Problemi di PC? Risolve tutto il vs. Inchiostro Simpatico

[El Diablo]

Non capisco dove sia l'errore nella prima immagine che hai postato.
Comunque clicca qui per scaricare questo software.
Poi lanci il software e clicchi su Do a system scan and save a logfile.
Nella stessa cartella del software ti verrà salvato un file di testo chiamato hijackthis.log
Lo apri, seleziona TUTTO il testo e lo incolli qui sul forum, così vediamo se ci sarà da fixare qualcosa.

[federicoweb]

ma come cazzo si fa a navigare con XP 2002 MAI aggiornato...

vuol dire cercarsele eh....

[smeriglio]

Non capisco dove sia l'errore nella prima immagine che hai postato.
Comunque clicca qui per scaricare questo software.
Poi lanci il software e clicchi su Do a system scan and save a logfile.
Nella stessa cartella del software ti verrà salvato un file di testo chiamato hijackthis.log
Lo apri, seleziona TUTTO il testo e lo incolli qui sul forum, così vediamo se ci sarà da fixare qualcosa.

nella prima immagine ho evidenziato i punti del testo dove si aprono le finestre di pubblicità nel momento in cui ci si passa sopra con il mouse (cosa che si vede nella seconda immagine)

ora ti mando in mp il testo che mi hai chiesto
e grazie per la disponibilità mostrata

_____________________________

ma come cazzo si fa a navigare con XP 2002 MAI aggiornato...

vuol dire cercarsele eh....

è una copia pirata e mi è stata bloccata la possibilità di aggiornarla
capisco che tu sei del mestiere e queste cose le trovi "strane" ,comunque se in 10 anni ho avuto pochissimi problemi di questo tipo vuol dire che non è poi la fine del mondo
comunque se hai consigli sono qui per cercare di metterli in pratica e migliorare la situazione (ti mando un mp )
grazie anche a te

[federicoweb]

scriviamo qui in modo che possa essere se capita anche a qualcun altro


Allora, intanto disabilita Java che ha diverse falle, tanto non ti serve a nulla.


Tutte steb toolbar che hai servono solo a fare entrare schifezze nel pc,
e sono quelle che ti aprono pop up fastidiose, eliminale !!!!

questo mi puzza.....
O2 - BHO: BrooWse2seave - {17D5A5A7-BBC2-563D-1856-FC44DEEDC76A}

questo da eliminare
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)


elimina
O15 - Trusted Zone: http://asia.msi.com.tw

Service: vToolbarUpdater14.2.0 - Unknown owner - C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe


Non hai virus ne schifezze, a parte le toolbar che DEVI elimnare

Poi fai scansione con superantispyware e spyboot

Un consiglio?

cercati copia XP aggiornato, per la sicurezza preventiva e' meglio....

[El Diablo]

Perfetto, intanto ripulisci quello che ti ha consigliato Federico, poi vediamo se il problema si ripresenta.

[federicoweb]

Perfetto, intanto ripulisci quello che ti ha consigliato Federico, poi vediamo se il problema si ripresenta.

io aggiungo, segui i consigli di Diablo che e' bravo, esperto ( ha risolto molti problemi ad utenti di SZ ) e poi e' calmo ed ha pazienza, perché a me, leggere ste robe mi vengono i nervi....

il problema che se ti si infetta il pc per incuria o menefreghismo puoi infettare a tua volta quello di altre migliaia di persone, se si impossessano del tuo pc NON aggiornato e quindi senza difese possono usarlo insieme a 1000 altri per attacchi dns e cosi' via

possono usarlo per inviare spam a tutta la tua rubrica ed a loro volta la rubrica dei tuoi amici-conoscenti e amplificare via via in rete a tante altre persone

possono usare tua mail, rubare dati sensibili e tante altre belle cosine....

gia' Windows xp sulla sicurezza fa cagare, continuano a mettergli pezze con aggiornamenti sicurezza...........figurati non aggiornato

Passa almeno a W7 se vuoi restare con Windows, nel web trovi...

ciao

[smeriglio]

Allora, intanto disabilita Java che ha diverse falle, tanto non ti serve a nulla.

intendi togliendo il flag dalle opzioni di java come da immagine??

o in altro modo? (e nel caso quale?)

Tutte steb toolbar che hai servono solo a fare entrare schifezze nel pc,
e sono quelle che ti aprono pop up fastidiose, eliminale !!!!

ho scaricato toolbar cleaner e fatto pulizia, basta questo o è necessario fare altro?

questo mi puzza.....
O2 - BHO: BrooWse2seave - {17D5A5A7-BBC2-563D-1856-FC44DEEDC76A}
questo da eliminare
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
elimina
O15 - Trusted Zone: http://asia.msi.com.tw
Service: vToolbarUpdater14.2.0 - Unknown owner - C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe

in che modo elimino questi..della serie vado in modalità provvisoria e cerco i file e poi cestino?
la mie basi in materia è sono scarse quindi scusate se non ho afferrato al volo

_____________________________

il problema che se ti si infetta il pc per incuria o menefreghismo puoi infettare a tua volta quello di altre migliaia di persone, se si impossessano del tuo pc NON aggiornato e quindi senza difese possono usarlo insieme a 1000 altri per attacchi dns e cosi' via

possono usarlo per inviare spam a tutta la tua rubrica ed a loro volta la rubrica dei tuoi amici-conoscenti e amplificare via via in rete a tante altre persone

possono usare tua mail, rubare dati sensibili e tante altre belle cosine....

gia' Windows xp sulla sicurezza fa cagare, continuano a mettergli pezze con aggiornamenti sicurezza...........figurati non aggiornato


ciao

qui posso solo recitare il mea culpa
anche se ... per quello che puo' valere per me il pc è giusto un culo due tette la gazzetta e poco altro
tempo dedicato a questo svago poco + di 1 ora alla settimana (anche perchè non ne avrei di più nemmeno volendo)
capirai che poi la competenza in questo genere di cose è zero , ma non direi menefreghismo


grazie ancora ad entrambi

[federicoweb]

Per java

Ecco come disabilitare Java dal browser in attesa della patch
da poco scoperto un altro grave exploit di Java che riguarda la versione 7. La falla permette l’istallazione di un warm e mette a rischio, secondo le stime di ComputerWorld, circa 1 miliardo tra PC e Mac. La cosa è talmente grave che perfino il Dipartimento dell Sicurezza Interna degli Usa ha invitato gli utenti a disabilitare Java dai propri browser

http://www.gizmodo.it/2013/01/14/ecco-c ... patch.html

Per toolbar farei un controllo anche in pannello di controllo , installazione applicazioni,. disinstalla....

dopo aver usato programmino toolbar hai riavviato e ti sei connesso al web? appaiono ancora?

[smeriglio]

Fede x java non trovo nulla con nome simile nei plugin di firefox
forse la disattivazione che ho fatto direttamente nelle opzioni di java è bastata
comunque ti mando qualche immagine in mp cosi' valuti meglio se c'è ancora qualcosa da eliminare

dopo aver usato programmino toolbar hai riavviato e ti sei connesso al web? appaiono ancora?

per quello che puo' far testo , in questi 15 minuti di navigazione non appaiono più le pubblicità

[federicoweb]

Bene !

se li hai scaricati come avevo suggerito, lancia superantispyware e spyboot e fagli fare pulizia, vedrai quante schifezze trovano...

spyboot
http://download.cnet.com/Spybot-Search- ... 22137.html

superanti......
http://www.superantispyware.com/

fai sapere se ok, poi fai altro giro con Hjack e posta qui il log

[smeriglio]

Bene !

se li hai scaricati come avevo suggerito, lancia superantispyware e spyboot e fagli fare pulizia, vedrai quante schifezze trovano...

spyboot
http://download.cnet.com/Spybot-Search- ... 22137.html

superanti......
http://www.superantispyware.com/

fai sapere se ok, poi fai altro giro con Hjack e posta qui il log

tutto fatto, dopo il controllo è stata trovata 1 voce sospetta in seguito eliminata
eccoti il nuovo log di hjack

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 6.29.03, on 16/03/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\PROGRA~1\AVG\AVG2013\avgrsx.exe
C:\Programmi\AVG\AVG2013\avgcsrvx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVG\AVG2013\avgidsagent.exe
C:\Programmi\AVG\AVG2013\avgwdsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre7\bin\jqs.exe
C:\Programmi\Google\Update\GoogleUpdate.exe
C:\Documents and Settings\All Users\Dati applicazioni\Skype\Toolbars\Skype C2C Service\c2c_service.exe
C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe
C:\Programmi\AVG\AVG2013\avgnsx.exe
C:\Programmi\AVG Secure Search\vprot.exe
C:\Programmi\AVG\AVG2013\avgui.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programmi\Cyberlink\Shared Files\brs.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Documents and Settings\All Users\Dati applicazioni\Anti-phishing Domain Advisor\visicom_antiphishing.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\All Users\Dati applicazioni\Anti-phishing Domain Advisor\visicom_antiphishing-tray.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Maurizio\Documenti\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: BrooWse2seave - {17D5A5A7-BBC2-563D-1856-FC44DEEDC76A} - C:\Documents and Settings\All Users\Dati applicazioni\BrooWse2seave\512f8d51b6677.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [vProt] "C:\Programmi\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [AVG_UI] "C:\Programmi\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl8] C:\Programmi\CyberLink\PowerDVD8\PDVD8Serv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] C:\Programmi\CyberLink\PowerDVD8\Language\Language.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [BDRegion] C:\Programmi\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Programmi\File comuni\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Anti-phishing Domain Advisor] "C:\Documents and Settings\All Users\Dati applicazioni\Anti-phishing Domain Advisor\visicom_antiphishing.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://asia.msi.com.tw
O15 - Trusted Zone: http://global.msi.com.tw
O15 - Trusted Zone: http://www.msi.com.tw
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1226001185203
O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AA9F9FB-B378-4EEF-B046-2671FAB856D7}: NameServer = 192.168.1.1
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - (no file)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programmi\File comuni\AVG Secure Search\ViProtocolInstaller\14.2.0\ViProtocol.dll
O20 - AppInit_DLLs: c:\progra~1\browse~1\sprote~1.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Security Toolbar Service - Unknown owner - C:\Programmi\AVG\AVG10\Toolbar\ToolbarBroker.exe (file missing)
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2013\avgwdsvc.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programmi\Java\jre7\bin\jqs.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Unknown owner - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\Documents and Settings\All Users\Dati applicazioni\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype\Updater\Updater.exe
O23 - Service: vToolbarUpdater14.2.0 - Unknown owner - C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe

--
End of file - 8525 bytes

[federicoweb]

eliminare O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

ancora toolbar ! ???

O23 - Service: vToolbarUpdater14.2.0 - Unknown owner - C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe

quest' ultima e' di AVG l' antivirus, lasciala ma al limite disabilita, tanto non serve

controlla se ne hai altre :

Pannello di controllo

installazione applicazioni cerca toolbar e RI-MUO-VI !

per il resto ok, ora sei pulito. ma togli le toolbar e NON installarle MAI

ciao Fede

[smeriglio]

eliminare O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

ancora toolbar ! ???

O23 - Service: vToolbarUpdater14.2.0 - Unknown owner - C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe

quest' ultima e' di AVG l' antivirus, lasciala ma al limite disabilita, tanto non serve

controlla se ne hai altre :

Pannello di controllo

installazione applicazioni cerca toolbar e RI-MUO-VI !

per il resto ok, ora sei pulito. ma togli le toolbar e NON installarle MAI

ciao Fede

Fede la ricerca nelle inst/applicazioni me l'avevi già fatta fare
io ti avevo risposto che non trovavo nulla con nome toolbar o simili , per quello ti avevo postato in mp l'immagine delle inst/applicazioni per vedere se si nascondevano sotto altro nome
forse non mi avevi capito


la voce 03 come la elimino ? dove la cerco? modalità provvisoria o altro?
e la voce 023 come la disabilito?

[Lonewolf]

Allora, sono sull'orlo di una crisi di nervi e tra un po' spacco tutto.
Torno a casa, accendo il pc e tastiera e mouse non funzionano. Sono entrambi wireless e marca Trust. Ho riavviato il pc in maniera drastica 3-4 volte, ho cambiato le batterie a entrambe le periferiche, ma niente, come fossero morte. Hanno la spia accesa, ma non rispondono a nessun comando. Ho pure cambiato di porta USB lo spinottino dietro, ma manco cazzo anche là.
Che faccio, prima di scagliare tutto dalla finestra?

[Defender]

Ascolta Lone in ogni periferica wireless, più o meno nascosto, c'è un tastino (a volte da premere con la punta di uno spillo o di una biro) di reset.

Prova a cercarlo e a tenerlo premuto per il tempo necessario.