Non funzionano i link e pulsanti!!

bertoldino · 14-07-2004, 01:41

Ciao a tutti,premesso che il mio antivirus pc'cillin è aggiornato a oggi,che il mio S.O. è win2000 professional,vado a elencare il problema.

Negli ultimi due mesi l'antivirus avrà

beccato

almeno 4 virus(Worm e Trojan), e altri due proprio oggi.

Da più di due mesi non funzionano link(come quelli messi ad esempio nei messaggi degli utenti del forum) e pulsanti (su windows update non posso avviare l'installazione di nessun componente!!!!

), e anche nel link degli smilies qui a fianco (dove sto editando il messaggio....[Altre]

)

Questo è il mio task manager, notate qualcosa nei processi?

system
SMSS.exe
CSRSS.exe
Winlogon.exe
services.exe
LSASS.exe
svchost.exe (sono 4)
spoolsv.exe
nvsvc32.exe
mstask.exe
SMAgent.exe
WinMgmt.exe
dslmon.exe
tmntsrv.exe
dslmon.exe
Tmntsrv.exe
internat.exe
pop3trap.exe
qttask.exe
PCCClient.exe
pccguide.exe
PCCPFW.exe
cinetray.exe
wuauclt.exe
TASKMGR.EXE

explorer.exe
knlwrap.exe

oppure devo formattare tutto????

47gb di roba da salvare!!!

axxaxxa3 · 14-07-2004, 01:58

Quote:

Originariamente inviato da bertoldino
Ciao a tutti,premesso che il mio antivirus pc'cillin è aggiornato a oggi,che il mio S.O. è win2000 professional,vado a elencare il problema.

Negli ultimi due mesi l'antivirus avrà

beccato

almeno 4 virus(Worm e Trojan), e altri due proprio oggi.

Da più di due mesi non funzionano link(come quelli messi ad esempio nei messaggi degli utenti del forum) e pulsanti (su windows update non posso avviare l'installazione di nessun componente!!!!

), e anche nel link degli smilies qui a fianco (dove sto editando il messaggio....[Altre]

)

Questo è il mio task manager, notate qualcosa nei processi?

system
SMSS.exe
CSRSS.exe
Winlogon.exe
services.exe
LSASS.exe
svchost.exe (sono 4)
spoolsv.exe
nvsvc32.exe
mstask.exe
SMAgent.exe
WinMgmt.exe
dslmon.exe
tmntsrv.exe
dslmon.exe
Tmntsrv.exe
internat.exe
pop3trap.exe
qttask.exe
PCCClient.exe
pccguide.exe
PCCPFW.exe
cinetray.exe
wuauclt.exe
TASKMGR.EXE

explorer.exe
knlwrap.exe

oppure devo formattare tutto????

47gb di roba da salvare!!!

Io ti consiglio di fare i soliti controlli con ad aware aggiornato e spybot 1.3(anch'esso aggiornato).
Fai una bella scansione con entrabe i software e vedi cosa scova...dopodichè fai uno scan con hijackthis copia il log e incollalo qui...
Ciao!

Fai anche una scansione con un altro antivirus...magari AVG o BitDefender...:Kaspersky...insomma proviamole tutte....la formattazione è l'ultima carta da giocare!!

bertoldino · 14-07-2004, 13:02

Grazie axxaxxa3

Ora avvio la ricerca dei componenti che mi hai indicato....

sperando che i tasti di download per i demo sui siti appositi siano accettati dal mio browser

bertoldino · 14-07-2004, 13:22

ok...ad-aware installato ed effettuato una scasione con il seguente risultato.....ora però mi chiede quali file devo mettere in quarantena

Non li conosco tutti, anzi ne conosco pochi, che fare?

P.s. inutile dire che l'allegato non contiene virus

bertoldino · 14-07-2004, 13:27

bertoldino · 14-07-2004, 15:20

spybot ha trovato un bel po di spazzatura che ho eliminato

ora mi accingo all'uso di HijackThis e aggiorno

bertoldino · 14-07-2004, 15:24

HijackThis mi ha dato questo risultato

bertoldino · 14-07-2004, 15:52

bitdefender sta effettuando il virus scan

però come scansione è un pò lentino

in 10 minuti solo 2500 files su 72000

axxaxxa3 · 14-07-2004, 19:58

Eh si..è lentino...ma funge davvero bene....tutti i file che ad aware ha trovato puoi benissimo cancellarli tutti....vai tranquillo...fai lo stesso con i file scovati da spybot!
p.s appena ho una ttimo controllo il pg di hijackthis
Ciao!

19semplicemente · 14-07-2004, 23:02

lo stesso suo problema l'ho avuto anche io ma in una forma piu grave.. io non potevo piu clikkare pulsanti, faccine, pulsanti in genere e tutto il sistema crashava sino ad oggi pome quando stavo installando f-secure e...... BUM!

il pc si è riavviato e ....
continuava a spegnersi e riavviarsi.. spegnersi e riavviarsi senza nemmeno arrivare a mostrare il desktop...

alla fine...

ho formattato...

19semplicemente · 14-07-2004, 23:05

ps ho usato hijackthis e in 10 secondi mi ha trovato 10.000 voci ora ke faccio?? E HO FORMATTATO UN ORA FAAAAAAAAA

che significa? è grave?

axxaxxa3 · 14-07-2004, 23:25

Quote:

Originariamente inviato da 19semplicemente
ps ho usato hijackthis e in 10 secondi mi ha trovato 10.000 voci ora ke faccio?? E HO FORMATTATO UN ORA FAAAAAAAAA

che significa? è grave?

Significa sasser.......dovevi installare le patch di microsoft

appena formattato

19semplicemente · 15-07-2004, 07:30

avevo gia installate le patch del sasser e del blaster!

19semplicemente · 15-07-2004, 07:42

ho fatto hejaky o come cavolo si kiama e ho sto popò di roba:

Logfile of HijackThis v1.97.7
Scan saved at 8.42.05, on 15/07/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Freedom\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gw.aliceadsl.it/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Ricerche (HKLM)
O9 - Extra button: Alice (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B48A0A58-2B06-4A3C-AA04-951448187F30}: NameServer = 80.19.114.21 151.99.125.1

14-07-2004, 01:41	#1
bertoldino Member Iscritto dal: Mar 2004 Città: sardegna Messaggi: 116	Non funzionano i link e pulsanti!! Ciao a tutti,premesso che il mio antivirus pc'cillin è aggiornato a oggi,che il mio S.O. è win2000 professional,vado a elencare il problema. Negli ultimi due mesi l'antivirus avrà beccato almeno 4 virus(Worm e Trojan), e altri due proprio oggi. Da più di due mesi non funzionano link(come quelli messi ad esempio nei messaggi degli utenti del forum) e pulsanti (su windows update non posso avviare l'installazione di nessun componente!!!! ), e anche nel link degli smilies qui a fianco (dove sto editando il messaggio....[Altre] ) Questo è il mio task manager, notate qualcosa nei processi? system SMSS.exe CSRSS.exe Winlogon.exe services.exe LSASS.exe svchost.exe (sono 4) spoolsv.exe nvsvc32.exe mstask.exe SMAgent.exe WinMgmt.exe dslmon.exe tmntsrv.exe dslmon.exe Tmntsrv.exe internat.exe pop3trap.exe qttask.exe PCCClient.exe pccguide.exe PCCPFW.exe cinetray.exe wuauclt.exe TASKMGR.EXE explorer.exe knlwrap.exe oppure devo formattare tutto???? 47gb di roba da salvare!!! Ultima modifica di bertoldino : 14-07-2004 alle 01:45.

14-07-2004, 13:22	#4
bertoldino Member Iscritto dal: Mar 2004 Città: sardegna Messaggi: 116	ok...ad-aware installato ed effettuato una scasione con il seguente risultato.....ora però mi chiede quali file devo mettere in quarantena Non li conosco tutti, anzi ne conosco pochi, che fare? P.s. inutile dire che l'allegato non contiene virus Ultima modifica di bertoldino : 14-07-2004 alle 13:25.

14-07-2004, 15:20	#6
bertoldino Member Iscritto dal: Mar 2004 Città: sardegna Messaggi: 116	spybot ha trovato un bel po di spazzatura che ho eliminato ora mi accingo all'uso di HijackThis e aggiorno Ultima modifica di bertoldino : 14-07-2004 alle 15:48.

14-07-2004, 19:58	#9
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2321	Eh si..è lentino...ma funge davvero bene....tutti i file che ad aware ha trovato puoi benissimo cancellarli tutti....vai tranquillo...fai lo stesso con i file scovati da spybot! p.s appena ho una ttimo controllo il pg di hijackthis Ciao! __________________ Là, dove tutti fuggono terrorizzati, loro vanno.Chi sono?

14-07-2004, 13:02	#3
bertoldino Member Iscritto dal: Mar 2004 Città: sardegna Messaggi: 116	Grazie axxaxxa3 Ora avvio la ricerca dei componenti che mi hai indicato.... sperando che i tasti di download per i demo sui siti appositi siano accettati dal mio browser

14-07-2004, 15:52	#8
bertoldino Member Iscritto dal: Mar 2004 Città: sardegna Messaggi: 116	bitdefender sta effettuando il virus scan però come scansione è un pò lentino in 10 minuti solo 2500 files su 72000

14-07-2004, 23:02	#10
19semplicemente Senior Member Iscritto dal: Feb 2004 Città: Bari Messaggi: 373	lo stesso suo problema l'ho avuto anche io ma in una forma piu grave.. io non potevo piu clikkare pulsanti, faccine, pulsanti in genere e tutto il sistema crashava sino ad oggi pome quando stavo installando f-secure e...... BUM! il pc si è riavviato e .... continuava a spegnersi e riavviarsi.. spegnersi e riavviarsi senza nemmeno arrivare a mostrare il desktop... alla fine... ho formattato...

14-07-2004, 23:05	#11
19semplicemente Senior Member Iscritto dal: Feb 2004 Città: Bari Messaggi: 373	ps ho usato hijackthis e in 10 secondi mi ha trovato 10.000 voci ora ke faccio?? E HO FORMATTATO UN ORA FAAAAAAAAA che significa? è grave?

15-07-2004, 07:30	#13
19semplicemente Senior Member Iscritto dal: Feb 2004 Città: Bari Messaggi: 373	avevo gia installate le patch del sasser e del blaster!

15-07-2004, 07:42	#14
19semplicemente Senior Member Iscritto dal: Feb 2004 Città: Bari Messaggi: 373	ho fatto hejaky o come cavolo si kiama e ho sto popò di roba: Logfile of HijackThis v1.97.7 Scan saved at 8.42.05, on 15/07/2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Sygate\SPF\smc.exe C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\File comuni\Symantec Shared\ccApp.exe C:\WINDOWS\Mixer.exe C:\WINDOWS\System32\ctfmon.exe C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programmi\Norton AntiVirus\navapsvc.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Programmi\Internet Explorer\iexplore.exe C:\Documents and Settings\Freedom\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/index.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gw.aliceadsl.it/home R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Collegamenti a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: Ricerche (HKLM) O9 - Extra button: Alice (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B48A0A58-2B06-4A3C-AA04-951448187F30}: NameServer = 80.19.114.21 151.99.125.1

Strumenti
Mostra una versione stampabile Invia questa pagina per email