Condividi:        

cartella documenti impazzita...

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

cartella documenti impazzita...

Postdi lupirossi » 21/01/05 23:12

Essendo il primo topic mi scuso se il problema è stato già trattato ma credo non ci sia nulla...

Da un po' di tempo all'avvio del mio notebook accade una cosa strana, la cartella documenti si apre due volte automaticamente...
Ho già provato:
1) a verificare l'esecuzione automatica
2) a controllare i servizi e i processi attivi all'avvio
3) a controllare con i miei modesti mezzi e conoscenze il file di registro alla ricerca di voci strane.

Non ho più idee e soluzioni...
lupirossi
Utente Junior
 
Post: 10
Iscritto il: 21/01/05 23:02

Sponsor
 

Postdi pjfry » 21/01/05 23:24

probabilmente risolvendo il problema dell'altro topic risolvi pure questo ;)
Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi lupirossi » 22/01/05 00:12

Purtroppo nè un problema nè l'altro sono stati risolti.
Ho già provato con spybot, adaware, wintask e smanettamenti vari ma il problema persiste indifferente...
lupirossi
Utente Junior
 
Post: 10
Iscritto il: 21/01/05 23:02

Postdi pjfry » 22/01/05 00:24

Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi lupirossi » 22/01/05 00:41

Niente...
lupirossi
Utente Junior
 
Post: 10
Iscritto il: 21/01/05 23:02

Postdi lupirossi » 22/01/05 19:21

Avendo risolto il problema di google cambiando browser... (mi sono arreso ma le ho davvero provate tutte...) resta il problema della cartella Documenti che si apre automaticamente due volte all'avvio del notebook. Ho il Windows XP HOME Ed. Nessuno cui è succesa una disgrazia simile o ne ha sentito parlare sa come risolverlo? Ho cercato in rete per settimane ma sembra sia l'unico sfigato ad avere questo problema!!!
Grazie
lupirossi
Utente Junior
 
Post: 10
Iscritto il: 21/01/05 23:02

Postdi pjfry » 22/01/05 19:31

l'altra cosa non l'hai risolta, l'hai aggirata... quindi se c'era qualche spyware\malware\virus c'è ancora... avranno messo qualche voce in avvio che lancia 'explorer.exe', anche se ne ignoro il motivo... prova a postarci il log di hijackthis... e continua con le scansioni, magari anche antivirus in modalità provvisoria ;)
Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi lupirossi » 22/01/05 21:11

ti ho mandato in pvt il log. grazie!!!
lupirossi
Utente Junior
 
Post: 10
Iscritto il: 21/01/05 23:02

Postdi pjfry » 22/01/05 21:40

postalo nel forum, non faccio consulenza privata (almeno, non gratis :P )
cmq se segui la guida c'è un sito ( http://hijackthis.de/index.php?langselect=italian ) dove incollare il log... che guarda caso è pieno di schifezze tra cui un "explorer.exe" all'avvio :mmmh:
Avatar utente
pjfry
Moderatore
 
Post: 8240
Iscritto il: 19/11/02 17:52
Località: terni

Postdi lupirossi » 22/01/05 21:58

Grazie! Cmq il problema del google pazzerello l'ho risolto e lo giro per chi dovesse incappare nello stesso problema. si tratta di un dll che si trova nella cartella [i]c:\windows\system32[/i], trovato da hijack ma eliminato solo con regclean. per chi dovesse avere lo stesso problema basta trovare ed eliminare [b]dsmanager.dll[/b] e il problema sparisce, ho già provato e non c'è più niente di anormale. per la cartella documenti continuo a tribolare...
lupirossi
Utente Junior
 
Post: 10
Iscritto il: 21/01/05 23:02

Postdi lupirossi » 22/01/05 22:12

Tutto risolto!!! Erano proprio i due processi explorer.exe ed un processo kernel32 a incasinare tutto. Viva hijack e pjfry!!!
lupirossi
Utente Junior
 
Post: 10
Iscritto il: 21/01/05 23:02

cartelle documenti

Postdi hyperdj » 24/02/05 01:37

Ciao!
pure io ho il problema della cartella documenti che si apre da sola all'avvio.. non ho capito come risolvere il tutto!!!
vi posto il mio log...spero in aiuti!!! grazie anticipatamente....

unning processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Messenger Plus! 3\MsgPlus.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\switpb.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\HyperDj\IMPOST~1\Temp\Rar$EX03.124\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {0199DF25-9820-4bd5-9FEE-5A765AB4371E} - (no file)
O2 - BHO: NavErrRedir Class - {0199DF25-9820-4bd5-9FEE-5A765AB4371E} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [Jet Detection] C:\Programmi\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programmi\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programmi\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programmi\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [explorer] C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmi\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Shellapi32] svcnet.exe
O4 - HKCU\..\Run: [GetSmile] C:\Programmi\GetSmile\GetSmile.exe
O4 - HKCU\..\Run: [Tracks Eraser Pro] C:\Programmi\Acesoft\Tracks Eraser Pro\te.exe min
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programmi\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1\TRASH.EXE (HKCU)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O20 - Winlogon Notify: explorer - explorer.dll (file missing)
O23 - Service: AutoComplete Service (Autocomplete) - Acesoft - C:\Programmi\Acesoft\Tracks Eraser Pro\autocomp.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Servizio iPod (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
hyperdj
Newbie
 
Post: 4
Iscritto il: 24/02/05 01:31

Postdi Tomas Milian » 24/02/05 10:13

La soluzione migliore è copiare il log sul sito http://hijackthis.de/index.php?langselect=italian e vedere cosa ti dicono loro!
"Chi caca sotto la neve, pure se fa la buca e poi la copre, quando la neve se scioglie la m**da viè sempre fuori!"
Avatar utente
Tomas Milian
Utente Senior
 
Post: 211
Iscritto il: 18/02/05 20:25
Località: Roma

Postdi hyperdj » 24/02/05 14:56

Tomas Milian ha scritto:La soluzione migliore è copiare il log sul sito http://hijackthis.de/index.php?langselect=italian e vedere cosa ti dicono loro!



Ok ora provo grazie!
hyperdj
Newbie
 
Post: 4
Iscritto il: 24/02/05 01:31

Postdi Dylan666 » 24/02/05 15:11

Avatar utente
Dylan666
Moderatore
 
Post: 40118
Iscritto il: 18/11/03 16:46

Postdi hyperdj » 24/02/05 18:43

Dylan666 ha scritto:Un vecchio topic simile:
http://www.pc-facile.com/forum/viewtopi ... tella+apre


Purtroppo nemmeo questo è il problema.. come nemmeno fare analizzar eil mio logo come suggerito da un altro utente. :(
hyperdj
Newbie
 
Post: 4
Iscritto il: 24/02/05 01:31

Postdi piercing » 25/02/05 16:49

ma quali azioni hai intrapreso?
Avatar utente
piercing
Moderatore
 
Post: 7569
Iscritto il: 10/04/02 10:34
Località: Roma

Postdi hyperdj » 26/02/05 18:19

piercing ha scritto:ma quali azioni hai intrapreso?



Ho fatto il fix di tutto quello che mi sugfgeriva come "sospetto"...
hyperdj
Newbie
 
Post: 4
Iscritto il: 24/02/05 01:31

Postdi piercing » 28/02/05 13:47

e l'hai rilanciato per verificare che non esista più nulla di quelle voci?
Avatar utente
piercing
Moderatore
 
Post: 7569
Iscritto il: 10/04/02 10:34
Località: Roma


Torna a Sicurezza e Privacy


Topic correlati a "cartella documenti impazzita...":


Chi c’è in linea

Visitano il forum: Nessuno e 60 ospiti