Il mio problema è quello di stimpli, succede anche a me lo stesso, solo che la mancata riconnessione per me è la regola e l'eccezione il contrario; ho messo errore 34 perché approfondendo vien fuori questo. In Microsoft System Information la porta mi dà "errore", ma come faccio a intervenire sulla porta? Anch'io ho funzionante solo il modem adsl; il modem precedentem è interno, quindi non l'ho tolto (non lo so fare), ma solo disattivato.

Caro Barbone, ci sono andato e, per studiarmela meglio, mi son anche stampato tutta la guida, ho scaricato i programmi che servono, li ho installati, ecc. però...però i programmi o non si aprono oppure dopo un po' che girano bum! schermo blu e scritta "multiple_IRP_complete_request" e si riavvia tutto, e questo più volte. Naturalmente HiJakThis non funziona, se accendo Spybot dopo un po' si riavvia, virit mi trova sempre una chiave del reg infetta da BHO.MyIEHelper.A, la rimuove ma torna sempre fuori...mi son studiato i servizi e c'è un improbabile help menager (sic), automatico (ma è arrestato)...pensi che ci sia ancora qualcosa da fare prima di farmi formattare i dischi? Non sfuggo all'impressione che sia in atto una malefica volontà intellidente grazie, ciao

oops, scusate!

Edited by - Musatti on 02/11/2007 23:07:12

Tra l'altro, volevo andare a cercare aiuto su quel sito, ma il pc non me lo fa aprire, cioè si ha una specie dir resettaggio senza disconnessione (si chiude IE), è un bel casin!

Caro Barbone, il programma consigliato o non mi funziona o non lo so usare, comunque si blocca. Così per gli altri porgrammi consigliati per ripulire; quelli che funzionano, come virit o Dr. Web, non risolvono il problema perché sul più bello resettano tutto. In questo disastro sono riuscito a ottenere un piccolo successo: far funzionare (forzando l'apertura) JT e ottenere un log, che cercherò di inviare nella speranza che tu mi possa dare qualche altra dritta.
dunque:
Logfile of HijackThis v1.99.0
Scan saved at 22:18:34, on 14/12/1999
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\unzipped\hijackthis\HijackThis.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,"c:\windows\fujitsucenter.exe",
O2 - BHO: (no name) - {01FB9C55-FC66-4476-A199-389241193188} - (no file)
O2 - BHO: (no name) - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - {BB483CDA-9581-5178-DD29-700FA3A6105A} - (no file)
O3 - Toolbar: WebFerret - {A58686ED-FC46-44C3-95C6-4A812AB776F1} - C:\Programmi\FerretSoft\WebFerret\FerretBand.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\Libero\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\Libero\Adsl\dslagent.exe
O4 - HKLM\..\Run: [gwiz] C:\WINDOWS\System32\ntsystem.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Help Menager - Unknown - C:\WINDOWS\downlo~1\e4p95ed\xlc1fe.exe (file missing)
O23 - Service: MpService - Canon Inc. - C:\Programmi\Canon\MultiPASS4\MPSERVIC.EXE

a presto, sono molto obbligato...

..in effetti c'è un pò di roba..
Disattiva il ripristino di configurazione
Riavvia il sistema in modalità provvisoria..(rendi i file visibili)apri hijackthis ...e fixa
O2 - BHO: (no name)--tutti
O4 - HKLM\..\Run: [gwiz] C:\WINDOWS\System32\ntsystem.exe <-- (figlio di trojan)
O23 - Service: Help Menager - Unknown - C:\WINDOWS\downlo~1\e4p95ed\xlc1fe.exe (file missing)

cerca l'eseguibile (ntsystem.exe) e se c'è eliminalo controlla che nella cartella "download program file" in C/windows non sia presente il file Adulti.exe...
inoltre c'è
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,"c:\windows\fujitsucenter.exe",se lo riconosci è OK se no fixa
...fai in pò di "pulizia" con ccleaner...fai una scansione con antivirus riavvia ..riattiva il ripristino... poi posta il log che vediamo
aggiorna IE...

Edited by - barbone on 02/13/2007 01:40:46

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>Un'altra domanda: andando sul Registro, così per vedere, che alcune voci sono scritte in blu (il resto è in nero) che cosa è questa differenza? <hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>..parli di queste -->http://img111.imageshack.us/img111/3184/regyr7.png..

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote> Ma questo problema dei virus che infettano il registro non potrebbe risolversi agendo sul registro stesso?<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>..in alcuni casi si deve fare, il problema è sapere quali chiavi vanno a modificare..saluti

..sono "valori",si differenziano nel colore perchè sono formati da dati diversi... qua ti spiegano meglio di che si tratta -->http://support.microsoft.com/kb/256986

Sul sito microsoft comnsigliato trovo che l'assenza di valori può comportare porblemi di funzionamento; ma guardando il registro trovo che in moltissime stringhe mancano valori ("valore non impostato"). Può essere o è un sintomo dei miei problemi?