Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

molteplici problemi con windows xp! Opzioni
r16
Inviato: Monday, October 19, 2009 10:25:24 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Quel pc continua a riservare sorprese...Think
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Vista HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Programmi\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [AutoTBar] C:\Programmi\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programmi\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

Se la voce 023 non si elimina prova eliminarla in Modalità provvisoria.

Pulisci con CCleaner.
Riavvia il pc.

Scarica questo programma:
http://download.microsoft.com/download/e/9/d/e9d80355-7ab4-45b8-80e8-983a48d5e1bd/msicuu2.exe
lancialo da Tutti Programmi.
Sulla finestra che apparirà, scorri il menu a tendina, e selezioni le voci che riguardano Java.
Poi clicca su "remove".

Con la funzione "Cerca" digita Java e rimuovi tutto quello che trova.
Pulisci con CCleaner.
Riavvia il pc.
Riprova l'installazione, da qui:
http://java.com/it/download/index.jsp
bysa0
Inviato: Monday, October 19, 2009 11:05:04 PM

Rank: Member

Iscritto dal : 10/17/2009
Posts: 26
Niente da fare... questa voce non se ne và dal mio pc, nemmeno provando in mod. provvisoria...

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe


faccio lo stesso la pulizia con CCLEANER...

e domani scarico questo programma:
http://download.microsoft.com/download/e/9/d/e9d80355-7ab4-45b8-80e8-983a48d5e1bd/msicuu2.exe
ma cosa vuol dire LANCIALO DA TUTTI I PROGRAMMI??


grazzie mille, buonanotte
r16
Inviato: Monday, October 19, 2009 11:14:02 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
ma cosa vuol dire LANCIALO DA TUTTI I PROGRAMMI??

Vuol dire che clicchi su Start, e poi con il mouse vai sopra Tutti Programmi, e ti esce l'elenco dei programmi.
Lo trovi lì.

Per eliminare quel servizio fai cosi:
Scarica e installa Pserv sul desktop:
http://p-nand-q.com/download/pserv_cpl/pserv-2.7.exe
Lo lanci da "Tutti programmi" cliccando : "Services & Devices"
Nella schermata che apparirà, cerca e trova il servizio incriminato. (non sbagliare servizio)
Service: SymWMI Service (SymWSC) - Symantec Corporation
Clicca con il tasto destro sopra il servizio, e scegli : Delete.
Chiudi Pserv.
Riavvia il pc.


bysa0
Inviato: Tuesday, October 20, 2009 11:26:18 AM

Rank: Member

Iscritto dal : 10/17/2009
Posts: 26
ok! ho eliminato il servizio symantec!

ma non riesco a installare niente che utilizzi windows installer per l'installazione, come questo programmino:
http://download.microsoft.com/download/e/9/d/e9d80355-7ab4-45b8-80e8-983a48d5e1bd/msicuu2.exe

mi dice sempre:

"Impossibile accedere al servizio Windows Installer. Ciò può verificarsi se si esegue Windows in modalità provvisoria, o se Windows Installer non è installato correttamente."

suggerimenti??
bysa0
Inviato: Tuesday, October 20, 2009 11:27:48 AM

Rank: Member

Iscritto dal : 10/17/2009
Posts: 26
ah! dimenticavo: ci sono anche 4 aggiornamenti (office, outlook express) che tentano di installarsi, ma ovviamente non ci riescono visto che windows installer non va...
...mah...
r16
Inviato: Tuesday, October 20, 2009 9:53:23 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
prova così:start\ esegui\ copia-incolla: msiexec /unregister spingi ok
poi start\ esegui\ msiexec /regserver spingi ok

se ancora non hai risolto leggi qui:
http://support.microsoft.com/default...d=kb;it;315346
bysa0
Inviato: Tuesday, October 20, 2009 10:19:59 PM

Rank: Member

Iscritto dal : 10/17/2009
Posts: 26
PERFETTO!!!

non ho più nessuna applicazione java sul pc!

Ora Installo questa versione??
http://www.aiutamici.com/software?ID=11134

Senza installare alcuna toolbar, ok?
e se in futuro mi chiederà aggiornamenti java o cose simili, installerò anche gli aggiornamenti?

grazie ancora, sei stato indispensabile!
panchoz
Inviato: Wednesday, October 21, 2009 3:09:23 PM

Rank: AiutAmico

Iscritto dal : 11/6/2008
Posts: 2,452
R16,

mi hai inoculato il dubbiod'oh!

Ricevo regolarmente gli aggiornamenti di Java, come ieri sera, e non ho riscontrato problemi apparenti.

Certo che leggendo la scheda allegata agli aggiornamenti "more info" qualche interrogativo me lo sono posto quando si dice dei cookies ed altro che non ricordo esattamente.


Quando è il caso di preoccuparsi?
r16
Inviato: Wednesday, October 21, 2009 9:48:35 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao panchoz .
Sinceramente non ho capito il discorso della "scheda allegata agli aggiornamenti "more info".
Se gli aggiornamenti li scarichi dal sito ufficiale, o da Aiutamici, non devi preoccuparti.
bysa0
Inviato: Monday, October 26, 2009 5:10:43 PM

Rank: Member

Iscritto dal : 10/17/2009
Posts: 26
bene, ho fatto l'analisi di registro con ccleaner, questo è il risultato:

elimino tutto???

Estensione file non usata .669 - Winamp.File.669 HKCR\.669
Estensione file non usata .amf - Winamp.File.amf HKCR\.amf
Estensione file non usata .avr - Winamp.File.avr HKCR\.avr
Estensione file non usata .far - Winamp.File.far HKCR\.far
Estensione file non usata .htk - Winamp.File.htk HKCR\.htk
Estensione file non usata .iff - Winamp.File.iff HKCR\.iff
Estensione file non usata .it - Winamp.File.it HKCR\.it
Estensione file non usata .itz - Winamp.File.itz HKCR\.itz
Estensione file non usata .mat - Winamp.File.mat HKCR\.mat
Estensione file non usata .mdz - Winamp.File.mdz HKCR\.mdz
Estensione file non usata .MIZ - Winamp.File.MIZ HKCR\.MIZ
Estensione file non usata .mod - Winamp.File.mod HKCR\.mod
Estensione file non usata .MP1 - Winamp.File.MP1 HKCR\.MP1
Estensione file non usata .mtm - Winamp.File.mtm HKCR\.mtm
Estensione file non usata .NSA - Winamp.File.NSA HKCR\.NSA
Estensione file non usata .nst - Winamp.File.nst HKCR\.nst
Estensione file non usata .NSV - Winamp.File.NSV HKCR\.NSV
Estensione file non usata .okt - Winamp.File.okt HKCR\.okt
Estensione file non usata .paf - Winamp.File.paf HKCR\.paf
Estensione file non usata .ppi - ppifile HKCR\.ppi
Estensione file non usata .ptm - Winamp.File.ptm HKCR\.ptm
Estensione file non usata .pvf - Winamp.File.pvf HKCR\.pvf
Estensione file non usata .raw - Winamp.File.raw HKCR\.raw
Estensione file non usata .s3m - Winamp.File.s3m HKCR\.s3m
Estensione file non usata .s3z - Winamp.File.s3z HKCR\.s3z
Estensione file non usata .sds - Winamp.File.sds HKCR\.sds
Estensione file non usata .sf - Winamp.File.sf HKCR\.sf
Estensione file non usata .stz - Winamp.File.stz HKCR\.stz
Estensione file non usata .ult - Winamp.File.ult HKCR\.ult
Estensione file non usata .VLB - Winamp.File.VLB HKCR\.VLB
Estensione file non usata .voc - Winamp.File.voc HKCR\.voc
Estensione file non usata .w64 - Winamp.File.w64 HKCR\.w64
Estensione file non usata .xi - Winamp.File.xi HKCR\.xi
Estensione file non usata .xm - Winamp.File.xm HKCR\.xm
Estensione file non usata .xmz - Winamp.File.xmz HKCR\.xmz
Estensione file non usata JavaPlugin.142_03 HKCR\JavaPlugin.142_03
Estensione file non usata JavaPlugin.150_03 HKCR\JavaPlugin.150_03
Estensione file non usata .cfg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cfg
Estensione file non usata .pcx HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcx
Problema Apri con applicazione Applications\btdna.exe\shell HKCR\Applications\btdna.exe
Problema Apri con applicazione Applications\DivX Player.exe\shell HKCR\Applications\DivX Player.exe
Problema Apri con applicazione Applications\DivX Player.lnk\shell HKCR\Applications\DivX Player.lnk
Problema Apri con applicazione Applications\pdfeditor.exe\shell HKCR\Applications\pdfeditor.exe
Problema Apri con applicazione Applications\winamp.exe\shell HKCR\Applications\winamp.exe
Riferimento MUI mancante C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Riferimento MUI mancante C:\WINDOWS\SoftwareDistribution\Download\Install\CAPICOM-KB931906-v2102.exe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Riferimento MUI mancante C:\Documents and Settings\oem.YOUR-154EF2BC30\Desktop\jre-6u16-windows-i586-s.exe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
bysa0
Inviato: Monday, October 26, 2009 5:13:32 PM

Rank: Member

Iscritto dal : 10/17/2009
Posts: 26
...e questo è il log di hijackthis.
è tutto apposto o elimino qualcosa??

grazie infinite!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19.27.17, on 22/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Java\jre6\bin\jqs.exe
c:\programmi\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\OasClnt.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
c:\programmi\mcafee.com\vso\mcvsshld.exe
C:\WINDOWS\system32\svchost.exe
c:\programmi\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\hkcmd.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Programmi\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Programmi\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1E3F1348-4370-4BBE-A67A-CC7ED824CA85} (Microsoft Genuine Advantage Self Support Tool) - http://go.microsoft.com/fwlink/?LinkId=82580
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programmi\Canon\CAL\CALMAIN.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programmi\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe

--
End of file - 6401 bytes
r16
Inviato: Monday, October 26, 2009 5:34:44 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Per sicurezza, fai il Buckup dei file del registro, e tienili 10-15 giorni.
Poi se il pc và bene, li puoi eliminare definitivamente.
Il log di HJT è a posto.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.