Sparito proprietà sfondo!

[Devilex]

Da qualche ora si deve essere inserito qualche virus, facendomi apparire come sfondo l'immagine di errore di sistema (con la schermata blu) in modalità affiancato, mi sono detto che sicuramente è uno scherzo, quindi ho aperto le proprietà dello schermo, per cambiare lo sfondo ma si sono accorto le la sottoproprietà dello sfondo era sparita...cosa devo fare? datemi una mano...

Ps: uso AVG anti-virus, Ad-watch, Startup, CWShredder,
tutti programmi per il controllo di variazioni nel sistema, spam etc...

[Dylan666]

http://www.pc-facile.com/forum/viewtopi ... E0+schermo

[Devilex]

Scusa DIlan, ma ho provato a scaricare i file di registro ma quando provo ad eseguirli windows nn me li identifica come file di registro di configurazione....
Ho Win Me, mi daresti una grossa mano, se mi potessi riepilogare la procedura da eseguire...

[GAD]

Salva questo e lancialo
http://www.kellys-korner-xp.com/regs_edits/manageclsid.reg
se windows ti da problemi prova ad aprire questo file col notepad e in alto dove hai Windows Registry Editor Version 5.00 cambialo in
Windows Registry Editor Version 4.00

[Dylan666]

Scusa DIlan, ma ho provato a scaricare i file di registro ma quando provo ad eseguirli windows nn me li identifica come file di registro di configurazione....

E proprio quello sono....

[Devilex]

Grazie dell'aiuto ugualmente, ho risolto installando ed eseguendo in modalità provvisoria con Virit Explorer.

Grazie

[Devilex]

nonostante abbia risolto il problema del virus e della proprietà dello schermo, nn ho risolto ancora un problema:
da quando mi è entrato il virus Smitfraud nel sistema, grazie ad Ad-watch riesco a bloccare il tentativo di modifica del mio registro da parte di qualche applicazione, riesco ad eliminarla ma dopo qualche minuto mi riappare sottoforma di un altro nome tipo:
winyx,
iema,
netwb,
winwo, etc...
A voi è capitato? come posso fare per sbarazzarmi di questo ultimo e fastidioso problema?

[Dylan666]

Prova a postare un log di HijackThis o passa un antivirus o altro programma anti-spyware

[Devilex]

Prova a postare un log di HijackThis o passa un antivirus o altro programma anti-spyware

Scusa se ignoro questo termine "HijackThis" ma cosa sarebbe?

[Dylan666]

http://www.pc-facile.com/guida_hijackthis_t148946/

[Devilex]

Adeso ti posto il log di hijack, speriamo di risolvere qualcosa:


Logfile of HijackThis v1.99.1
Scan saved at 12.06.57, on 09/06/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMI\FILE COMUNI\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\SCANJET\PRECISIONSCANLT\HPPWRSAV.EXE
C:\WINDOWS\SYSTEM\PDESK.EXE
C:\PROGRAM FILES\GLOBESPANVIRATA\ADSL\DSLSTAT.EXE
C:\PROGRAM FILES\GLOBESPANVIRATA\ADSL\DSLAGENT.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\PROGRAMMI\LAVASOFT\AD-AWARE 6\AD-WATCH.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F1 - win.ini: run=C:\WINDOWS\INET20037\SERVICES.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Class - {2230DCC6-46EB-01F6-9873-1CBC0DB10CD8} - C:\WINDOWS\SYSTEM\NETXO32.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [hppwrsav] C:\SCANJET\PrecisionScanLT\hppwrsav.exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\GlobespanVirata\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\GlobespanVirata\Adsl\dslagent.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Ad-watch] C:\PROGRAMMI\LAVASOFT\AD-AWARE 6\Ad-watch.exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAMMI\FILE COMUNI\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\RunServices: [internat.exe] internat.exe
O4 - HKCU\..\RunServices: [ctfmon.exe] ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con Download &Express - C:\Programmi\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -


trovi che ci sia qualcosa di strano?

[Dylan666]

Trovo strano che ci sia chi va ancora i giro con Internet Explorer 5.5.
Oltre a questo non so cosa sia NETXO32.DLL. NETXO32.EXE è un famoso spyware e questa potrebbe essere una variante. Io eliminerei la chiave con HijackThis, tanto il programma ne fa un backup.
Vedi se così le voci non si ricreano.

[Devilex]

Ti ringrazio Dylan, sei il mio Guru dell'informatica, parlando del problema, per adesso nn si ripresenta più, quindi direi di averlo risolto!

Per quel che riguarda IE 5.5 ti devo dire che già da un anno tento di fare l'update di windows col SP di IE 6.0, ma ogni volta mi interrompe l'installazione con un messaggio di avviso, dicendo che o la trasmissione si è interrotta (improbabile) o che devo chiudere tutte le finestre di navigazione e applicazioni, io ho fatto tutto questo, ho chiuso anti-virus e cose varie ma il problema persiste...

Secondo te come posso fare? magari scaricarmi l'aggiornamento da qualche altra parte?

[Dylan666]

Potresti provare a usare la riga di comando che scarica TUTTO Internet Explorer e poi lo installa sul PC invece di prendere uun modulo per volta.

http://www.harrrdito.it/faq/search.asp?id=328

[Devilex]

Il fatto è che anche nel sito dove mi hai indirizzato, mi fa scaricare solo il file di 500k, e seguendo le sue istruzioni cioè esguire con il prompt dei comandi mi dà comondo o file nn valido...
Cmq per precisione ti ripropongo il messaggio che viene una volta interrotta l'installazione:
"Non è possibile scaricare i file necessari. È possibile che il sito Internet a cui ci si sta connettendo sia occupato, che la connessione a Internet sia lenta o che la connessione al provider di servizi Internet si sia interrotta.
Riprovare a effettuare la connessione in un secondo momento per completare il download, quando il traffico sul sito è meno intenso o quando è possibile ottenere una connessione più veloce. "

[Dylan666]

Con quella tecnica fattelo scaricare da un amico