ERRORI DI PROTEZIONE E DI SCRIPT

[kiara_stella!]

salve a tutti!
come sistema operativo ho windows Me (millennium edition)..ultimamente le pagine web si bloccano..non riesco a kiudere le icone..cerco di riavviare e dice "errore di protezione sistema bloccato riavviare il computer"..quando riavvio poi appare una finesta con "errore di script internet explorer".
.dal file

file://C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Desktop.htt

ho cercato di eliminare questo file ma ricompare sempre...

spero in un aiuto xk la situazione sta degenerando.. oggi avrò riavviato il computer milioni di volte.....

grazie in anticipo

[Dylan666]

Evitate il linguaggio abbreviato da SMS nei post, è di ostacolo a chi non ci è abituato, a chi non conosce bene l'italiano e a chi cerca nel forum

Sicura di non avere spyware?
http://www.pc-facile.com/combattere_spyware_t111274/

http://www.pc-facile.com/guida_hijackthis_t148946/

[toni84]

ciao prova a fare cosi mentre accedi a internet,oppure dal pannelo di controllo,scegli opzione internet portati sulla scheda avanzate,trova e metti le spunte nelle sequenti caselle:
Disattiva debugging degli script(altro)
Disattiva debugging degli script(internet explorer) applica>ok teoricamente non dovresti piu ricevere messaggi, ma poi segui tutte le procedure indicate da dylan666,comunque quell'errore di quel file richiama un worm se vuoi maggiori informazioni:
http://securityresponse.symantec.com/avcenter/venc/data/vbs.corica@mm.html
ciao ciao[/url]

[Dylan666]

Disattiva debugging degli script(altro)
Disattiva debugging degli script(internet explorer) applica>ok teoricamente non dovresti piu ricevere messagg

Non ricevere messaggi su un problema non è significa eliminare il problema, solo non vederlo
Che sia causato da un worm non è detto al 100%, anzi non ne sarei affatto sicuro

[kiara_stella!]

grazie mille...effettivamente c'erano files infetti...tuttavia continua a bloccarsi...help!!!!!!

[Dylan666]

Posta un log di HIjackThis.

[kiara_stella!]

l'ho fatto con ad-aware... e li ha eliminati tutti ma il problema c'è ancora...

[Dylan666]

Hai usato Ad-aware, ok, posta lo stesso il log di HijackThis

[kiara_stella!]

eh allora dovrei scaricarmelo..un secondo..provvedo subito...comunque dopo l'ennesimo riavvio del computer mi era andato in modalità provvisoria..cosa mai vista prima!!!

[kiara_stella!]

Logfile of HijackThis v1.99.1
Scan saved at 15.06.09, on 12/06/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMMI\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\C9A3ODQZ\HIJACKTHIS[1]\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.domo.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = powered by ciaoweb.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAMMI\MYWEBSEARCH\SRCHASTT\2.BIN\MWSSRCAS.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAMMI\MSN APPS\MSN TOOLBAR\01.02.3000.1001\IT\MSNTB.DLL (file missing)
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMMI\MSN MESSENGER\MSNMSGR.EXE" /background
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.h ... xdm122XXIT
O14 - IERESET.INF: START_PAGE_URL=http://www.domo.it
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/res ... nPUpld.cab

[Dylan666]

Da levare:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAMMI\MYWEBSEARCH\SRCHASTT\2.BIN\MWSSRCAS.DLL (file missing)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAMMI\MSN APPS\MSN TOOLBAR\01.02.3000.1001\IT\MSNTB.DLL (file missing)

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.h ... xdm122XXIT


Pure questo se non lo conosci

O14 - IERESET.INF: START_PAGE_URL=http://www.domo.it

[kiara_stella!]

tolti tutti.....ma il problema continua!!!

[kiara_stella!]

aiutatemi please!!!!

[Dylan666]

Il problema ti è apparso "ultimamente": che vuol dire? C'è un evento preciso che ha segnato l'inizio dei casini? Siamo sicuri che non hai virus sul PC?

PS: potresti rovare a fare un ripristino a prima del problema. Se lo fai però ripeti la pulizia con AD-aware e HijackThis

[kiara_stella!]

non ci sono virus..perchè ho fatto da poco la scansione..e il problema si è verificato cosi..cioè non ho installato nulla..!!!..e il ripristino non lo posso fare perchè la scorsa volta per eliminare dei virus che erano nel restore l'ho disattivato!!!

[Dylan666]

Hai TUTTI i Windows Ipdate?
Prova anche a leggere qui:
http://forums.techguy.org/archive/t-366386.html

http://www.annoyances.org/exec/forum/winme/n1024530592

[kiara_stella!]

sorry sono piccola non capisco molto di inglese!!!...e ho tutti gli aggiornamenti di windows update...è stata la 1 cosa che ho visto!!!

[Dylan666]

Ok, dammi un po' di tempo e faccio un riassunto di quanto scritto in quei due articoli togliendo i tentativi che già abbiamo fatto.

[Dylan666]

Dunque dunque dunque: per prima cosa credo che manchi un pezzo del'errore. Ora non so che finestra di avviso viene fuori, ma se ha ha il pulsante "Dettagli" ti dovrebbe dire anche a che riga e che carattere trova l'errore nello script di Desktop.htt. Riportali, è sempre un dato in più che magari torna utile.

Da quello che ho letto nei link che ho messo e negli articoli che a loro volta citano il problema dovrebbe essere nei programmi caricati all'avvio. I casi sono 2:

1) sono troppi

2) ce ne è uno che dà problemi

Per entrambi casi proviamo a fare così: in Start > Esegui scrivi MSCONFIG. Ti verrà una finestra e tu dovrai andare su "Esecuzione automatica". Avrai un elenco con tutti i nomi di programmi che partono all'avvio con Windows.



Quello che devi fare è molto semplice: togli il segno nella casellina della prima riga e resetti. Se il problema c'è ancora rifai la stessa cosa per la seconda riga e resetti, per la terza ecc. fino a che il problema non scompare. Quando scompare vedi il nome dell'ultimo programma di cui avevi deselezionata la casella. Poi riselezioni tutte le voci che avevi tolto tranne quella. Se così va era quel singolo software a fare casini, altrimenti il problema è che ce ne sono troppo all'avvio.

Tutto chiaro?

PS: prima parlavi della modalità provvisoria. È normalissimo che il PC ci vada dopo uno o due riavvi causati da propblemi, non ti preoccupare.

[kiara_stella!]

mi sa che il problema non è assolutamente causato da questo..anche perchè c'erano si,molti programmi...ma solo messenger selezionato!!!!