Problemi di PC? Risolve tutto il vs. Inchiostro Simpatico

Viaggio tra i segreti del tuo pc...

Moderatori: Super Zeta, AlexSmith

Regole del forum
Non aprite topic per ogni sciocchezza, usate quelli già presenti!
Messaggio
Autore
MiniMe
Bannato
Bannato
Messaggi: 3122
Iscritto il: 25/02/2009, 2:05
Località: Bulaggna

#3196 Messaggio da MiniMe »

@ prepuzio: hai provato a reinstallare il software o a cambiarlo? cosa usi?

@ Gerda: segui questa pratica guida http://technet.microsoft.com/it-it/libr ... 77309.aspx
We get some rules to follow
That and this, these and those
No one knows

prepuziout
Primi impulsi
Primi impulsi
Messaggi: 24
Iscritto il: 27/12/2006, 13:08

#3197 Messaggio da prepuziout »

MiniMe ha scritto:@ prepuzio: hai provato a reinstallare il software o a cambiarlo? cosa usi?

@ Gerda: segui questa pratica guida http://technet.microsoft.com/it-it/libr ... 77309.aspx
ho provato a disinstallare e reinstallare...ho installato altri vari programmi di masterizzazione ma in tutti non riconosce il disco nell unità  E..finalburner,av disc creator l ultima edizione e quella precedente..in tutti lo stesso risulato.

Avatar utente
federicoweb
Storico dell'impulso
Storico dell'impulso
Messaggi: 26627
Iscritto il: 25/10/2007, 1:17
Località: Milano
Contatta:

#3198 Messaggio da federicoweb »

______________AIUTO !!!!!__________________________________________________________________

Ciao a tutti, ho un problema con un virus .. credo si tratti di un virus...ho avast scansiona e trova le schifezze ma se provo ad aggiornarlo arrivato a meta' mi si riavvia !!!!!!!! stessa cosa con gli antivirus online, inizia la scansione ed a meta' ( con 2-3 diversi) si riavvia il pc...mi sa che ho un virus di merda che non permette scansione ed aggiornamento...

mi date una mano ? vi ringrazio

FEDE
Chi non ha mai posseduto un cane, non sa cosa significhi essere amato ( Arthur Schopenhauer )
" Ste sgallettate che non sanno fare un cazzo e non partoriscono un concetto nemmeno sotto tortura
sono sacchi a pelo per il cazzo " ( Cit. ZETA )

Avatar utente
federicoweb
Storico dell'impulso
Storico dell'impulso
Messaggi: 26627
Iscritto il: 25/10/2007, 1:17
Località: Milano
Contatta:

#3199 Messaggio da federicoweb »

ho trovato in rete la soluzione.... se avete avast attenzione: Un recente aggiornamento dell'antivirus AVG identifica il file del sistema operativo user32.dll come virus
PSW. banker4.APSA. In realtà  non si tratta di un virus ma di un file importantissimo per il sistema operativo
Windows XP SP2 e SP3. Nel momento in cui, da indicazione di AVG appena aggiornato, si provveda a rimuovere il
file in questione spostandolo in quarantena, oppure ancora peggio eliminandolo definitivamente il sistema
operativo segnalerà  l'errore user32.dll not found oppure continuerà  a riavviare il PC.

Se avete spostato il file in quarantena come suggerito da AVG e non avete ancora riavviato il PC, potete risolvere il problema ripristinando immediatamente il file con la seguente procedura:- fate partire il vostro PC in modalità  provvisoria (premendo F8 durante il riavvio di Windows)- aprite il centro di controllo AVG cliccando sull'icona o attraverso il menu start con il
seguente percorso: start->programmi->AVG - selezionate la sezione Quarantena dell'antivirus, evidenziate
il file user32.dll e cliccate su Restore - svuotate la sezione dei virus individuati- effettuate un aggiornamento
del programma antivirus in quanto la stessa AVG ha già  corretto il problema. L'aggiornamento che risolve il difetto
è il VDB 270.9.0/1778- in alternativa, se l'aggiornamento non risulta ancora disponibile, sempre restando in modalità 
provvisoria, disinstallate completamente il programma- riavviateSe invece avete riavviato il PC, con tutta probabilità 
avrete notato l'errore user32.dll not found (o semplicemente vi si riavvia in continuazione il PC).

In questo caso, a soluzione migliore è quella di utilizzare il disco di installazione del sistema operativo Windows XP, effettuando
il boot da CD.In questo modo è possibile procedere al ripristino del sistema operativo nel seguente modo.-
Riavviate il sistema effettuando il Boot dal lettore CD nel quale avrete preventivamente inserito il CD originale
del sistema operativo- una volta visualizzato il menù principale dove verrà  chiesto se installare una nuova versione,
ripristinare o uscire. Premete R per ripristinare; - scegliete il sistema operativo da ripristinare tra quelli proposti
(digitando il numero corrispondente); - inserite, se richiesta, la password di amministratore o premete invio se non
avete inserito nessuna password - digitate copy E:\i386\user32.dl_ C:\windows\system32\user32.dll dove E è il percorso del CD;
- dovrebbe darvi un messaggio di conferma; - digitate EXIT e vi si riavvierà  il computer; - non avviate più dal CD ma
lasciate avviare normalmente, dovreste aver risolto. In ogni caso, con l'attuale update VDB 270.9.0/1778 il
problema è stato risolto, quindi non dovrebbe essere più necessario riavviare il sistema, ma semplicemente,
dopo aver recuperato la user32.dll con uno dei metodi descritti, basterà  aggiornare immediatamente il programma

IO HO DISINSTALLATO AVG, riavviato e fatto scansione online con Eset, installato avast e per ora non si riavvia piu' !!!!!

qualcuno di voi ha AVG ed ha avuto o ha stesso problema ???
Chi non ha mai posseduto un cane, non sa cosa significhi essere amato ( Arthur Schopenhauer )
" Ste sgallettate che non sanno fare un cazzo e non partoriscono un concetto nemmeno sotto tortura
sono sacchi a pelo per il cazzo " ( Cit. ZETA )

Avatar utente
federicoweb
Storico dell'impulso
Storico dell'impulso
Messaggi: 26627
Iscritto il: 25/10/2007, 1:17
Località: Milano
Contatta:

#3200 Messaggio da federicoweb »

scusate la confusione...nella prima riga ho scritto se avete AVAST.........volevo scrivere se avete AVG
sorry.............
Chi non ha mai posseduto un cane, non sa cosa significhi essere amato ( Arthur Schopenhauer )
" Ste sgallettate che non sanno fare un cazzo e non partoriscono un concetto nemmeno sotto tortura
sono sacchi a pelo per il cazzo " ( Cit. ZETA )

Avatar utente
Higuita
Primi impulsi
Primi impulsi
Messaggi: 62
Iscritto il: 28/06/2009, 23:56

#3201 Messaggio da Higuita »

Piccole domande se qualcuno ha voglia di rispondere non occorre che usi termini troppo specifici o che approfonodisca troppo.
Che differenza c'è tra un processore a 32 bit e uno a 64? Ok la velocità  ma in che modo si ottiene questa diversità ?
Come faccio a sapere se ho un processore a 32 o a 64 (Ubuntu 9.04)? E' vero che TUTTI i processori Core duo sono a 32 e la versione successiva sono a 64?
I programmi per i processori a 32 girano tranquillamente su sistemi a 64?

Avatar utente
Xisco
Storico dell'impulso
Storico dell'impulso
Messaggi: 6900
Iscritto il: 15/08/2006, 14:34
Località: Napoli

#3202 Messaggio da Xisco »

ho avuto questo piccolo problema qualche minuto fa, ovvero il sistema si arresta con la seguente finestra: "RPC(remote procedure call) è terminato...Arresto da NT Authority System...Il computer si arresterà  entro 60 secondi....che roba è? ho letto in giro che si tratterebbe di un Worm Blaster....

...seconda questione: è possibile che sia collegato al fatto che nella barra delle applicazioni, ogni tanto, si apra una finestra per un tempo brevissimo (a tal punto che non riesco a leggere cosa sia), per poi richiudersi con la stessa velocità ?

vi allego la scansione con hijackthis...grazie a tutti...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.18.22, on 20/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\OEM02Mon.exe
C:\Programmi\DellTPad\Apoint.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\DellTPad\ApMsgFwd.exe
C:\Programmi\DellTPad\Apntex.exe
C:\Programmi\DellTPad\HidFind.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp\Rar$EX00.500\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmi\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] C:\Programmi\Windows Sidebar\sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Programmi\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... oader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-U ... E_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://xisco-84.spaces.live.com/PhotoUp ... nPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.co ... nos/gp.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} - http://appldnld.apple.com.edgesuite.net ... plugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{604D61C5-1616-47F1-9D3E-307E13AB32EB}: NameServer = 85.37.17.11 85.38.28.69
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe

--
End of file - 7793 bytes
Ezechiele 25,17. "Il cammino dell'uomo timorato è minacciato da ogni parte dall'iniquità  degli esseri egoisti e dalla tirannia degli uomini malvagi. Benedetto sia colui che nel nome della carità  e della buona volontà  conduce i deboli attraverso la valle delle tenebre perchè egli è in verità  il pastore di suo fratello e il ricercatore dei figli smarriti e la mia giustizia calerà  sopra di loro con grandissima vendetta e furiosissimo sdegno su coloro che si proveranno ad ammorbare e distruggere i miei fratelli e tu saprai che il mio nome è quello del Signore quando farà calare la mia vendetta sopra di te."

Avatar utente
El Diablo
Storico dell'impulso
Storico dell'impulso
Messaggi: 25683
Iscritto il: 26/10/2007, 1:16
Località: Abruzzo,Texas,Inferno
Contatta:

#3203 Messaggio da El Diablo »

Xisco ha scritto:ho avuto questo piccolo problema qualche minuto fa, ovvero il sistema si arresta con la seguente finestra: "RPC(remote procedure call) è terminato...Arresto da NT Authority System...Il computer si arresterà  entro 60 secondi....che roba è? ho letto in giro che si tratterebbe di un Worm Blaster....
Il Log è pulitissimo, hai per caso un pc Dell?
Comunque leggi qui ;)
http://www.atuttonet.it/forum/programmi ... -call.html
"Più le cose cambiano, più restano le stesse"
"I lesbo sono migliori se leggermente asimmetrici" Gargarozzo

Avatar utente
federicoweb
Storico dell'impulso
Storico dell'impulso
Messaggi: 26627
Iscritto il: 25/10/2007, 1:17
Località: Milano
Contatta:

#3204 Messaggio da federicoweb »

Diablo daresti unì occhiata anche al mio per favore??
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:06:13, on 20/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Programmi\PC-Clean\PC-Clean.exe
C:\Programmi\Iomega\DriveIcons\ImgIcon.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\IObit\Advanced SystemCare 3\AWC.exe
C:\Programmi\Soundcrank\SoundcrankLoader.exe
C:\Programmi\Windows Desktop Search\WindowsSearch.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmi\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page /
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programmi\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PC-Clean] C:\Programmi\PC-Clean\PC-Clean.exe /h
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NliaClient] C:\Programmi\NLIA\Netpia.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programmi\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Deskup] C:\Programmi\Iomega\DriveIcons\deskup.exe /IMGSTART
O4 - HKLM\..\Run: [Collegamento alla pagina delle proprietà  di High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [RadioSure] C:\Documents and Settings\Impostazioni locali\Dati applicazioni\RadioSure\RadioSure.exe /hidden
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Programmi\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: SoundcrankLoader.lnk = C:\Programmi\Soundcrank\SoundcrankLoader.exe
O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/house ... hcImpl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - http://bobtv.fr/download/cfweb_www.bobt ... module.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F0F0AD09-FE08-4AE3-9799-7F3267BDE13D}: NameServer = 85.37.17.4 85.38.28.70
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programmi\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: uvnc_service - Unknown owner - C:\Programmi\UltraVNC\WinVNC.exe (file missing)
Chi non ha mai posseduto un cane, non sa cosa significhi essere amato ( Arthur Schopenhauer )
" Ste sgallettate che non sanno fare un cazzo e non partoriscono un concetto nemmeno sotto tortura
sono sacchi a pelo per il cazzo " ( Cit. ZETA )

Avatar utente
El Diablo
Storico dell'impulso
Storico dell'impulso
Messaggi: 25683
Iscritto il: 26/10/2007, 1:16
Località: Abruzzo,Texas,Inferno
Contatta:

#3205 Messaggio da El Diablo »

federicoweb ha scritto:Diablo daresti unì occhiata anche al mio per favore??
PC-Clean e RadioSure sono software che hai installato tu?
"Più le cose cambiano, più restano le stesse"
"I lesbo sono migliori se leggermente asimmetrici" Gargarozzo

Avatar utente
federicoweb
Storico dell'impulso
Storico dell'impulso
Messaggi: 26627
Iscritto il: 25/10/2007, 1:17
Località: Milano
Contatta:

#3206 Messaggio da federicoweb »

Si Diablo, Pc Clean piccolo software e tra l' altro..l' unico che mi ha trovato una schifezza, ma non riesce nemmeno lui a cancellarla..
ti posto immagine

Immagine

Radio Sure ottima Radio online tante stazioni online con possibilita' di registrare music in mp3
http://www.radiosure.com/

Leggi qualche schifezza nel log postato con Hijack ???

Grazie FEDE

Avatar utente
El Diablo
Storico dell'impulso
Storico dell'impulso
Messaggi: 25683
Iscritto il: 26/10/2007, 1:16
Località: Abruzzo,Texas,Inferno
Contatta:

#3207 Messaggio da El Diablo »

federicoweb ha scritto: Leggi qualche schifezza nel log postato con Hijack ???

Grazie FEDE
Abbiamo:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) ossia:
Gli elementi non necessari (disattivati) dovrebbero essere eliminati. Ycomp*_*_*_*.dll - Yahoo Companion!, Yahoo Companion!

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) ossia :
Gli elementi non necessari (disattivati) dovrebbero essere eliminati. LinkScannerIE.dll - LinkScanner, http://linkscanner.explabs.com/linkscann er/default.asp

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab ossia:
Controllate se conoscete il sito web altrimenti eliminatelo (Fix). Oggetti ActiveX sconosciuti oppure oggetti ActiveX provenienti da siti web sconosciuti devono sempre essere eliminati. Se il nome dell'oggetto ActiveX o dell'indirizzo (URL) contiene le parole 'dialer', 'casino', 'free plugin' ecc, deve essere immediatamente cancellato (pulsante Fix di HijackThis)!

O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - http://bobtv.fr/download/cfweb_www.bobt ... module.exe ossia:
Controllate se conoscete il sito web altrimenti eliminatelo (Fix). Oggetti ActiveX sconosciuti oppure oggetti ActiveX provenienti da siti web sconosciuti devono sempre essere eliminati. Se il nome dell'oggetto ActiveX o dell'indirizzo (URL) contiene le parole 'dialer', 'casino', 'free plugin' ecc, deve essere immediatamente cancellato (pulsante Fix di HijackThis)!

Su questo non riesco a trovare notizie:
O4 - HKLM\..\Run: [NliaClient] C:\Programmi\NLIA\Netpia.exe

Per il resto è pulito.
"Più le cose cambiano, più restano le stesse"
"I lesbo sono migliori se leggermente asimmetrici" Gargarozzo

Avatar utente
Xisco
Storico dell'impulso
Storico dell'impulso
Messaggi: 6900
Iscritto il: 15/08/2006, 14:34
Località: Napoli

#3208 Messaggio da Xisco »

El Diablo ha scritto:
Xisco ha scritto:ho avuto questo piccolo problema qualche minuto fa, ovvero il sistema si arresta con la seguente finestra: "RPC(remote procedure call) è terminato...Arresto da NT Authority System...Il computer si arresterà  entro 60 secondi....che roba è? ho letto in giro che si tratterebbe di un Worm Blaster....
Il Log è pulitissimo, hai per caso un pc Dell?
Comunque leggi qui ;)
http://www.atuttonet.it/forum/programmi ... -call.html
si ho un pc dell

comunque avevo già  provato ad installare quel file suggerito dal link...tuttavia il mio pc dice che ho una versione aggiornata del service pack e di conseguenza annulla l'installazione
Ezechiele 25,17. "Il cammino dell'uomo timorato è minacciato da ogni parte dall'iniquità  degli esseri egoisti e dalla tirannia degli uomini malvagi. Benedetto sia colui che nel nome della carità  e della buona volontà  conduce i deboli attraverso la valle delle tenebre perchè egli è in verità  il pastore di suo fratello e il ricercatore dei figli smarriti e la mia giustizia calerà  sopra di loro con grandissima vendetta e furiosissimo sdegno su coloro che si proveranno ad ammorbare e distruggere i miei fratelli e tu saprai che il mio nome è quello del Signore quando farà calare la mia vendetta sopra di te."

Avatar utente
federicoweb
Storico dell'impulso
Storico dell'impulso
Messaggi: 26627
Iscritto il: 25/10/2007, 1:17
Località: Milano
Contatta:

#3209 Messaggio da federicoweb »

Grazie Diablo
ok per tutto, ma...
questo non so cosa sia...
O4 - HKLM\..\Run: [NliaClient] C:\Programmi\NLIA\Netpia.exe

e tantomeno questo...
- http://bobtv.fr/download/cfweb_www.bobt ... module.exe
due eseguibili...li cancello !
Chi non ha mai posseduto un cane, non sa cosa significhi essere amato ( Arthur Schopenhauer )
" Ste sgallettate che non sanno fare un cazzo e non partoriscono un concetto nemmeno sotto tortura
sono sacchi a pelo per il cazzo " ( Cit. ZETA )

Avatar utente
danny_the_dog
Storico dell'impulso
Storico dell'impulso
Messaggi: 7965
Iscritto il: 29/03/2007, 14:05

#3210 Messaggio da danny_the_dog »

Azzo da qualche giorno il mio Photoshop Elemennts 6 (pieno di bug tra l'altro) ci mette dai 20 ai 30 secondi per aprire foto da 900kb.

Che faccio? Ho provato a disinstallare e reinstallare ma nulla, sempre la stessa lentezza in apertura files.

:( :( :(
"la spaccherei come il frutto dell'Eden" (cit. Satana in autobus)

Esponente del "Salutoconiglismo (cit. fritz)"

Rispondi

Torna a “InformaticHard”