|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
Junior Member
Iscritto dal: Jan 2013
Messaggi: 1
|
Regsvr32 nessun nome di DLL specificato
Salve,
ho un problema con il PC. Da qualche giorno non mi si installano + gli aggiornamenti e all'apertura di explorer, ma anche all'avvio di windows mi compare una finestra con scritto Regsvr32 nessun nome di DLL specificato. Ciò è successo in seguito ad una scansione effettuata con HijackThis dato che mi si aprivano continuamente finestre di explorer con pubblicità nonostate io uso chrome. Cmq ho effettuato scansioni in modalità provvisoria con spybot search and destroy, malwarebytes, clamwin e combofix, in modalità normale con avira e una pulita con ccleaner. ora vi allego il report di HijackThis. Grazie per l'auito. Codice:
Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 17.17.37, on 16/01/2013 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\Programmi\Java\jre6\bin\jqs.exe C:\Programmi\Microsoft SQL Server\MSSQL$SQLINFOTEL\Binn\sqlservr.exe C:\Programmi\Google\Update\GoogleUpdate.exe C:\WINDOWS\Explorer.EXE C:\Programmi\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\UStorSrv.exe C:\WINDOWS\system32\igfxpers.exe C:\Programmi\ClamWin\bin\ClamTray.exe C:\WINDOWS\system32\ctfmon.exe C:\sysintc\peppe\conf_I\bin\swmenu.exe C:\SGD\bin\sgd.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Documents and Settings\All Users\Documenti\AppData\PoApp\PService.exe C:\Programmi\Google\Chrome\Application\chrome.exe C:\Programmi\Google\Chrome\Application\chrome.exe C:\Programmi\Google\Chrome\Application\chrome.exe C:\Programmi\Google\Chrome\Application\chrome.exe C:\Documents and Settings\peppe\Documenti\Downloads\HijackThis.exe C:\Programmi\Google\Chrome\Application\chrome.exe C:\Programmi\Google\Chrome\Application\chrome.exe C:\Programmi\Google\Chrome\Application\chrome.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [PosService] C:\Documents and Settings\All Users\Documenti\AppData\PoApp\PLauncher.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\WINDOWS\system32\regsvr32.exe" O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: conf_I.lnk = C:\sysintc\peppe\conf_I\bin\swmenu.exe O4 - Startup: Demone SGD.lnk = C:\SGD\bin\sgd.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre6\bin\jp2iexp.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre6\bin\jp2iexp.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1353347802734 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/ge...sh/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{3FD46A30-AABC-44D1-8A8E-1D886B3A02FD}: NameServer = 176.31.229.24,176.31.229.25 O17 - HKLM\System\CS1\Services\Tcpip\..\{3FD46A30-AABC-44D1-8A8E-1D886B3A02FD}: NameServer = 176.31.229.24,176.31.229.25 O17 - HKLM\System\CS2\Services\Tcpip\..\{3FD46A30-AABC-44D1-8A8E-1D886B3A02FD}: NameServer = 176.31.229.24,176.31.229.25 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\Shared\hpqwmi.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe O23 - Service: Pos Service (PowerOffer Service) - PowerOfferService - C:\Documents and Settings\peppe\Impostazioni locali\Dati applicazioni\PosService\Pos.exe O23 - Service: Rilevamento Plug&Play (rltpp) - Unknown owner - C:\WINDOWS\Downlo~1\3g26yg\19x4gr.exe (file missing) O23 - Service: Serv Updater (ServUpdater) - ServiceUpd - C:\Documents and Settings\peppe\Impostazioni locali\Dati applicazioni\ServUpdater\ServiceUpd.exe O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype\Updater\Updater.exe O23 - Service: Software Upd (SoftwareUpd) - SoftwareUpdService - C:\Documents and Settings\peppe\Impostazioni locali\Dati applicazioni\SoftwareUpdater\SoftwareUpdService.exe O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe -- End of file - 7282 bytes Ultima modifica di ezio : 17-01-2013 alle 11:09. Motivo: tag code |
|
|
|
|
#2 |
|
Senior Member
Iscritto dal: Apr 2001
Città: Giovinazzo(BA) ...bella città, riso patat e cozz a volontà!
Messaggi: 26494
|
Se copi incolli il log QUI e lo analizzi noterai tra i risultati che ci sono dei processi sospetti probabilmente riconducibili a malware (cosa frequente per eseguibili che vengono avviati dal percorso "impostazioni locali").
Fatti eventualmente aiutare in questo thread per il log in questione: http://www.hwupgrade.it/forum/showthread.php?t=937676 Successivamente ricontrolla tutto il sistema seguendo la guida alla disinfezione: http://www.hwupgrade.it/forum/showthread.php?t=1599737 A quel punto, se il sistema risulta pulito e il problema persiste, posta nuovamente qui nella sezione Windows. PS: evita il crossposting in futuro, ti ho cancellato il post nell'altro thread.
__________________
Ezio Lacandia on DeviantArt | Slimkat mod per N4 e N5 | Trattative mercatino HWU | Driver nForce NET Framework [Guida] | BSOD individuazione cause | Guida Sintetica Strap/Divisori P45 | Fix associazioni Vista/7 Problemi Win Installer | Avviare programmi senza richiesta UAC | Problemi Font | Guida Raccolte 7 | Win 32/64bit come perchè |
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 00:39.


















