icone desktop e barra degli strumenti scomparse

[fra77]

Ciao tutti..ho un problema piuttosto grave..almeno credo..ho letto molti topic sullo stesso problema, ma nessuna delle soluzioni suggerite ha funzionato..da qualche tempo
quando mio cognato avvia il suo pc, dopo che il computer ha caricato tutte
le sue cose, le icone e la barra degli strumenti scompaiono, avolte
ritornano e poi appaiono e scompaiono a intermittenza, altre volte non
compaiono più. Ovviamente qualsiasi cosa si voglia fare bisogna passare da
task manager. Questo è quello che ho fatto per provare a risolvere il
problema:
1) task manager, nuova operazione, explorer (ho provato anche con explorer
exe)
2) task manager, esegui, regedit,
HKEY_CURRENT_USER\software\microsoft\windows\current
version\policies\explorer.
modifica, nuovo valore DWORD (ho creato un nuovo valore DWORD chiamato
nodesktop" e gli ho dato valore 0, non ha funzionato e così ho cancellato la
chiave)
3) ho provato ha ripristinare l'ultima configurazione funzionante, ma mio
cognato aveva disabilitato il ripristino della config di sistema (-__-)
4) task manager, esegui, regedit,
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows NT\current version\image file
execution options (ho cercato la chiave di explorer, ma non c'era)
5) ho usato avenger per inserire uno script allo scopo di cancellare dei
file ma alla fine del processo non ha trovato nessuno di questi file.
6) più per disperazione che altro (visto che l'ultima cosa che mi resta da
fare e formattare) ho provato a disinstallare Explorer.

niente di tutto questo ha funzionato. Alla fine di questa settimana vado a
formattarlo, se nel frattempo qualcuno ha dei suggerimenti da darmi sono
bene accetti. Grazie mille..

[Opensource]

ciao
potresti postare un log di hijackthis, cosi gli diamo una controllata!!!!

[fra77]

ok..me lo sono dovuto far inviare via email..questo è il log..io non ho mai usato hijackthis..quindi posto tutto il log per intero..grazie in anticipo..

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21.04.15, on 21/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\Utente\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/webhp?sourceid=nav ... t&ie=UTF-8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {CE4DADEF-FD69-43DD-A279-7D3D16F7C519} - C:\WINDOWS\system32\awvvs.dll
O2 - BHO: (no name) - {FED51DF2-9644-4C58-9104-90244EDD6EEC} - C:\WINDOWS\system32\urqrssp.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.giochi-online.ws
O15 - Trusted Zone: *.whatsnew.name
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/200 ... plugin.cab
O20 - Winlogon Notify: urqrssp - C:\WINDOWS\SYSTEM32\urqrssp.dll
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 6573 bytes

[Opensource]

da fixare con hijackthis:
O2 - BHO: (no name) - {CE4DADEF-FD69-43DD-A279-7D3D16F7C519} - C:\WINDOWS\system32\awvvs.dll

O2 - BHO: (no name) - {FED51DF2-9644-4C58-9104-90244EDD6EEC} - C:\WINDOWS\system32\urqrssp.dll

O15 - Trusted Zone: *.whatsnew.name

O20 - Winlogon Notify: urqrssp - C:\WINDOWS\SYSTEM32\urqrssp.dll

O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)

O22 - SharedTaskScheduler: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)

dopo,cercare e se presenti eliminare i files :
C:\WINDOWS\system32\awvvs.dll
C:\WINDOWS\system32\urqrssp.dll

scaricare ed installare l'ultima versione di ccleaner (togliendo il segno di spunta sulla voce "elimina file temporanei solo se più vecchi di 48 ore" da opzione e avanzate).

Infine scaricare,installare ed aggiornare superantispyware free con cui effettuare una scnsione completo del pc.

Poi,inviate un nuovo log di hijackthis

[fra77]

ok..ho fixato tutto, ho eliminato C:\WINDOWS\system32\awvvs.dll, mentre non riesco ad eliminare nè in modalità normale, nè in modalita provvisoria C:\WINDOWS\system32\urqrssp.dll. Inoltre oggi mi sono comparsi due nuovi errori che non ricordo di aver visto la settimana scorsa. Uno me lo dà in modalità normale quando da task manager vado ad aprire risorse del computer, mi appare una finestra con scritto "Impossibile trovare il file “/idlist,:696:2272,”. Verificare che il percorso e il nome del file siano corretti. Per cercare un file fare clic sul pulsante start, quindi scegliere trova". Un altro me lo dà quando in modalità provvisoria sempre da task manager entro in windows per cancellare il secondo file. Mi appare una finestra con scritto "exception processing message c0000013 parameters 75b1bf9c 4 75b1bf9c 75b1bf9c". Ancora grazie..

[Opensource]

ciao
allora, installa avg antispyware free e superantispyware free,i quali dovrebbero eliminare il problema!!!!
Naturalmente, una volta installati devono essere aggiornati e poi eseguire una scansione completa del sistema con entrambi!!!
Attenzione ad abilitare il controllo in tempo reale a solo uno dei due!!!!! (altrimenti vanno in conflitto)
Successivamente posta gli esiti dei programma e un nuovo log di hijackthis!!!!
Scusami se ho potuto rispondere solo ora!!!1

[fra77]

nessun problema..tanto prima di martedì non vado a casa di mio cognato..quindi anche tu dovrai attendere la mia risposta..in ogni caso grazie ancora per l'interessamento..a presto e spero con buone notizie..nel frattempo auguro buone feste a tutti..

[fra77]

allora..ho fatto come mi hai detto tu..Superantispyware ha dato questo risultato:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 12/29/2007 at 08:32 PM

Application Version : 3.9.1008

Core Rules Database Version : 3370
Trace Rules Database Version: 1365

Scan type : Quick Scan
Total Scan Time : 00:11:56

Memory items scanned : 476
Memory threats detected : 2
Registry items scanned : 674
Registry threats detected : 11
File items scanned : 8652
File threats detected : 18

Adware.Vundo-Variant/Small
C:\WINDOWS\SYSTEM32\URQRSSP.DLL
C:\WINDOWS\SYSTEM32\URQRSSP.DLL
Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\urqrssp
C:\DOCUMENTS AND SETTINGS\UTENTE\DESKTOP\BACKUPS\BACKUP-20071222-113933-454.DLL

Trojan.WinFixer
C:\WINDOWS\SYSTEM32\DDCCY.DLL
C:\WINDOWS\SYSTEM32\DDCCY.DLL
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD6855C5-D196-4EEB-BD3A-8E3FAB08E4E0}
HKCR\CLSID\{AD6855C5-D196-4EEB-BD3A-8E3FAB08E4E0}
HKCR\CLSID\{AD6855C5-D196-4EEB-BD3A-8E3FAB08E4E0}\InprocServer32
HKCR\CLSID\{AD6855C5-D196-4EEB-BD3A-8E3FAB08E4E0}\InprocServer32#ThreadingModel
C:\WINDOWS\SYSTEM32\SSTTQ.DLL

Adware.Vundo Variant
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FED51DF2-9644-4C58-9104-90244EDD6EEC}
HKCR\CLSID\{FED51DF2-9644-4C58-9104-90244EDD6EEC}
HKCR\CLSID\{FED51DF2-9644-4C58-9104-90244EDD6EEC}\InprocServer32
HKCR\CLSID\{FED51DF2-9644-4C58-9104-90244EDD6EEC}\InprocServer32#ThreadingModel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks#{FED51DF2-9644-4C58-9104-90244EDD6EEC}
HKCR\CLSID\{FED51DF2-9644-4C58-9104-90244EDD6EEC}

Adware.Tracking Cookie
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@ad.zanox[2].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@ads.arcuspubblicita[1].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@banner.32vegas[1].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@banner.eurogrand[2].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@banner.joylandcasino[2].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@imrworldwide[2].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@media.intelia[2].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@partyfriendfinder[2].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@www.banneradmin.rai[2].txt
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@www.googleadservices[1].txt

Adware.Vundo-Variant
C:\DOCUMENTS AND SETTINGS\UTENTE\DESKTOP\BACKUPS\BACKUP-20071222-113933-410.DLL
C:\RECYCLER\S-1-5-21-57989841-602162358-725345543-500\DC1.DLL

Adware.Vundo Variant/Rel
C:\WINDOWS\SYSTEM32\YCCDD.INI
C:\WINDOWS\SYSTEM32\YCCDD.INI2

AVG Antispyware ha dato questo risultato:

---------------------------------------------------------
AVG Anti-Spyware - Rapporto scansione
---------------------------------------------------------

+ Creato alle: 21.53.57 29/12/2007

+ Risultato scansione:



C:\Documents and Settings\Giuseppina\Cookies\giuseppina@site.skype[1].txt -> TrackingCookie.Skype : Ripulito.
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@skype[2].txt -> TrackingCookie.Skype : Ripulito.
C:\Documents and Settings\Giuseppina\Cookies\giuseppina@m.webtrends[1].txt -> TrackingCookie.Webtrends : Ripulito.


::Fine rapporto

e infine hijackthis ha detto così:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21.51.24, on 29/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Documents and Settings\Utente\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/webhp?sourceid=nav ... t&ie=UTF-8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {A249E30B-3A90-4807-82BC-C8062DB8753A} - C:\WINDOWS\system32\ddccy.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.giochi-online.ws
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/200 ... plugin.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 5734 bytes

Attendo con ansia un consiglio..grazie ancora..

LaFra^__^

[Opensource]

lancia hijackthis, seleziona "do a system scan only", metti una spunta sulle caselle accanto alle voci che indico qui sotto:

O2 - BHO: (no name) - {A249E30B-3A90-4807-82BC-C8062DB8753A} - C:\WINDOWS\system32\ddccy.dll

poi esegui il "fix checked" sulle voci selezionate.

quando avrai finito naviga fino alla cartella C:\WINDOWS\system32 e cancella il file


ddccy.dll

se ancora presenti.

Il super antispyware ha fatto un bel lavoro (ottimo),e quello che ti ho segnalato adesso è soltanto un residuo.

POi,riavvia il pc e riposta un nuovo log di hijackthis!!!

[fra77]

ok..fatto tutto..questo è il nuovo log di Hijackthis:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21.12.44, on 05/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Google\Google Updater\GoogleUpdater.exe
C:\Documents and Settings\Utente\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/webhp?sourceid=nav ... t&ie=UTF-8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {C668161E-B08A-446B-A0FF-6AE67F113755} - C:\WINDOWS\system32\ddccy.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.giochi-online.ws
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/200 ... plugin.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 5762 bytes

Per adesso comunque il problema c'è ancora..grazie ancora..

[Opensource]

il problema persiste perchè forse è rimasto un file che ne genera altri con nomi random.
Disattiva il ripristino automatico di sistema, avvia in modalità provvisoria e scansiona in modo completo con super antispyware aggiornato!!!!
Poi, sempre dalla modalità prvvisoria passa alla pulizia con ccleaner togliendo il segno di spunta da "cancella file solo più vecchi di 48 ore".
Riavvia in modalità normale, scarica csi scanner e prevx2 e scansiona il sistema.
Poi alla fine, riposta un nuovo log!!!
ciao

[fra77]

Ciao!!ho guardato sul sito di Prevx..ho scaricato csi scanner, ma di Prevx 2 ce ne sono diversi esattamente quale devo scaricare? Prevx2.0 Anti-Malware, Prevx2.0 Family, Prevx2.0 for SMB, Prevx2.0 for SMB. Presumo che siano il primo o il secondo..grazie..

[Opensource]

il primo
ciao

[fra77]

ok..c'è una novità..non ancora fatto le ultime cose che mi hai detto..quelle del tuo ultimo mex..ma mio cognato oggi mi ha chiamato per dirmi che adesso il pc sta bene e tornato tutto e soprattutto resta e non scompare..è possibile che quello che ho fatto dietro tuo consiglio abbia avuto un effetto "ritardato" o c'è qualche altra ragione? e ora che sembra tutto a posto le faccio lo stesso le ultime cose che mi hai detto? grazie..

Fra^__^

[Opensource]

ciao
eseguile comunque, tanto per stare tranquilli!!!!
Ricordati infine, di postarmi un nuovo log di hijakthis

[fra77]

ok..lo farò il prossimo fine settimana..nel frattempo mi ha detto mi cognato che è vero che tutto si è ripristinato..ma adesso le finestre di windows si vedono nella visualizzazione classica mentre la barra degli strumenti ha la visualizzazione di windows xp (quella bella azzurra..non so come si chiama)..comunque..farò le varie scansioni e poi posto il log di hijackthis..grazie..

[Opensource]

per provare a ripristinare l'interfaccia moderna di xp:
tasto destro sul desktop,proprietà;nella casella tema selezionare Windows Xp.
Nella scheda aspetto: nella casella finestre e pulsanti selezionare "stile di Windows Xp".
nella casella combinazione colori selezionare "predefinita blu" e nella casella dimensione caratteri selezionare "normale".
Applicare i cambiamenti e dare l'ok.