pannello di controllo non si apre

[nunzia83]

Buongiorno da tempo ho un problema con il pannello di controllo, ovvero ogni qualvolta cerco di aprirlo mi esce un messaggio di errore, che riporto tra parentesi (EXPLORER.EXE HA PROVOCATO ERRORI E VERRA' CHIUSO. SARA' NECESSARIO RIAVVIARE IL PROGRAMMA.CREAZIONE DEL REGISTRO ERRORI IN CORSO) , e mi chiude la finestra. Se l'operazione la compio piu' volte addirittura il desktop mi diventa come sfondo bianco con la scritta RIPRISTINO ACTIVE DESKTOP .
Cosa devo fare per risolvere questo problema?

Grazie in anticipo

[antoo69]

Magari scrivi anche che sistema operativo utilizzi, ed inizia a fare un po' di manutenzione.
Installa CCleaner e fai la pulizia del disco e del registro.
Fai un controllo del disco dal prompt del dos con il comando chkdsk C: /f/r seguito da invio, poi verifica lo stato di deframmentazione.
Elimina il contenuto della cartella c:\windows\Prefetch (solo il contenuto e non la cartella!!)
Se dopo questi controlli non ti funziona ancora ti consiglio di aprire un topic in Sicurezza e Privacy chiedendo di fare un controllo sulla presenza di infezioni sul tuo pc fisso o portatile (anche questo serebbe bene scriverlo).

[nunzia83]

il sistema operativo e' windows 2000 professional.
Ieri ho fatto la deframmentazione del disco tramite start-programmi-accessori-utilita di sistema-utilita di deframmentazione dischi purtoppo il problema persiste.

provero' a fare quanto mi ha scritto...
grazie

[Riverside]

il sistema operativo e' windows 2000 professional.

Ciao Nunzia, intanto direi che sia il caso di leggere qui

Poi, se non risolvi, vedremo come proseguire.

[nunzia83]

Allora ho fatto alcune prove
ZONE ALARM non e' installato sul mio pc (computer fisso per rispondere ad antoo69). Ho letto la pagina del link di riverdside.

Fai un controllo del disco dal prompt del dos con il comando chkdsk C: /f/r seguito da invio, poi verifica lo stato di deframmentazione = MI compare la dicitura IL FILE SYSTEM DI TIPO Ip NTFS.IMPOSSIBILE BLOCCARE L'UNITA' CORRENTE. IMPOSSIBILE ESEGUIRE CHKDSK.IL VOLUME Ip E' IN USO DA UN ALTRO PROCESSO

Elimina il contenuto della cartella c:\windows\Prefetch (solo il contenuto e non la cartella!!)= non riesco a trovare questa cartella sul mio pc

Grazie ancora

[antoo69]

Quando ti dice che non può farlo ti dice però anche che lo può fare al prossimo riavvio, giusto?
Per la cartella Prefetch devi probabilmente abilitare la visualizzazione di file nascosti e di sistema, ma non è indispensabile, li puoi cancellare anche usando CCleaner flaggando "vecchi dati Prefetch" che è tra le opzioni avanzate.

[nunzia83]

ho effettuato la pulizia con cclearn e dopodiche' nuovamente con avast..mi ha trovato il file infetto che non riesco a cancellare. si trova in c:\\winnt\system32\setmode.exe|>[UPX] mi e' indicato anche minaccia:WIN32:obfuscated-BML[trj] e non mi consente di eliminarlo perche' mi dice accesso negato (5).

Che faccio?

Si mi dice al prox riavvio.

[COCCOBELLO]

ciao nunzia83
se sono state trovate quelle minaccie da Win32
ti consiglio di fare un controllo più approfondito

Scarica
Malwarebytes' Anti-Malware
http://www.malwarebytes.org/
salvalo sul desktop
Installa,Malwarebytes' Anti-Malware
in fase di installazione, lascia la spunta alle voci Aggiorna Malwarebytes' Anti-Malware (è importante)
Avvia Malwarebytes' Anti-Malware.
Adesso
disconnettiti da internet-spegni il modem/router . (è importante)
poi vai sulla voce Scansione ed Esegui la scansione completa del sistema selezionando tutte le unità
A scansione completa se vengono rilevate infezioni e fai clic su OK => Mostra i Risultati.
seleziona gli elementi trovati da malwarebyts
clicca su Rimuovi gli elementi selezionati
se Malwarebytes' chiede di riavviare il pc riavvia
altrimenti riavvialo tu manualmente
salva il Report della scansione sul Desktop
e Postalo qui sul forum

Poi
Scarica ComboFix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
scaricalo con  ( Internet Explorer)[b]no con Firefox
posizionalo sul Desktop obbligatoriamente
Adesso e Molto Importante che tu
disattiva l'Antivirus in uso (è importante)
disattiva il Firewall (è importante)
chiudi tutti i programmi aperti (è importante)
chiudi la connessione. (è importante)[/B]

lancia ComboFix con doppio clik
segui le istruzioni di combofix
verrà richiesta l'installazione della Console di ripristino :clicca su NO
senza eseguire nessuna altra operazione sul pc, lascia che  ComboFix completi la scansione non usare ne anche il mouse
altrimenti potrebbe Bloccarsi il Pc
se vengono rilasciati dei  messaggi durante la scansione Riguardo all' Antivirus e il Firewall
ignorali prosegui
Quando ComboFix avrà concluso la scansione:
il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu
vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Allega il log di Malwarebytes e di Combofix
caricandoli da qui
http://wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file
Clicca su Upload file
Seleziona Forum Link, copialo e incolla il link in un nuovo messaggio per il forum

[nunzia83]

mbam-log-2011-09-26 (10-27-50).txt

Buongiorno Coccobello ti ringrazio per le precisissime indicazioni. Per quanto riguarda Malwarebytes sono riuscita nella scansione e il file e' quello sopra riportato.

Combofix invece l'ho installato ma quando ci clicco sopra mi compare una finestra come se eseguisse una scansione ma poi mi esce un'avviso con scritto WAITING! DO NOT RUN COMBOFIX COMPATIBILITY MODE.DOING SO MAY CHANGE THE MACHINE.

pero' in passato mi e' capitato di usarlo un'altra volta il combofix senza avere questo problema.

Ti ringrazio ancora

[COCCOBELLO]

ciao nunzia ti ho preso al volo
MBAM ha trovato e rimosso delle infezioni

strano questa cosa che dice combofix
dovrebbe essere compatibile con il tuo OS
http://www.bleepingcomputer.com/combofi ... e-combofix

inizia ad allegare un log di hijackthis
scarica HiJackThis da qui
http://www.trendmicro.com/ftp/products/ ... ckThis.msi
salvalo sul Desktop
installa HiJackThis
clicca sul pulsante Do a system scan and save a logfile
alla fine ti apparirà un log in formato documento di testo salvalo sul desktop e postalo qui

[nunzia83]

ciao nunzia ti ho preso al volo
MBAM ha trovato e rimosso delle infezioni

strano questa cosa che dice combofix
dovrebbe essere compatibile con il tuo OS
http://www.bleepingcomputer.com/combofi ... e-combofix

inizia ad allegare un log di hijackthis
scarica HiJackThis da qui
http://www.trendmicro.com/ftp/products/ ... ckThis.msi
salvalo sul Desktop
installa HiJackThis
clicca sul pulsante Do a system scan and save a logfile
alla fine ti apparirà un log in formato documento di testo salvalo sul desktop e postalo qui

ma devo scollegarmi da internet?

[COCCOBELLO]

no non devi scollegarti

[nunzia83]

hijackthis.log

ecco il file

[COCCOBELLO]

Rilancia HijackThis:
clicca sul pulsante Do a system scan only
Chiudi tutti i programmi aperti (browser compreso).
Metti la spunta alle voci che vedi sotto
clicca su Fixchecked
Se vengono rilasciati messaggi clicca su Si

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O4 - Startup: conf_K.lnk = C:\sysintc\Administrator\conf_K\bin\swmenu.exe

O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D Viewer) - http://kitchenplanner.ikea.com/IT/Core/ ... _Win32.cab


poi ci sono software obsoleti sul pc
bisogna aggiornarli
fai prima questo con hijackthis

[nunzia83]

il sysint e' un programma di contabilita'...non vorrei creare dei problemi poi???

[nunzia83]

ok fatto..

[FrancescoFDAC]

Ciao.
Ma stiamo parlando di un PC aziendale?

In caso affermativo (quote Riverside);
Attenzione: PC aziendale

Trattandosi di un computer di un ufficio, per risolvere il problema rivolgiti all'amministratore di rete o, in alternativa, a chi esegue l'assistenza sulle macchine in dotazione all'ufficio.
Voglio estendere il concetto a chi si pregia di fare assistenza su questo forum: sui computer in uso ad aziende o uffici è probabile che girino software gestionali particolari: non è il caso di proporre scansioni esponendo quei software a rischi.

[COCCOBELLO]

be questo non lo so se e aziendale,non e stato specificato
nunzia e Aziendale?

[nunzia83]

si e' un computer aziendale...chiedo scusa se ho omesso di dirlo ...

[COCCOBELLO]

ok non ti preoccupare non e stato rimosso niente
non so se continuare cmq con le scansioni abbiamo finito
ditemi voi