[risolto][win XP] microsoft visual c runtime library explorer.exe. Virus?

calexico · 31-03-2008, 12:27

ciao a tutti ragazzi. ho un problema. da qualche giorno mi compare ogni tanto un' avviso
Microsoft Visual C++ Runtime Library
Program:C:\WINDOWS\Explorer.EXE.
Non so che diavolo sia, non mi è mai successo.

Se io clicco sulla x per chiudere la finestra oppure su ok,mi sparisce la barra degli strumenti e tutto explorer. e devo riavviare tramite task manager.

ho disabilitato il ripristino ed ho fatto una normale scansione con nod e non mi ha trovato nulla
allora ho fatto le scansioni con questi log

allora log di Prevx CSI
http://www.fileup.itadib.com/downloa...GRqF9pcubt9Dm6

di Trend Micro System Cleaner
http://www.fileup.itadib.com/downloa...7K9b6nmbKw5Xx4

di superantispyware
http://www.fileup.itadib.com/downloa...wiX0OFZFcKtXA9

sto rifacendo la scansione con asquared anche se ieri non ha trovato nulla

log di HiJackThis
http://www.fileup.itadib.com/downloa...vuuZV3fEyj9CQq

ewido invece mi ha trovato questo
http://www.fileup.itadib.com/downloa...OxEQUxbht3Cts0

xcdegasp · 31-03-2008, 13:36

In teoria non dovrebbe essere per forza di cose una conseguenza di infezione quell'avviso ma sono contento della tua determinazione e grande disponibilità

come scanner-online io ti consiglio kaspersky quindi se ti va fai una scansione anche con quello e tanto da andare sul sicuro fai una passata anche con il tool Dr.Web CureIT

ewido ha trovato solo cookies traccianti, mentre per PrevxCSI la situazione è la seguente:

Codice:

C:\Programmi\Extremesoftware\UsoBollo\USOBOLLO.exe	InMem: 0	Det [u]	MD5: 38A48D8E55EB22E39998B144192F3216	PX5: 154200EB00AD8FB3D05A021DF61655007584B85A


C:\WINDOWS\system32\DRIVERS\eamon.sys	InMem: 0	Det [u]	MD5: CB2C172CCEAC6DFB4576C6FB884D2520	PX5: 54619D6A0874C0A39CA80095DBFAA600680EB3DE
	REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\eamon - ImagePath [C:\WINDOWS\system32\DRIVERS\eamon.sys]


C:\WINDOWS\system32\DRIVERS\easdrv.sys	InMem: 0	Det [u]	MD5: 4A9915FBBFE68668F4B6B1630DD90886	PX5: 86FA730A08FE1B5074740039C3812400CFBB37F8
	REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\easdrv - ImagePath [C:\WINDOWS\system32\DRIVERS\easdrv.sys]


C:\Programmi\ESET\ESET NOD32 Antivirus\EHttpSrv.exe	InMem: 0	Det [u]	MD5: AC9D12DE84EE917F77FDD0421D2C5C7C	PX5: 543630F3005367814B0C00A3E6888D00C1CFA509
	REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\EhttpSrv - ImagePath [C:\Programmi\ESET\ESET NOD32 Antivirus\EHttpSrv.exe]


C:\WINDOWS\system32\DRIVERS\epfwtdir.sys	InMem: 0	Det [u]	MD5: 54D8AD74E75E750FF19520E4F28A1154	PX5: 243C5DD508034366846200F9111C9900507483EA
	REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\epfwtdir - ImagePath [C:\WINDOWS\system32\DRIVERS\epfwtdir.sys]


C:\Programmi\Collectorz.com\Movie Collector\MovieCollector.exe	InMem: 0	Det [UP]	MD5: CE2D01FA4ACE0420A25226C4B4C38155	PX5: E205D8D500FABC88BEBC279F71D06600B6A0E19A

non per forza malevoli ma sono da controllare sopratutto usobollo moviecollector

sul log di HiJackThis io ti farei fixare queste voci:

Codice:

O8 - Extra context menu item: Use ViDown to download - C:\Programmi\ViDown\vd_link.htm
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe (file missing)

calexico · 31-03-2008, 13:59

ho disinstallato usobollo e collector due programmi che di fatto non mi servivano. mi si è dinuovo verificato il problema di Microsoft Visual C++ Runtime Library. non so davvero che fare.
inoltre non riesco a fixare la voce ed anche se la fixo rimane,
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe (file missing)
ora faccio la scansione on line con kaspersky

il tool di Dr.Web CureIT non mi ha trovato nulla

xcdegasp · 31-03-2008, 15:02

prova ad aggiornare quel programma per masterizzare

calexico · 31-03-2008, 16:16

l'ho disinstallato da tempo powerdvd

xcdegasp · 31-03-2008, 16:34

allora estremo rimedio:
rilancia HiJackThis ma clicka su "Misc Tool Section", poi su "Open process manager"

individua quel servizio, selezionalo e clicka su "kill process" poi riprova a fixarlo

calexico · 31-03-2008, 18:19

Quote:

Originariamente inviato da xcdegasp

allora estremo rimedio:
rilancia HiJackThis ma clicka su "Misc Tool Section", poi su "Open process manager"

individua quel servizio, selezionalo e clicka su "kill process" poi riprova a fixarlo

purtroppo non lo vedo. ci sono parecchi processi ma non quello
http://www.fileup.itadib.com/downloa...DeVfq9SQiT8i05

...alla voce backup ho 7 voci identiche sempre di quel richvideo

xcdegasp · 31-03-2008, 19:27

non riesco ad accedere a fileup

calexico · 31-03-2008, 19:42

Quote:

Originariamente inviato da xcdegasp

non riesco ad accedere a fileup

non funziona il sito. non so se si può fare ma ho uplodato il file su mediafire
http://www.mediafire.com/?2x3wm43xtcy

calexico · 31-03-2008, 21:54

ho notato che ho il problema quando clicco su un file video (uso vlc). si tratta di una cartella di puntate di un cartone animato. unlocker mi ha rilevato che erano bloccate da explorer.exe. le ho sbloccate. non so se possa centrare questo.

aspetto domani e vediamo...

xcdegasp · 31-03-2008, 22:04

ok fai
“Start >> Esegui” e digita “services.msc”

cerca quel servizio e disabilitalo, in più se vuoi segui questa guida così ottimizzi il pc:
http://www.tweakness.net/index.php?topic=1376

**Chill-Out** · 31-03-2008, 22:05

1 - Rifixa la voce in questione O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe (file missing)

2 - Start - Esegui - digita cmd (finestra Dos) e scrivi
sc stop CRVS e batti INVIO
sc delete CRVS e batti INVIO

calexico · 01-04-2008, 09:32

Quote:

Originariamente inviato da xcdegasp

ok fai
“Start >> Esegui” e digita “services.msc”

cerca quel servizio e disabilitalo, in più se vuoi segui questa guida così ottimizzi il pc:
http://www.tweakness.net/index.php?topic=1376

ho disabilitato. ho rifatto il log
http://www.fileup.itadib.com/downloa...zDSvHsz3ReQdSg

"C:\Programmi\CyberLink\Shared files\RichVideo.exe"

il percorso del file "C:\Programmi\CyberLink\Shared files\RichVideo.exe" l'ho eliminato

ho digitato cmd e fatto sc stop CRVS ed INVIO
sc delete CRVS ed INVIO ma mi dice "Il servizio specificato non esiste come servizio installato"

xcdegasp · 01-04-2008, 11:03

Quote:

Originariamente inviato da calexico

ho disabilitato. ho rifatto il log
http://www.fileup.itadib.com/downloa...zDSvHsz3ReQdSg

"C:\Programmi\CyberLink\Shared files\RichVideo.exe"

il percorso del file "C:\Programmi\CyberLink\Shared files\RichVideo.exe" l'ho eliminato

ho digitato cmd e fatto sc stop CRVS ed INVIO
sc delete CRVS ed INVIO ma mi dice "Il servizio specificato non esiste come servizio installato"

ottimo infatti ora non compare più

il log HiJackThis è pulito.

calexico · 01-04-2008, 13:02

bene

, quindi a questo punto dite che il problema potrebbe essere legato a quanto ho scritto sopra?

xcdegasp · 02-04-2008, 07:13

potrebbe.. vediamo se in questi prossimi giorni riscontri qualcosa di anomalo

calexico · 02-04-2008, 17:25

ok. grazie mille per l'aiuto. ieri non ho avuto problemi, incrociamole dita.
per ora risolto

xcdegasp · 03-04-2008, 07:45

calexico · 03-04-2008, 17:31

oggi si è riproposto nuovamente appena clicco su un video avi per aprirlo. ed era un'altro stavolta. ho disabilitato l'anteprima video ma nulla è cambiato

problema risolto. reinstallati codec.

31-03-2008, 12:27	#1
calexico Member Iscritto dal: Dec 2005 Città: Roccella Jonica (RC) Messaggi: 105	[risolto][win XP] microsoft visual c runtime library explorer.exe. Virus? ciao a tutti ragazzi. ho un problema. da qualche giorno mi compare ogni tanto un' avviso Microsoft Visual C++ Runtime Library Program:C:\WINDOWS\Explorer.EXE. Non so che diavolo sia, non mi è mai successo. Se io clicco sulla x per chiudere la finestra oppure su ok,mi sparisce la barra degli strumenti e tutto explorer. e devo riavviare tramite task manager. ho disabilitato il ripristino ed ho fatto una normale scansione con nod e non mi ha trovato nulla allora ho fatto le scansioni con questi log allora log di Prevx CSI http://www.fileup.itadib.com/downloa...GRqF9pcubt9Dm6 di Trend Micro System Cleaner http://www.fileup.itadib.com/downloa...7K9b6nmbKw5Xx4 di superantispyware http://www.fileup.itadib.com/downloa...wiX0OFZFcKtXA9 sto rifacendo la scansione con asquared anche se ieri non ha trovato nulla log di HiJackThis http://www.fileup.itadib.com/downloa...vuuZV3fEyj9CQq ewido invece mi ha trovato questo http://www.fileup.itadib.com/downloa...OxEQUxbht3Cts0

31-03-2008, 13:59	#3
calexico Member Iscritto dal: Dec 2005 Città: Roccella Jonica (RC) Messaggi: 105	ho disinstallato usobollo e collector due programmi che di fatto non mi servivano. mi si è dinuovo verificato il problema di Microsoft Visual C++ Runtime Library. non so davvero che fare. inoltre non riesco a fixare la voce ed anche se la fixo rimane, O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe (file missing) ora faccio la scansione on line con kaspersky il tool di Dr.Web CureIT non mi ha trovato nulla Ultima modifica di calexico : 31-03-2008 alle 14:08.

31-03-2008, 15:02	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	prova ad aggiornare quel programma per masterizzare __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

31-03-2008, 16:34	#6
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	allora estremo rimedio: rilancia HiJackThis ma clicka su "Misc Tool Section", poi su "Open process manager" individua quel servizio, selezionalo e clicka su "kill process" poi riprova a fixarlo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

31-03-2008, 19:27	#8
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	non riesco ad accedere a fileup __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

31-03-2008, 16:16	#5
calexico Member Iscritto dal: Dec 2005 Città: Roccella Jonica (RC) Messaggi: 105	l'ho disinstallato da tempo powerdvd

31-03-2008, 21:54	#10
calexico Member Iscritto dal: Dec 2005 Città: Roccella Jonica (RC) Messaggi: 105	ho notato che ho il problema quando clicco su un file video (uso vlc). si tratta di una cartella di puntate di un cartone animato. unlocker mi ha rilevato che erano bloccate da explorer.exe. le ho sbloccate. non so se possa centrare questo. aspetto domani e vediamo...

31-03-2008, 22:04	#11
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ok fai “Start >> Esegui” e digita “services.msc” cerca quel servizio e disabilitalo, in più se vuoi segui questa guida così ottimizzi il pc: http://www.tweakness.net/index.php?topic=1376 __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

31-03-2008, 22:05	#12
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	1 - Rifixa la voce in questione O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe (file missing) 2 - Start - Esegui - digita cmd (finestra Dos) e scrivi sc stop CRVS e batti INVIO sc delete CRVS e batti INVIO __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

01-04-2008, 13:02	#15
calexico Member Iscritto dal: Dec 2005 Città: Roccella Jonica (RC) Messaggi: 105	bene , quindi a questo punto dite che il problema potrebbe essere legato a quanto ho scritto sopra?

02-04-2008, 07:13	#16
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	potrebbe.. vediamo se in questi prossimi giorni riscontri qualcosa di anomalo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

02-04-2008, 17:25	#17
calexico Member Iscritto dal: Dec 2005 Città: Roccella Jonica (RC) Messaggi: 105	ok. grazie mille per l'aiuto. ieri non ho avuto problemi, incrociamole dita. per ora risolto

03-04-2008, 07:45	#18
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	__________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

03-04-2008, 17:31	#19
calexico Member Iscritto dal: Dec 2005 Città: Roccella Jonica (RC) Messaggi: 105	oggi si è riproposto nuovamente appena clicco su un video avi per aprirlo. ed era un'altro stavolta. ho disabilitato l'anteprima video ma nulla è cambiato problema risolto. reinstallati codec. Ultima modifica di calexico : 12-04-2008 alle 14:45.

Strumenti
Mostra una versione stampabile Invia questa pagina per email