Vari ed eventuali problemi durante la connessione internet..

[nippon]

Ciao a tutti!

Chiedo scusa se il titolo è vago, ma non ci riuscivo a farvi entrare tutto nel titolo!

Allora... andiamo con ordine...

Ogni volta che accedo ad internet la prima volta (usando firefox), dopo poco compare questo errore...



Una volta bloccato il plugin (come dice), il problema non si ripropone più.
...Anche se, oggi è successo un paio di volte, nonostante già stessi su internet...

Oggi stesso s'è presentato un paio di volte anche questo problema...




...E per ultimo poco fa è venuto anche questo...






Cari amici, come la risolvo questa fiera degli errori?


Grazie!

[nippon]

P.S. Aggiungo un'altra cosa che m'è tornata in mente ora...
Sempre da oggi (o forse ieri, non ricordo...) ci sono siti dove sono obbligato al refresh con F5. In pratica, questo succede, ad esempio, sul sito di yahoo per entrare nella mail. Dopo aver inserire ID e password, il tasto dell'ok non funziona. A quel punto sono costretto al refresh, e dopo posso reinserire nuovamente ID e pass con la pagina che funziona correttamente.

Integro questa cosa perché potrebbe essere correlata ai problemi di cui sopra...

[davide72]

prova una scansione con malwarebyte

[nippon]

prova una scansione con malwarebyte

Lo farei volentieri, ...ma non me lo fa fare...

In pratica, ho scaricato il programma e l'ho installato.

Ho fatto partire la scansione, ma m'ha dato subito questo errore:



Mi dice che ci sono aggiornamenti... li scarico... faccio partire la scansione... e mi ridà questo errore.

Poi mi dice che ci sono degli aggiornamenti (gli stessi di prima)... ecc...

[davide72]

posta un log di hijackthis

[nippon]

posta un log di hijackthis

Allora...

Ad un certo punto è arrivato un nuovo avviso simile a quello postato in foto, nel quale mi diceva che le risorse consumate erano molte.
Poi il monitor s'è spento/non spento. Nel senso che è come se fosse andato in standby ma la luce della retroilluminazione era accesa.
Sono stato allora costretto a spegnere il pc forzatamente.

Riavviando sono finalmente riuscito a fare la scansione.
Non l'ho seguita in real time, ma il risultato è questo...




Riaccedendo ad internet, comunque, l'errore del plugin non me l'ha dato più...

Riguardo invece al lig, eccolo qui...

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 22.34.22, on 11/11/2014
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.16518)

FIREFOX: 33.1 (x86 it)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
C:\Users\Nippon\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files (x86)\AVG\AVG2015\avgui.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\WINDOWS\SysWOW64\ctfmon.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Nippon\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://acer13.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office15\URLREDIR.DLL
O2 - BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~2\MICROS~1\Office15\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files (x86)\AVG\AVG2015\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Users\Nippon\AppData\Roaming\uTorrent\uTorrent.exe"  /MINIMIZED
O4 - HKCU\..\Run: [CCleaner] "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKCU\..\Run: [Google Update] "C:\Users\Nippon\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKLM\..\Policies\Explorer\Run: [BtvStack] "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe"
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MICROS~1\Office15\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll
O9 - Extra 'Tools' menuitem: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll
O9 - Extra button: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AtherosSvc - Windows (R) Win 7 DDK provider - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe
O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2015\avgfws.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2015\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2015\avgwdsvc.exe
O23 - Service: CCDMonitorService - Acer Incorporated - C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
O23 - Service: Device Fast-lane Service (DeviceFastLaneService) - Acer Incorporated - C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Integrated Clock Controller Service - Intel(R) ICCS (ICCS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\WINDOWS\system32\IEEtwCollector.exe (file missing)
O23 - Service: Intel(R) HD Graphics Control Panel Service (igfxCUIService1.0.0.0) - Unknown owner - C:\WINDOWS\system32\igfxCUIService.exe (file missing)
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Launch Manager Service (LMSvc) - Acer Incorporate - C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - c:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Norton Online Backup (NOBU) - Symantec Corporation - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: TeamViewer 9 (TeamViewer9) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 11452 bytes


[davide72]

ok, il log di hijack cosi come quello di mbam non presenta infezioni gravi, potresti disinstallare firefox e fare una passata con ccleaner , quindi reinstallare firefox , fai sapere...

[nippon]

ok, il log di hijack cosi come quello di mbam non presenta infezioni gravi, potresti disinstallare firefox e fare una passata con ccleaner , quindi reinstallare firefox , fai sapere...

Perfetto davide! Grazie di tutto l'aiuto!

Piuttosto... Otto ma fino ad un certo punto...
Quelle X rosse sul log, per quanto il sito dice che potrebbero essere un problema, non lo sono perché vengono considerate sicure dai visitatori?

[nippon]

Seguite anche le ultime indicazioni...

Casomai ci dovessero essere ancora problemi, mi faccio risentire da queste parti!

[davide72]

in alcuni casi le X rosse sono malinterpretate da hijack , e cmq ci sono le valutazioni degli altri utenti , quindi stai tranquillo
anche perchè per fare una scansione approfondita srupolosa del sistema bisogna usare altri tool , hijack va bene come primo soccorso

[nippon]

in alcuni casi le X rosse sono malinterpretate da hijack , e cmq ci sono le valutazioni degli altri utenti , quindi stai tranquillo
anche perchè per fare una scansione approfondita srupolosa del sistema bisogna usare altri tool , hijack va bene come primo soccorso

Ok capo!

Quindi, anche per il futuro, posso affidarmi più a quello che scrivono gli utenti riguardo al log, rispetto ad hijack, giusto?


Grazie mille!

[davide72]

giusto, ciao

[nippon]

Stamattina ho potuto usare pochissimo il PC, ma quando ho acceduto ad internet la prima volta, l'errore del plugin me l'ha ridato :-(

[davide72]

salva otl sul desktop http://www.bleepingcomputer.com/download/otl/dl/93/ eseguilo e spunta scan all user, minimal output , 60 days, lop check e purity check, quindi clicca su run scan, al termine carica i report OTL ed EXTRA qui http://wikisend.com/ e posta anche i relativi link

[nippon]

salva otl sul desktop http://www.bleepingcomputer.com/download/otl/dl/93/ eseguilo e spunta scan all user, minimal output , 60 days, lop check e purity check, quindi clicca su run scan, al termine carica i report OTL ed EXTRA qui http://wikisend.com/ e posta anche i relativi link

Pronti!

http://wikisend.com/download/208644/Extras.Txt

http://wikisend.com/download/358486/OTL.Txt


Questo programma cos'è? Non l'ho mai sentito...

[davide72]

fa una scansione delle aree critiche del sistema come il registro, voci in avvio , servizi, processi, programmi , broweser , driver , e altro ancora ....e poi da la possibilità di preparare un fix personalizzato da eseguire per rimuovere gli elementi nocivi ( qual' ora ce ne fossero) adesso controllo i log

[nippon]

Ok, grazie dell'info!

[davide72]

apri otl e nel box bianco custom scan fix, incollaci il codice qui sotto , poi premi run fix e posta il report su wikisend

Codice: Seleziona tutto

:otl
O21:[b]64bit:[/b] - SSODL: WebCheck -
{E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL:
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
:File
C:\Users\Nippon\AppData\Roaming\mozilla\Firefox\Profiles\cxfii2cw.default\extens
ions [2014/07/01 10.49.25 | 000,083,441 | ---- | M] () (No name found) --
C:\Users\Nippon\AppData\Roaming\mozilla\firefox\profiles\cxfii2cw.default\extens
ions\jid1-7NbXi2AqS1oUFw@jetpack.xpi [2014/03/21 18.59.34 | 000,011,098 | ---- |
M] () (No name found) --
C:\Users\Nippon\AppData\Roaming\mozilla\firefox\profiles\cxfii2cw.default\extens
ions\support@vdownloader.com.xpi [2014/10/16 22.12.14 | 000,979,610 | ---- | M]
() (No name found) --
C:\Users\Nippon\AppData\Roaming\mozilla\firefox\profiles\cxfii2cw.default\extens
ions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014/11/11 23.16.32 |
000,000,000 | ---D | M] (No name found) --
C:\Users\Nippon\AppData\Roaming\mozilla\Extensions [2014/10/16 22.12.14 |
000,000,000 | ---D | M] (No name found) --
FF - prefs.js..extensions.enabledAddons:support%40vdownloader.com:3.7.62
FF - prefs.js..extensions.enabledAddons:%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:33.1
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer:
C:\WINDOWS\system32\Macromed\Flash\NPSWF64_15_0_0_223.dll File not found

:Commands
[PURITY]
[emptyjava]
[EMPTYFLASH]
[reboot]

[nippon]

Allora...

Ho provato a fare quest'ultima cosa, senza modificare il programma come m'hai detto precedentemente (quindi non so se ho fatto bene...).

Una volta cliccato su run fix si chiude firefox, poi dopo qualche decina di secondi il programma si blocca, ed accanto al titolo del programma compare la famigerata scritta (non risponde)...

[davide72]

tieni chiuso firefox