Estremo tentativo prima di formattare

Premetto che tengo sempre aggionati Avast, Spybot S&D compresa "immunizzazione" e SpywareBlaster.
Nelle scorse 48 ho fatto le scansioni complete di Avast, Spybot ed in più ClamWin: non è stato rilevato nessun malware.

Problemi che riscontro sono relativi alla mancata visione di alcuni dispositivi video, in particolare dei DVD più recenti non vengono letti; dei video Youtube, non scorrono le immagine; collegamento con masterizzatore e lettore cd-rom; non mi si spegne completamente, resta la videata nera con una lineetta e devo ultimare la chiusura manualmente.

Il masterizzatore è anche il cd-rom predefinito come First Device Boot e questo mi è utile anche per operazioni diverse da Windows cioè Linux.

Cmq, il log è incasinato.

Se non c'è niente da fare ditemelo subito, non voglio far perdere tempo agli Aiutamici.

Grazie.






Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.41.12, on 19/06/09
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\PROGRAMMI\EXECUTIVE SOFTWARE\DISKEEPERLITE\DKSERVICE.EXE
C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\OUTPOST.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PDESK.EXE
C:\PROGRAMMI\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\PROGRAMMI\CREATIVE\SBLIVE\AUDIOHQ\AHQTB.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMMI\GARZANTI LINGUISTICA\HAZON CLIC\HAZON.EXE
C:\PROGRAMMI\BILLP STUDIOS\WINPATROL\WINPATROL.EXE
C:\PROGRAMMI\MAGICDISC\MAGICDISC.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [Disc Detector] C:\Programmi\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Programmi\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Hazon clic] "C:\Programmi\Garzanti Linguistica\Hazon clic\HAZON.EXE" -I
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRAMMI\BILLP STUDIOS\WINPATROL\winpatrol.exe -expressboot
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Programmi\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [avast!] C:\Programmi\Alwil Software\Avast4\ashServ.exe
O4 - HKLM\..\RunServices: [DkService] C:\Programmi\Executive Software\DiskeeperLite\DkService.exe
O4 - HKLM\..\RunServices: [Outpost Firewall] C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\outpost.exe /service
O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE (User 'Default user')
O4 - .DEFAULT Startup: MagicDisc.lnk = C:\Programmi\MagicDisc\MagicDisc.exe (User 'Default user')
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Startup: MagicDisc.lnk = C:\Programmi\MagicDisc\MagicDisc.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

--
End of file - 4106 bytes

Ciao panchoz .
Prima di arrendersi, si deve sempre provare.
Ho notato 2 firewall, o sbaglio....(WinPatrol, Outpost Firewall ) prova a disistallarne 1.
Oppure tutti e 2, e vedi se sono loro il problema.
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
O4 - HKLM\..\Run: [Disc Detector] C:\Programmi\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Hazon clic] "C:\Programmi\Garzanti Linguistica\Hazon clic\HAZON.EXE" -I
O4 - .DEFAULT Startup: MagicDisc.lnk = C:\Programmi\MagicDisc\MagicDisc.exe (User 'Default user')
O4 - Startup: MagicDisc.lnk = C:\Programmi\MagicDisc\MagicDisc.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
Riavvia il pc.
Fai pulizia con CCleaner.
Se noti peggioramenti, possiamo sempre ripristinarle.

In vista, se è come per xp, quel programma potresti usarlo im modalità compatibilità...Tentar non nuoce

Ciao Simo. Si è lo steso anche per Vista.

Ciao panchoz .
Qualcosina allora è migliorato.
Dimmi una cosa; se clicchi sopra le cartelline gialle " Pagine bianche" cosa ti appare sulla pagina a destra?
I pornazzi che hai detto?
E cliccando sul + che sottocartelle ci sono?

Falle fuori.
Quelle cartelle sono "rimasugli" di qualche virus.
Però fai attenzione, elimina solo quelle.
Quando le hai eliminate Riavvia il pc.

Come faccio a elimarle? Le debbo cercare e rimuovere una ad una oppure mi puoi consigliare qualche sw!

Ccleaner che uso costantemente si dimostrato inefficace per questo.

Capita proprio di domenica!!!

Allora,

non era questione solo dei pornazzoidi, c'erano milioni & milioni di chiavi fasulle

Cercando un asoluzione a monte + complessiva mi sono accorto che facevano capo a 2 sub-directory di Intenet Setting:

-Internet setting > P3P

-Internet setting > Zone Map > Domains

In questo modo eliminando P3P e Zone map sono spariti tutte le chiavi variopinte.

Mi chiedo come sia stato possibile, ho formattato a gennaio ed ho cercato di allestire un sistema di difesa completo:

Avast
Outpost
WinPatrol
Spybot con immunizzazione
SpywareBlaster

sempre tutto aggiornato e con scansioni completa settimanali

I malesseri del tempo che fu di Win 98 SE mi sono ben chiari nella sua fragilità.

Cmq, questi giorni farò il resto delle prove, è migliorato sicuramente l'avvio e lo spegnimento.