Cartelle si chiudono dopo pochi secondi!virus o fantasmi:)?

[Paperoga80]

Salve a tutti e grazie per il tempo che potrete dedicarmi per aiutarmi a risolvere il mio problema.
Premetto che ho letto le mail di aiuto ad inizio forum, ma non sono riuscito a risolvere il mio problema.
Il problema è il seguente:

Scarico abitualmente film e libri da emule. Nella cartella nella quale sono contenuti i file che scarico e nelle cartelle in cui li trasferisco successivamente accade questo:
la cartella dopo pochi secondi dal momento in cui l'ho aperta si chiude automaticamente e mi appare il messaggio "si è verificato un errore in explorer.exe..." con la solita richiesta di invio o meno della segnalazione.
Se piazzo i file, un film per esempio, sul desktop nulla accade e lo posso vedere normalmente. Se entro nelle cartelle che contengono questi file invece le cartelle si chiudono e appare la scritta detta sopra.
Se nei pochi secondi in cui la cartella non si è ancora chiusa clicco sul film per vederlo esso parte e lo posso tranquillamente vedere.
Ciò accade anche nel disco fisso esterno nel quale ho creato una cartella per trasferire alcuni dei film scaricati. A chiudersi non è in questo caso la sola cartella che contiene i film ma proprio il disco fisso esterno (finestra E) si chiude. Il problema in pratica è che le cartelle si chiudono, non che io non possa vedere i film se li apro prima della chiusura della cartella che li contiene.
Ho fatto una scansione con anti virus AVG aggiornato di tutto il PC e delle sole cartelle in questione con nessun risultato.
Ho vatto scansione con Ad/Aware con nessun risultato.
Ho usato Hijackthis che non ha individuato risultati sospetti.

Che ne pensate?

Grazie a tutti

Gabriele

[Opensource]

prova a fare un controllo errori del disco completo, una pulitura disco e una deframmentazione

fai sapere come và

[Paperoga80]

Ciao,
prima di tutto ti ringrazio per la tua risposta.

Ho proceduto a fare nuovamente le seguenti cose:

- scansione antivirus AVG aggiornato con sistema avviato in modalità provvisoria avendo prima tolto il ripristino
- scansione con Ad Aware sempre in mod provv senza ripristino
- scansione con spybot come sopra
- comando scannow per verificare ev file windows modificati con esito negativo
- scandisk e deframmentazione disco fisso C ed E (disco fisso esterno)

Continua a ripresentarsi lo stesso problema, le cartelle con film scaricati da emule si chiudono e compare il messaggio detto sopra. Le cartelle con mp3 o libri scaricati da emule invece non si chiudono e operano normalmente.
Se trasferisco su disco esterno come ho fatto le cartelle in questione continuo ad avere i medesimi problemi solo con le cartelle contenenti filamti (formato avi,mpeg)...

Che ne pensate? qualcuno ha mai avuto problemi simili? nessuna scansione ha evidenziato virus od altro...

[Opensource]

posta un nuovo log di hijackthis

[Paperoga80]

Grazie ancora per l'interessamento, l'ho analizzato ma non ho trovato cose sospette...inizio a pensare non si tratti di virus ma di qualche cosa d'altro...solo non capisco come mai tutto ciò accada solo con i film e non con cartelle di mp3 o altro...

ecco i risultati di hijackthis:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15.49.11, on 04/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Trust\CnxDslTb.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Gabry\IMPOST~1\Temp\Rar$EX00.468\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.scacchisti.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [trustras] trustras.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Trust\CnxDslTb.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Blackjack - http://download2.games.yahoo.com/games/ ... /jt0_x.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by107fd.bay107.hotmail.msn.com/r ... nPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD5BAEB0-B326-4428-A13B-9D24267AAE2B}: NameServer = 213.205.36.70 213.205.32.70
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Ancora grazie e ciao...

[Opensource]

il log è ok

aspettiamo l'aiuto dei marines

[Paperoga80]

Coraggio ci sarà pure qualche vecchia volpe dei PC che ha un'idea di che succede...sono in braghe di tela...

[Luke57]

Coraggio ci sarà pure qualche vecchia volpe dei PC che ha un'idea di che succede...sono in braghe di tela...

Ciao, hai visto a chiamare per nome.... scherzo, non ho un'idea di quello che succede, ma per fare un controllo più approfondito nel settore virus e affini, visto che non sei uno sprovveduto, vai qui:
http://www.suspectfile.com/forum/viewtopic.php?t=466
studi la discussione, scarichi systemscan, lo fai girare come suggerito, poi una volta ottenuto il file di report, posso darti una mano a controllarlo (l'invito è rivolto a tutti gli interessati, soprattutto per Billo Kenobi Lo devi caricare (è troppo lungo per entrare in un post) in un sito di hosting, tipo easyshare, postando ovviamente il link per poterlo vedere.

[Paperoga80]

Ti ringrazio, mangio e poi ci provo.
Ho cmq la senzazione che il mio problema potrebbe essere legato a qualche file di windows che si è corrotto senza che ciò sia stato provocato da virus o affini, il fatto che la cosa capiti con qualsiasi filmato, anche gli ultimi che scarico e metto in una cartella a parte, mentre non capita con qualsiasi altro tipo di file è alquanto strana.
Beh sarà interessante vedere la discussione che mi hai postato, nel caso non sia risolutiva del mio problema mi darà modo senz'altro di imparare qualche cosa di nuovo.

Grazie

Ciao!