Aiuto,errore RUNDLL e problemi su connessione internet!!!!!

[zanetti]

Ciao ragazzi sono nuovo del forum ma leggendo i consigli da voi lasciati agli altri utenti penso che possiate darmi una mano a risolvere dei problemi.
E' un pò che ci sbatto la testa ma nn se ne parla di risolvere.
Vi spiego i problemi:
1)dall'ultima scansione con AVG è venuto fuori un virus del tipo dialer......ho istallato un programmino che impedisce i numeri stranieri tranne quello della connessione e pensavo che il problema era risolto,invece penso proprio di no.
2)Non si collega + a internet...ne da Connetti a ->nome_connessione......ne dalla rubrica rashphone(era l'unico modo per farla connettere)!
3)Non posso visualizzare le connessioni su Opzioni Internet perchè mi viene fuori un errore di questo tipo:
"RUNDLL
Si è verificata un'eccezione durante l'esecuzione di "C:\WINDOWS\system32\shell32.dll,Control_RunDLL" "C:\WINDOWS\system32\inetcpl.cpl",Opzioni internet"

Aiutatemi vi prego.Vi posto il log di Hijackthis.Grazie mille.Pablo.

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.04.42, on 09/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\a-squared Free\a2service.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\lxbxcoms.exe
D:\Deborha\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [LXBXCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBXtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxbxmon.exe] "C:\Programmi\Lexmark 7100 Series\lxbxmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer4_in_1] "C:\Programmi\Lexmark 7100 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Programmi\Lexmark 7100 Series\ezprint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-21-1757981266-1960408961-839522115-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1757981266-1960408961-839522115-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1BED4692-7701-4D5E-BA8C-DA0B386BF8CF}: NameServer = 151.1.1.1,151.1.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1BED4692-7701-4D5E-BA8C-DA0B386BF8CF}: NameServer = 151.1.1.1,151.1.2.1
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: lxbx_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbxcoms.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Programmi\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: XAudioService - Unknown owner - C:\WINDOWS\system32\DRIVERS\xaudio.exe (file missing)

--
End of file - 5590 bytes


[maurizio77]

ciao, qule problema del dialer l'ho avuto anch'io (quando non avevo l'adsl) e, l'unica cosa che ti posso consigliare é quello di formattare il SO e reinstallarlo. Non v'é ltra alternativa...

[quizface]

Ma tu ti colleghi ancora con la linea telefonica a 56K ?
Fissa (nel senso correggi) i due 017 se non conosci quei due indirizzi IP ( 151.1.1.1 - 151.1.2.1 ) poi anche lo 023 perche' e' un file che non esiste piu'

[zanetti]

Praticamente sto mettendo a posto il pc di una mia amica e ancora nn ha messo l'adsl(da noi solamente tramite parabola o pre-wimax).....cmq ora provo a fixare il file che nn c'è +.....per i due IP penso che si riferiscano alla loro rete interna al negozio(controllo per sicurezza prima di fixare).Ma il log va bene?Non c'è nient'altro?A me a vedere il pc mi sembra che sia pieno di infezioni,rallentamenti,anomalie,etc etc.....aiutooooooooooo

[quizface]

Prova combofix per gli spyware e Dial-a-fix per Internet Explorer (se hai XP con Vista non so se funziona)

[zanetti]

Allora,
ho fatto come mi avete detto voi:
1)fixato il 023 e i due 017.
2)Usato Combofix
3)Cercato di usare Dial-a-fix ma non penso di averlo usato benissimo(non capivo bene cosa dovevo fare)
I problemi però sono rimasti gli stessi:
1)Non si connette a internet,stacca in continuazione e quando ci riesce riporta l'errore sul nome utente e la password anche se sono giuste.
2)Se vado sul pannello di controllo,opzioni internet e clicco sulle connessioni non me le fà vedere e l'applicazione non risponde(prima mi dava i due errori RunDll)
Non so + dove sbattere la testa(o dove sbattere il pc vedete voi),vi posto i due log di HijackThis e di Combofix.Grazie a tutti.Pablo.

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.59.05, on 12/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\a-squared Free\a2service.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\Lexmark 7100 Series\lxbxmon.exe
C:\Programmi\Lexmark 7100 Series\ezprint.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\WINDOWS\system32\sistray.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\System32\lxbxcoms.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dwwin.exe
D:\Deborha\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [LXBXCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBXtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxbxmon.exe] "C:\Programmi\Lexmark 7100 Series\lxbxmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer4_in_1] "C:\Programmi\Lexmark 7100 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Programmi\Lexmark 7100 Series\ezprint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: lxbx_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbxcoms.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Programmi\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 5361 bytes

Codice: Seleziona tutto

ComboFix 09-06-11.06 - ufficio 12/06/2009 16.06.09.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.39.1040.18.480.105 [GMT 2:00]
Eseguito da: d:\deborha\ComboFix.exe
AV: AVG Anti-Virus *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
AV: Sistema Antivirus NOD32 2.50 *On-access scanning enabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
 * Resident AV is active


ATTENZIONE - QUESTO PC NON HA LA CONSOLE DI RIPRISTINO DI EMERGENZA INSTALLATA !!
.

(((((((((((((((((((((((((   Files Creati Da 2009-05-12 al 2009-06-12  )))))))))))))))))))))))))))))))))))
.

2009-06-09 16:16 . 2009-06-09 16:16   --------   d-----w-   c:\windows\system32\it-it
2009-05-19 15:20 . 2009-05-26 13:59   --------   d--h--w-   C:\$AVG8.VAULT$
2009-05-19 15:15 . 2005-07-26 04:40   60416   -c----w-   c:\windows\system32\dllcache\colbact.dll
2009-05-19 15:15 . 2009-03-06 14:44   285696   -c----w-   c:\windows\system32\dllcache\pdh.dll
2009-05-19 15:15 . 2009-02-06 16:39   227840   -c----w-   c:\windows\system32\dllcache\wmiprvse.exe
2009-05-19 15:15 . 2009-02-09 10:18   473088   -c----w-   c:\windows\system32\dllcache\fastprox.dll
2009-05-19 15:15 . 2009-02-09 10:19   729088   -c----w-   c:\windows\system32\dllcache\lsasrv.dll
2009-05-19 15:15 . 2009-02-09 10:19   399360   -c----w-   c:\windows\system32\dllcache\rpcss.dll
2009-05-19 15:15 . 2009-02-09 10:05   111104   -c----w-   c:\windows\system32\dllcache\services.exe
2009-05-19 15:15 . 2009-02-09 10:19   683008   -c----w-   c:\windows\system32\dllcache\advapi32.dll
2009-05-19 15:15 . 2009-02-09 10:18   453120   -c----w-   c:\windows\system32\dllcache\wmiprvsd.dll
2009-05-19 15:15 . 2009-02-09 10:18   736256   -c----w-   c:\windows\system32\dllcache\ntdll.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-12 14:03 . 2007-09-17 08:13   --------   d-----w-   c:\programmi\Eset
2009-06-12 13:35 . 2009-05-07 09:56   11952   ----a-w-   c:\windows\system32\avgrsstx.dll
2009-06-12 13:35 . 2009-05-07 09:55   27784   ----a-w-   c:\windows\system32\drivers\avgmfx86.sys
2009-06-12 13:35 . 2009-05-07 09:55   327688   ----a-w-   c:\windows\system32\drivers\avgldx86.sys
2009-06-12 07:03 . 2007-09-12 07:38   --------   d-----w-   c:\programmi\Lx_cats
2009-06-09 16:01 . 2009-05-11 13:33   --------   d-----w-   c:\programmi\Digisoft AntiDialer
2009-05-20 08:52 . 2001-08-31 11:00   3638   ----a-w-   c:\windows\system32\perfh010.dat
2009-05-20 08:52 . 2001-08-31 11:00   1826   ----a-w-   c:\windows\system32\perfc010.dat
2009-05-11 13:26 . 2009-05-07 09:55   --------   d-----w-   c:\documents and settings\All Users\Dati applicazioni\avg8
2009-05-11 13:26 . 2009-05-07 09:56   108552   ----a-w-   c:\windows\system32\drivers\avgtdix.sys
2009-05-11 13:26 . 2009-05-07 09:56   12552   ----a-w-   c:\windows\system32\drivers\avgrkx86.sys
2009-05-07 09:55 . 2009-05-07 09:55   --------   d-----w-   c:\programmi\AVG
2009-05-06 14:23 . 2009-05-06 14:22   --------   d-----w-   c:\programmi\a-squared Free
2009-04-22 10:18 . 2009-02-02 15:39   --------   d-----w-   c:\programmi\eMule
2009-04-22 06:52 . 2009-04-22 06:51   --------   d-----w-   c:\documents and settings\ufficio\Dati applicazioni\U3
2007-10-26 06:29 . 2007-12-07 16:05   66408   ----a-w-   c:\programmi\mozilla firefox\components\jar50.dll
2007-10-26 06:29 . 2007-12-07 16:05   54112   ----a-w-   c:\programmi\mozilla firefox\components\jsd3250.dll
2007-10-26 06:29 . 2007-12-07 16:05   34688   ----a-w-   c:\programmi\mozilla firefox\components\myspell.dll
2007-10-26 06:29 . 2007-12-07 16:05   46456   ----a-w-   c:\programmi\mozilla firefox\components\spellchk.dll
2007-10-26 06:29 . 2007-12-07 16:05   171880   ----a-w-   c:\programmi\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((((((((((   Punti Reg Caricati   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"ISUSPM"="c:\documents and settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-03-29 222128]
"MSMSGS"="c:\programmi\Messenger\msmsgs.exe" [2004-08-19 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"Smapp"="c:\programmi\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 143360]
"LXBXCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXBXtime.dll" [2004-08-20 65536]
"lxbxmon.exe"="c:\programmi\Lexmark 7100 Series\lxbxmon.exe" [2004-08-25 188416]
"FaxCenterServer4_in_1"="c:\programmi\Lexmark 7100 Series\fm3032.exe" [2004-08-25 286720]
"EzPrint"="c:\programmi\Lexmark 7100 Series\ezprint.exe" [2004-08-24 61440]
"SunJavaUpdateSched"="c:\programmi\Java\jre6\bin\jusched.exe" [2009-02-16 136600]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-06-12 1948440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\
Digisoft AntiDialer.lnk - c:\programmi\Digisoft AntiDialer\AntiDialer.exe [2003-8-19 730112]
Utility Tray.lnk - c:\windows\system32\sistray.exe [2007-9-9 352256]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-06-12 13:35   11952   ----a-w-   c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programmi\\eMule\\emule.exe"=
"c:\\Programmi\\Messenger\\msmsgs.exe"=
"c:\\Programmi\\AVG\\AVG8\\avgam.exe"=
"c:\\Programmi\\AVG\\AVG8\\avgemc.exe"=
"c:\\Programmi\\AVG\\AVG8\\avgupd.exe"=
"c:\\Programmi\\AVG\\AVG8\\avgnsx.exe"=

R0 AvgRkx86;avgrkx86.sys;c:\windows\system32\drivers\avgrkx86.sys [07/05/2009 11.56.00 12552]
R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [07/05/2009 11.55.54 327688]
R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [07/05/2009 11.56.00 108552]
R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [07/05/2009 11.55.07 908568]
R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [07/05/2009 11.55.06 298776]
S3 bsusbser;PHD USB Device for Legacy Serial Communication;c:\windows\system32\drivers\bsusbser.sys [03/03/2009 18.30.59 94848]
S3 HSXHWCD2;HSXHWCD2;c:\windows\system32\DRIVERS\HSXHWCD2.sys --> c:\windows\system32\DRIVERS\HSXHWCD2.sys [?]
.
.
------- Scansione supplementare -------
.
uStart Page = hxxp://www.google.it/
IE: E&sporta in Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath -
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-12 16:11
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  LXBXCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXBXtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
--------------------- Dlls caricate dai processi in esecuzione ---------------------

- - - - - - - > 'lsass.exe'(440)
c:\windows\system32\imon.dll
c:\programmi\Eset\pr_imon.dll

- - - - - - - > 'explorer.exe'(1304)
c:\windows\system32\msi.dll
c:\windows\system32\browselc.dll
c:\programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
c:\programmi\Microsoft Office\OFFICE11\msohev.dll
.
Ora fine scansione: 2009-06-12 16.13.52
ComboFix-quarantined-files.txt  2009-06-12 14:13

Pre-Run: 74.529.927.168 byte disponibili
Post-Run: 74.655.395.840 byte disponibili

123   --- E O F ---   2009-05-27 09:40


[zanetti]

Dai ragazzi....nessumo mi aiuta con questi log?Possibile che non c'è niente che non và.....eppure il pc fa quello che gli pare.....devo riprenderne il controllo....aiutatemiiiiiiiiiiiiiiiii!Grazie.Pablo.

[-> EleKtrA <-]

Ciao zanetti, nei log che hai postato non si vede nessuna infezione.
I rallentamenti che noti possono essere causati sia dai due antivirus installati che dalla possibile corruzione del sistema.

Ti segnalo alcune possibili soluzioni, anche se credo convenga reinstallare il sistema e magari tenerlo aggiornato

1) Prova ad installare IE7
http://www.microsoft.com/downloads/deta ... laylang=it

2) Leggi queste indicazioni Microsoft Aiuto & Supporto
http://support.microsoft.com/kb/928849/it

3) Start ->Esegui, digita il comando:
sfc /scannow
e inserisci il cd d'installazione di Windows se richiesto

4) Scarica ed esegui questa utility cliccando su entrambi i pulsanti
http://www.xp-smoker.com/freeware.html

5) Esegui un ripristino configurazione di sistema ad una data precedente il problema
http://support.microsoft.com/kb/306084/it

[zanetti]

Intanto grazie ancora per il supporto che mi avete dato.Purtroppo non ho risolto il problema e ho deciso di reinstallare il SO.
A questo punto pensvo che i problemi fossero finiti...invece neanche per sogno.
Ho avviato da CD per installare XP SP2,copia i file,poi appena è apparsa la schermata dell'installazione con i minuti rimanenti(39) mi è apparso un errore irreversibile:

"Si è verificato un errore che impedisce il proseguimento dell'installazione. Impossibile installare uno dei componenti necessari per proseguire nell'installazione di Windows. Errore nei dati (controllo di ridondanza ciclico)."

Premo ok e si riavvia il sistema ripartendo sempre dallo stesso punto e facendo ricomparire lo stesso messaggio d'errore....
Come posso fare?Come posso rimettere di nuovo il sistema operativo?Attendo i vostri sempre utili consigli.Pablo.

[quizface]

Cambia il CD di XP, oppure prova a lavarlo con detergente liquido per i piatti (1 goccia) e acqua tiepida con movimenti radiali dal centri verso l'esterno del disco. Poi tamponalo ed asciugalo con scottex.

[zanetti]

Ok faccio questa prova....ma i cd di xp sono nuovi,appena masterizzati......ufff
Non può essere forse l'HD danneggiato?Ho anche fatto la procedura che consiglia la microsoft facendo un CHKDSK /r sulla console di ripristino di emergenza ma ripara i danni del disco e alla successiva installazione mi si presenta sempre lo stesso errore.
Ora provo a lavare il cd.Grazie a tutti,se avete altri suggerimenti nn esitate!Pablo

[zanetti]

Niente ragazzi....ho provato a lavare il cd,ho provato anche a metterlo nell'altro lettore cd ma il risultato è lo stesso....aiutooooooooooooo

[zanetti]

Ragazzi aiutatemi vi prego....ho provato anche a cambiare HD,penavo che quello che c'era era rovinato.
Nulla da fare,sempre lo stesso errore.Cosa posso fare?Provo a cambiare RAM?Oppure?Dove potrebbe essere il problema?Aspetto con urgenza i vostri consigli.Pablo.

[quizface]

se non e' il CD, e' il lettore che ha problemi