Xp Pro sp2 problemi msconfig

[ludagi]

Nel menu avvio di msconfig vi sono moltissime voci con indirizzo "Common Startup" che non riesco ad eliminare in quanto togliendo la spunta al riavvio ricompaiono tutti spuntati di nuovo ed in piu' compare la stessa sequenza senza le spunte .

Come risolvere ??? Grazie

[gahan]

Ciao,
scarica hijackthis da questo link:

http://www.hijackthis.de/downloads/HJTInstall.exe

Installalo, avvialo, accetta i termini di licenza e clicca su do a system scan and save a logfile.
Verrà creato un log...postalo qui.

[ludagi]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:28:57, on 20/01/10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\FreePOPs\freepopsservice.exe
C:\Programmi\FreePOPs\freepopsd.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Programmi\File comuni\Pure Networks Shared\Platform\nmsrvc.exe
C:\Programmi\Google\Update\GoogleUpdate.exe
C:\Programmi\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\Vista Drive Icon\DrvIcon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\HACE\Mmm\Mmm.exe
C:\Programmi\RMClock\RMClock.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [DrvIcon] C:\Programmi\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [STARTRIGHT] "C:\Documents and Settings\Luigi\Desktop\StartRight\StartRight.exe" -go
O4 - HKLM\..\RunOnce: [STARTRIGHT] "C:\Documents and Settings\Luigi\Desktop\StartRight\StartRight.exe" -pre
O8 - Extra context menu item: Scarica tutti i video usando BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Scarica tutto usando BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Scarica usando &BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddLink.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: FreePOPs - Unknown owner - C:\Programmi\FreePOPs\freepopsservice.exe
O23 - Service: Pure Networks Platform Service (nmservice) - Cisco Systems, Inc. - C:\Programmi\File comuni\Pure Networks Shared\Platform\nmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 2978 bytes

[gahan]

Scarica Malwarebytes dal link seguente:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Installa il software
Aggiornalo, disattiva il tuo antivirus ed esegui una "scansione completa"
Al termine della scansione metti in quarantena i file infetti trovati col relativo pulsante e infine posta il rapporto.

[ludagi]

Eseuito tutto ... PROBLEMA NON RISOLTO

Malwarebytes' Anti-Malware 1.44
Versione del database: 3601
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

20/01/10 12:47:34
mbam-log-2010-01-20 (12-47-30).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 170976
Tempo trascorso: 31 minute(s), 15 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 7
Valori di registro infetti: 2
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 8

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\TypeLib\{c24d7016-d00f-41ef-9781-984b6b5ff38f} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ec88fcd0-2ed5-4d65-9b4c-71d146b43a2e} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e532cfb1-5edd-4663-8c22-bcd67b5e5bd4} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{497dddb6-6eee-4561-9621-b77dc82c1f84} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4e980492-027b-47f1-a7ab-ab086dacbb9e} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{5ead8321-fcbb-4c3f-888c-ac373d366c3f} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{31f3cf6e-a71a-4daa-852b-39ac230940b4} (Rogue.Ascentive) -> No action taken.

Valori di registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\ConTest.dll (Rogue.Ascentive) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> No action taken.

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\WINDOWS\RegGenieOnUninstall.exe (Spyware.Passwords) -> No action taken.
C:\WINDOWS\system32\ConTest.dll (Rogue.Ascentive) -> No action taken.
C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> No action taken.
C:\Documents and Settings\Luigi\Desktop\wp\Windows XP Keygen.exe (Malware.Tool) -> No action taken.
C:\Programmi\Pure Networks\Network Magic\Patch.exe (Patch.NetworkMagic) -> No action taken.
C:\Downloads\Network Magic Pro 5.1.8354.0-Res\Patch.exe (Patch.NetworkMagic) -> No action taken.
C:\Downloads\vecchio_Network Magic Pro 5.1.8354.0-Res\Patch.exe (Patch.NetworkMagic) -> No action taken.
C:\xpgenuine\CRYPT.DLL (Hacktool) -> No action taken.

[gahan]

Scarica sul desktop Combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Doppio clic su Combofix.exe
Lascia lavorare il programma senza interferire;
A fine scansione verrà rilasciato un rapporto situato in C:\ComboFix.txt dove sono contenute tutte le operazioni di rimozione effettuate.
Posta il log qui sul forum.

Successivamente apri la finestra di avvio con "msconfig" e riporta qui sul forum tutti gli elementi di avvio che hanno "common startup" come percorso.

[ludagi]

Allora ... il problema è che detti files compaiono solo su msconfig e nessun altro programma simililare li rileva compreso revounistaller o avira tssk manager o startup Manager e altri... preciso ulteriormente che non figurano nemmeno nelle chiavi del registro di sistema .
In msconfig col percorso common starter sono piu' di 100 e tutti con il comando ...esempio : \xmlp_reg.xdr .

Per cui non so perche solo Msconfig li riporta e sono quasi sicuro che non sono in esecuzioni ...... pero' tutti i tentativi di pulire il menu avvio di Msconfig sono stati vani .........


Combofix non ha dato nessun risultato .... ringrazio per altri consigli.

[SkunkWorks 68]

Ma scusa,perchè non hai aggiornato al SP 3 ?
i service packs,aggiornamenti cumulativi,sono fondamentali per la sicurezza...tu sei ancora al SP 2...
Ciao