Confusione delle impostazioni

[pc2008]

Salve.. ho un problema al pc ke mi sta dando fastidio già da qualke settimana.. in pratica ogni tanto capita ke all'improvviso alcune impostazioni del computer sono confuse.. andando su Start/tutti i programmi ad esempio tutti i programmi sono ordinati in modo diverso, inoltre su desktop/proprietà non escono più gli sfondi e lo screesaver, ma solo Temi/Aspetto/impostazioni.. Inoltre anke in altri casi come risorse del computer c'è un pò di confusione.. Fino ad ora mi bastava fare il rispristino configurazione sistema e risolvevo il tutto.. ma da stamattina (dopo ke mi è uscito un avviso ke avevo beccato uno spyware) non vi sono più punti di ripristino antecedenti ad oggi.. e quelli di oggi mi dice ke non è riuscito a fare il ripristino! Infine se resta il pc in attesa, al posto dello screensaver esce una skermata blu con delle scritte, se clicco su F8 però mi torna la skermata normale... Ke devo fare?

[Dylan666]

1) per favore leggi il nostro regolamento, nel rettangolo rosso in cima a questa pagina

2) il regolamento chiede di non usare un linguaggio tipo SMS con K al posto di CH

3) Non ci hai detto che windows hai: XP?

4) i programmi "sono ordinati in modo diverso" in che senso? Prima erano in ordine alfabetico e dopo no? Al contrario prima NON lo erano e dopo lo sono?

5) "non escono più gli sfondi e lo screesaver" nel senso che non c'è più la linguetta "Desktop", cioè questa?



Oppure non ci sono le immagini nell'elenco? O cos'altro?

6) Quale programma ti ha detto di aver trovato quale spyware? provato a fare una scansione completa del PC?

7) la schermata blu con "delle scritte" che dice esattamente?

[pc2008]

riguardo il regolamento non ci avevo fatto caso..
allora ho windows xp.. su start/tutti i programmi prima c'erano gli ultimi installiti nelle ultime posizioni, mentre ora sono tutte mischiate.. riguardo il desktop se clicco su proprietà c'è tutto tranne desktop e screensaver (quindi non ci sono di conseguenza tutte le immagini che c'erano anche prima)
questo è un problema che mi capitava anche prima ma da stamattina mentre ero in msn mi è uscita la scritta riguardante uno spyware che ora non ricordo.. subito dopo mi sono accorto dei problemi che ho elencato prima e inoltre riavviando il pc mi sono accorto che non mi faceva aprire più nessun programma (ne video,ne documenti, ne internet explorer e altro).. solo nei primissimi secondo si poteva fare qualcosa.. giusto in tempo per fare una scansione del pc con antivirus e antispyware.. mi sono usciti e di conseguenza eliminati i virus e gli spyware che erano usciti e dopo, riavviato il pc è tornato a funzionare.. nel senso che mi faceva riaprire i programmi.. (almeno questo).. però sono rimasti i problemi che ho descritto all'inizio...

[Dylan666]

Cominciamo con i due problemini dei tab mancanti, poi vedremo se hai ancora infezioni:

http://support.microsoft.com/kb/922370/it
http://billjr.spaces.live.com/blog/cns! ... !675.entry

[pc2008]

Cominciamo con i due problemini dei tab mancanti, poi vedremo se hai ancora infezioni:

http://support.microsoft.com/kb/922370/it
http://billjr.spaces.live.com/blog/cns! ... !675.entry

ok ti farò sapere.. sono riuscito a scrivere quello che c'è scritto nella schermata blu (che esce al posto dello screensaver in pratica, basta premere f8 e torna la schermata principale poi)
Ecco cosa c'è scritto:

A problem has been detected and windows has been shut down to prevent damage to your computer

Page_Fault_In_Nonpaged_Area

If this is the first time you've seen this stop error screen restart your computer. If this screen appears again,follow these steps:
Check to make sure that any new hardware or software is properly installed.
If this is a new installation, ask your hardware or software manufacturer for any windows updates your might need
If this problem continue, disable or remove any newly installed hardware or software. Disable Bios memory options such as caching or shadowing.
If you need to use safe mode to remove or disable components, restart yout computer, press F8 to select advanced startup options, and then select safe mode.

Technical information:
Stop 0x0000007f (0x00000000, oxf8746887, 0,00000008, 0XC00000000)
HD Avdbus sys- address, F8.... (quest'ultima parte cambiava ogni volta che si toglieva l'immagine)

[Dylan666]

Fossi in te dalla modalità provvisoria farei una scansione completa con antivirus, AD-aware e Stinger

[pc2008]

Fossi in te dalla modalità provvisoria farei una scansione completa con antivirus, AD-aware e Stinger

l'ho fatta in modalità normale la scansione.. in provvisoria è diverso?
Comunque come antivirus ho AVG free edition, poi ho Ad-aware (anche se non so perchè ma quasi dall'inizio di quando l'ho preso non mi fa più l'aggiornamento internet, esce scritto 'error retrieving update!) e poi ho anche a-squared free..
Scusa ma la modalità provvisoria la devo far partire dal Bios?
Comunque grazie per l'aiuto...

[Dylan666]

Ti dicevo di entrare in modalità provvisoria poerché credevo che la schermata blu fosse bloccante. Evidentemente non è così. Non ho capito allora che fai per continuare quando ti appare. Premi F8 e poi? Che succede?

PS: fare la scansione con Ad-Aware senza aggiornarlo è assolutamente inutile. Prova a disinstallarlo e re-installarlo

[pc2008]

Ti dicevo di entrare in modalità provvisoria poerché credevo che la schermata blu fosse bloccante. Evidentemente non è così. Non ho capito allora che fai per continuare quando ti appare. Premi F8 e poi? Che succede?

PS: fare la scansione con Ad-Aware senza aggiornarlo è assolutamente inutile. Prova a disinstallarlo e re-installarlo

si cliccando su F8 mi torna la pagina normale e posso fare tutto.. però se sto fermo al posto dello screensaver mi esce di nuovo la schermata blu.. Ho disinstallato e preso la versione free del 2008 di ad-aware..

[Dylan666]

Che screensaver hai selezionato ora?

[pc2008]

Che screensaver hai selezionato ora?

nessuno perchè come ho detto in precedenza non mi esce ne la schermata dello screensaver ne quella dei desktop.. Se vado su proprietà mi escono appunto solo: temi-aspetto-impostazione..
come se quella schermata blu avesse sostituito proprio quealla degli screen-saver....
adesso sto provando a fare un controllo su onecare.live.com su windows.. poi magari dopo faccio la scansione su modalità provvisoria come hai detto tu..

[Dylan666]

Ieri io ti ho mandato due link alle 19:26 par farti riapparire quelle opzioni, non li hai provati?

[pc2008]

Ieri io ti ho mandato due link alle 19:26 par farti riapparire quelle opzioni, non li hai provati?

si si li ho letti, però voglio prima fare la scansione in modalità provvisoria come mi hai consigliato in seguito.. mi sa che il problema è un virus o uno spyware perchè ho fatto la scansione con alcuni antivirus online e mi da molti virus che però non mi cancella via internet...

[Dylan666]

la scansione comunque non ti rimetterà le linguette.
Comunque comincia col postare un log di HhjackThis:
http://www.pc-facile.com/guide/guida_hijackthis/

[pc2008]

la scansione comunque non ti rimetterà le linguette.
Comunque comincia col postare un log di HhjackThis:
http://www.pc-facile.com/guide/guida_hijackthis/

ho fatto tutte le scansioni necessarie in modalità normale però, visto che quando clicco su F8 all'vvio nell'elenco delle opzioni non mi esce 'modalità provvisoria' ma solo 4 o 5 opzioni che adesso non ricordo tutte, tra cui c'è 'hardisk' ecc...
Adesso non risultano più presenti virus o spyware (secondo i programmi usati)
stinger in particole quando ha finito la scansione non ha fatto più nulla (forse perchè non c'erano più virus)
non ho capito cosa volevi dire col postare un log di quel programma.. forse dovrei installarlo per poi fare un backup? Se si mi conviene visto che oramai il virus avrà già infettato il file?

[Dylan666]

Leggi il link e capirai cosa volevo dire circa il postarmi un log. Sulle voci che ti appaiono, se non me le trascrivi tutte e esatte è assolutamente inutile anche solo citarmele, non possono essermi di alcun aiuto.

[pc2008]

Leggi il link e capirai cosa volevo dire circa il postarmi un log. Sulle voci che ti appaiono, se non me le trascrivi tutte e esatte è assolutamente inutile anche solo citarmele, non possono essermi di alcun aiuto.

se intendi le voci che mi appaiono nella schermata blu ti ho scritto già tutto.. tranne l'ultimo rigo che come ti ho detto cambia ogni volta (nel senso che quando esce la schermata blu dopo 5-6 secondi si riavvia il pc mostrandomi il caricamento con la scritta 'windows' per pochi secondi e improvvisamente esce di nuovo la schermata blu, e ogni volta che esce cambia l'ultimo rigo, dove dice 'technical information')

[Dylan666]

No, intendevo questo

visto che quando clicco su F8 all'vvio nell'elenco delle opzioni non mi esce 'modalità provvisoria' ma solo 4 o 5 opzioni che adesso non ricordo tutte, tra cui c'è 'hardisk' ecc...

Resto anche in attesa del log

[pc2008]

No, intendevo questo

visto che quando clicco su F8 all'vvio nell'elenco delle opzioni non mi esce 'modalità provvisoria' ma solo 4 o 5 opzioni che adesso non ricordo tutte, tra cui c'è 'hardisk' ecc...

Resto anche in attesa del log

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18.53.04, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\a-squared Free\a2service.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia Premium\EDICT.EXE
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Sly\Desktop\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Sly\svchost.exe
O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Sly\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [7G21B2J74A] C:\WINDOWS\wisyst32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\lasys32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: userinit.exe
O8 - Extra context menu item: &Search - http://kw.bar.need2find.com/KW/menusearch.html?p=KW
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?901919b8055340c1aacc473ede186fc5
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?901919b8055340c1aacc473ede186fc5
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: *.archiviosex.net
O15 - Trusted Zone: *.cercoporno.com
O15 - Trusted Zone: *.eros-porno.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sly81n.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://static.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resour ... se5036.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sly81n.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F3D72671-2F36-49F1-BC63-3AF00A7796AB}: NameServer = 85.37.17.11 85.38.28.69
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Utilità di pianificazione (Schedule) - Unknown owner - C:\WINDOWS\system32\drivers\services.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 6727 bytes

[Dylan666]

Sei ancora pieno zeppo di virus. Incolla il log qui e vedi tu stesso:
http://www.hijackthis.de/

Cerca i processi delle righe in rosso nella finestra di Ctrl+Alt+Canc e terminali. Poi nella finestra di HijackThis metti il segno nel quadratino vicino a tali righe e premi Fix. Poi resetti e vedi se ci sono ancora.

Se è così provi a cancellare gli exe che avevi provato a terminare ma da modalità provvisoria, cioè resetti il PC e premi F8. Se non c'è la voce di modalità provvisoria facci sapere che ti viene scritto...