio del pc. Alla fine ti darà anche il log in C:\vundofix.txt. Fammi sapere Ciao __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta... Ultima modifica di lancetta : 30-06-2007 alle 19:04.

Strumenti
Mostra una versione stampabile Invia questa pagina per email