Application updater: help

[jeykappa]

Buongiorno, mi sono iscritto perchè ho trovato una discussione/soluzione su questo forum che dovrebbe andare bene anche per il mio problema...

Ho già fatto buona parte delle cose suggerite al precedente utente... di seguito i log

hijackthis.log

log.xml

mbam-log-2011-01-15 (16-37-40).txt

SUPERAntiSpyware Scan Log - 01-15-2011 - 16-19-52.log

Mi potete aiutare?

Grazie

Gianfranco

[Luke57]

Ciao, qual è il tuo problema? Non siamo indovini.........

Per un controllo più approfondito comunque, scarica dds.scr da qui:
http://download.bleepingcomputer.com/sUBs/dds.scr
mettilo sul desktop, disabilita temporeanamente il nod perchè potrebbe interferire
Doppio clic per avviare il file dds.scr, si apre una finestra dos, a fine scansione si apriranno 2 report,salvali con il nome che hanno e inseiscili su wikisend come hai fatto per gli altri.

[jeykappa]

Ciao, qual è il tuo problema? Non siamo indovini.........

Per un controllo più approfondito comunque, scarica dds.scr da qui:
http://download.bleepingcomputer.com/sUBs/dds.scr
mettilo sul desktop, disabilita temporeanamente il nod perchè potrebbe interferire
Doppio clic per avviare il file dds.scr, si apre una finestra dos, a fine scansione si apriranno 2 report,salvali con il nome che hanno e inseiscili su wikisend come hai fatto per gli altri.

Il mio problema è che il pc si spegneva improvvisamente, apparentemente senza motivo.

poi quando provavo a riccanderlo mi segnalava questo problema

STOP: c000021a ERRORE IRREVERSIBILE DI SISTEMA
PROCESSO DI SISTEMA WINDOWS LOGON PROCESS
TERMINATO IN MODO INATTESO CON STATO 0X00000402 (0X00000000 0X00000000)
IL SISTEMA E' STATO CHIUSO

Facevo svariati tentativi, alcuni avviavano il S.O. ma il pc si spegneva dopo pochi minuti o secondi altri invece mi davano l'errore che ho riportato prima.

Facendo una ricerca su internet con il cell ho trovato una discussione all'inetrno di questo forum che parlava di un problema con Application updater che guarda caso era presenta anche sul mio pc...

Ho staccato il modem e sono riuscito ad accendere il pc, ho disattivato quel servizio, ho riattaccato il modem, ho scaricato i programmi suggeriti in questo forum ed ora sono qui, nella speranza di completare la pulizia.

Devo dire che prima di lanciare i programmi suggeriti ho riattivato il servizio sospetto. Adesso che ho ho fatto girare tutti i pulitori quel servizio non c'è più e nella sua cartella era rimasto solo il file .ini e ho cancellato tutto.

Ci ho lavorato tutto il pomeriggio e il pc non si è più spento...

Ecco i file log che mi hai chiesto...

Attach.txt

DDS.txt

Ciao e grazie

[Luke57]

Ciao, nel report non appaiono infezioni.

[Riverside]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16.46.37, on 15/01/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Aggiorna il sistema operativo al SP3; al termine dell'aggiornamento allega un nuovo log di Hijackthis.

[jeykappa]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16.46.37, on 15/01/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Aggiorna il sistema operativo al SP3; al termine dell'aggiornamento allega un nuovo log di Hijackthis.

Fatto...

hijackthis.log

[Riverside]

Disattiva il Teatimer di Spybot-S&D IE
Per disattivare il TeaTimer apri SpyBot in modalità avanzata (menù modalità - avanzata) poi vai in utilità - resident e togli la spunta a TeaTimer.

da Installazione Applicazioni, disinstalla:
● Spybot-S&D IE (per quel che serve, ne puoi fare a meno, Malwarebytes e Superantispyware sono decisimente superiori come antimalware);
● Adobe Flash Player;
● Adobe Reader;
● JavaSun (tutte le versioni installate);
● tutte le eventuali Toolbar che trovi installate;

poi, scarica ed installa le versioni aggiornate:

● Adobe Flash Player: clicca qui per il download
● Adobe Reader: clicca qui per il download
● JavaSun: clicca qui per il download

NOTA: in tutti e tre i casi potrebbe venire proposta la installazione di componenti aggiuntivi (es.: Google toolbar, Mcafee security scan plus): non installare, quindi togli la spunta alla relativa voce;

Al termine allega un nuovo log di Hijackthis.

[jeykappa]

Disattiva il Teatimer di Spybot-S&D IE
Per disattivare il TeaTimer apri SpyBot in modalità avanzata (menù modalità - avanzata) poi vai in utilità - resident e togli la spunta a TeaTimer.

da Installazione Applicazioni, disinstalla:
● Spybot-S&D IE (per quel che serve, ne puoi fare a meno, Malwarebytes e Superantispyware sono decisimente superiori come antimalware);
● Adobe Flash Player;
● Adobe Reader;
● JavaSun (tutte le versioni installate);
● tutte le eventuali Toolbar che trovi installate;

poi, scarica ed installa le versioni aggiornate:

● Adobe Flash Player: clicca qui per il download
● Adobe Reader: clicca qui per il download
● JavaSun: clicca qui per il download

NOTA: in tutti e tre i casi potrebbe venire proposta la installazione di componenti aggiuntivi (es.: Google toolbar, Mcafee security scan plus): non installare, quindi togli la spunta alla relativa voce;

Al termine allega un nuovo log di Hijackthis.

Fatto anche questo...

[url][URL=http://wikisend.com/download/402404/hijackthis.log]hijackthis.log[/url][/url]

[jeykappa]

Ho sbagliato a postare il log...

hijackthis.log

[Riverside]

Rilancia Hijackthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Programmi\vShare\vshare_toolbar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Programmi\vShare\vshare_toolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Programmi\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [BigDogPath323VMSnap] C:\WINDOWS\VMSnap23.exe
O4 - HKLM\..\Run: [BigDogPath323Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"

Se non noti altri problemi, abbbiamo concluso.

[jeykappa]

Direi che ci siamo, l'unica cosa è che non mi appare più in basso a destra la suite della ATI, quella che ad esempio, se inserivo un microfono o delle cuffie mi avvertiva del nuovo jack e mi faceva confermare l'inserimento del nuovo dispositivo...

Per il resto è tutto ok, mi sembra anche più veloce...

Grazie mille

[Luke57]

Ciao, riapri hijackthis, premi "view the list of backups", cerca nella finestra che si apre (sono in ordine cronologico) la voce:
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
metti la spunta e premi il tasto Restore.