Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Per migliorare la funzionalità. Opzioni
linfer
Inviato: Friday, March 11, 2005 2:22:00 PM
Rank: Member

Iscritto dal : 3/5/2004
Posts: 3
Fino a pochi giorni fà avevo sul desktop il collegamento a preferiti, cioè il simbolo della stella, pigiando su questa si aprivano tutti i collegamenti e selezionando un sito questo si apriva. Chissà cosa ho combinato perchè il simbolo stella di preferiti compare sul desktop ma non avvengono più i collegamenti e cliccando su un sito compare una cartellina della microsoft che mi dice: "impossibile aprire il file: Cooker.Net.Url.
Per aprire il file occorre indicare il programma con cui è stato creato ecc. ecc. Nelle due opzioni che ci sono, che dicono, seleziona programma da elenco la prima oppure utilizza il servizio di ricerca sul web per trovare il programma. Selezionando quest'ultima essendo tutto in inglese non so più cosa fare. Mi date un consiglio? grazie.
A scanzo di equivoci preciso che parlo di preferiti dentro al desktop e non della traybar perchè quest'ultimo funziona tutto regolarmente.
Sponsor
Inviato: Friday, March 11, 2005 2:22:00 PM

 
ba_61
Inviato: Friday, March 11, 2005 2:36:52 PM

Rank: AiutAmico

Iscritto dal : 12/3/2004
Posts: 36
Probabilmente un intruso. Esegui una scansione con AdAware eSpybot, poi anche con l'antivirus (tutto in modalità provvisoria e posta il Log di Hijack al forum sez. Sicurezza. Il tutto leggitelo qui: http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
linfer
Inviato: Saturday, March 12, 2005 3:40:29 PM
Rank: Member

Iscritto dal : 3/5/2004
Posts: 3
Caro ba_61
Ho eseguito la scanzione in modalità provvisoria (solo che non ho escluso il ripristino di configurazione) ed è risultato tutto negativo. a questo punto ti allego il log
Logfile of HijackThis v1.99.1
Scan saved at 15.33.10, on 12/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Executive Software\DiskeeperLite\DKService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
C:\Programmi\Pinnacle\Pinnacle PCTV Sat\Remote\Remoterm.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Programmi\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programmi\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Programmi\AM-Notebook Lite\notebook.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\jos\Documenti\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://gw.aliceadsl.it/minisearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gw.aliceadsl.it/home
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = Fastrate USB 100 Modem
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = Fastrate USB 100 Modem
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [PCTVRemote] C:\Programmi\Pinnacle\Pinnacle PCTV Sat\Remote\Remoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Programmi\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [InstantTray] C:\Programmi\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - Startup: AM-Notebook.lnk = C:\Programmi\AM-Notebook Lite\notebook.exe
O4 - Startup: Registration-PCTV Sat.lnk = C:\Programmi\Pinnacle\Pinnacle PCTV Sat\Register\RegTool.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Pinnacle PCTV Scheduler.lnk = C:\Programmi\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Aggiungi a elenco stampa - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Anteprima - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Stampa - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Stampa ad Alta velocità - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra button: Alice - {604673D7-BC06-419E-9A0C-EE034ECB923C} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home
O17 - HKLM\System\CCS\Services\Tcpip\..\{16F8A819-1A6F-47DE-A2EB-C4C1D45B4DA2}: NameServer = 80.17.210.204 151.99.125.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - (no file)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programmi\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

Ti ringrazio e ti saluto.
a.roselli
Inviato: Saturday, March 12, 2005 4:03:51 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,045
Ciao ,
esegui queste operazioni

1) Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

2) riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

apri HIJAC THIS ed elimina come indicato in questo articolo
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
le righe che seguono, (nel caso le righe da eliminare non compaiono in modalità provvisoria, eliminale dalla modalità normale e riavvia il computer).

==================================
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
-
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - (no file)
==================================

al termine utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

sempre in modalità provvisoria fai una scansione Antivirus

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura.


Fai anche una scansione antivirus on line da questo indirizzo
http://security.symantec.com/default.asp?productid=symhome&langid=it&venid=sym

alfonso_aiutamici@hotmail.it

linfer
Inviato: Sunday, March 13, 2005 8:27:50 AM
Rank: Member

Iscritto dal : 3/5/2004
Posts: 3
Sono sicuro di aver eseguito alla lettera il tutto.
Non riesco ad eliminare quelle cinque linee "010 - Hijacked ecc.ecc."
Mi dà un'avvertimento "HiiackThis cannot repair 010 Winsock LSP entries ecc.ecc.." clicco su Ok e si apre un'altra maschera di Hijack a questo punto esco dal programma.
Bu. Che succede? Il sistema sembra che funziona tutto bene. Solo quel discorso inziale che non riesco a trasferire i preferiti sul descktop. Per farvi capire meglio: in passato avevo sul descktop la cartellina di aiutamici appena la cliccavo partiva il programma. Adesso invece devo prima entrare in internet esplorer e dopo di che o dai preferiti o dalla selezione degli ultimi ecc.ecc..
Scusatemi forse mi dilungo troppo. Ma forse così facendo miglioriamo il forum. Fino a pochi mesi fà non capivo un c...o adesso meno di prima. Scherzo Ciao.
ba_61
Inviato: Sunday, March 13, 2005 2:57:15 PM

Rank: AiutAmico

Iscritto dal : 12/3/2004
Posts: 36
Vai in C:\Documents and Settings\tuo nome o sigla\Preferiti. Dal comando Modifica, seleziona tutto e sposti il contenuto o sulla stella che hai già sul desktop o in una cartella che preferisci o dove vuoi.
linfer
Inviato: Monday, March 14, 2005 3:36:52 PM
Rank: Member

Iscritto dal : 3/5/2004
Posts: 3
Ho eseguito alla lettera la tua spiegazione. Lo spostamento avviene ma non c'è il collegamento o meglio il momento in cui clicco si apre la cartella della Microsoft che mi dice: "Impossibile aprire il file: File: Files32.com - Your 1 Source for the Best Shareware and " E poi continua: Per aprire il file occorre indicare il programma con cui è stato creato ecc.ecc..
Poi mi dà due possibilità di utilizzare il servizio Web oppure di selezionare un programma da elenco. A questo punto che faccio?
Vi saluto caramente.
ba_61
Inviato: Monday, March 14, 2005 5:07:27 PM

Rank: AiutAmico

Iscritto dal : 12/3/2004
Posts: 36
Non so se hai copiato nella "stella" che avevi. Prova a creare una Nuova Cartella sul desktop (avrà l'icona non a stella e potrai rinominarla Preferiti) e copiare il tutto.
linfer
Inviato: Monday, March 14, 2005 6:03:01 PM
Rank: Member

Iscritto dal : 3/5/2004
Posts: 3
Niente da fare. Ho creato una nuova cartella e ho trasferito solo alcuni siti che si trovano nella lista dei preferiti. Ma è sempre lo stesso cioè si apre la cartella della Microsoft. Secondo me manca qualche file .dll di collegamento. Senti e se dovessi utilizzare quell'0pzione che dice "Utilizza il servizio di ricerca sul Webb per trovare il programma? Soltanto essendo tutto in inglese non so come procedere.
L'atra opzione è quella di lasciar perdere tutto anche se per capriccio vorrei risolvere il problema. Lascio a voi la scelta. Nel frattempo Vi saluto.
ba_61
Inviato: Monday, March 14, 2005 7:42:49 PM

Rank: AiutAmico

Iscritto dal : 12/3/2004
Posts: 36
Cambiamo drasticamente strada: esegui un aggiornamento (non nuova installazione) con il CD del tuo SO. Se hai perso un qualche file per strada, poi ritorna. Esegui dopo Windows Update, visto che con l'operazione spariscono gli aggiornamenti effettuati in precedenza.
linfer
Inviato: Monday, March 14, 2005 9:03:07 PM
Rank: Member

Iscritto dal : 3/5/2004
Posts: 3
Inserendo il Cd di xp mi compaioneo le prime quattro opzioni: Installa Windows xp; Installa componenti aggiuntivi; Esegui altre operazioni; ed infine verifica compatibilità di sistema. Cosa devo fare?
ba_61
Inviato: Tuesday, March 15, 2005 12:30:22 AM

Rank: AiutAmico

Iscritto dal : 12/3/2004
Posts: 36
Installa Windows XP poi ti apparirà la finestra con esegui aggiornamento (scelta consigliata, che è la tua), e spunti anche effettua il download degli aggiornamenti, poi ti chiederà la Key e farà tutto da solo.
linfer
Inviato: Tuesday, March 15, 2005 12:46:03 PM
Rank: Member

Iscritto dal : 3/5/2004
Posts: 3
In occasione dell'ultima formattazione probabilmente mio genero ha installato una versione xp diversa in quanto mi segnala che la versione xp installata sul computer è più aggiornata. Ha questo punto mi fermo. In occasione delle feste prossime lo farò formattare. Ba_61 e Alfonso Vi ringrazio e vi saluto.
adrians
Inviato: Friday, March 18, 2005 12:48:07 AM

Rank: AiutAmico

Iscritto dal : 3/25/2001
Posts: 1,337
prova ad andare Vai in C:\Documents and Settings\tuo nome o sigla clicca col tasto destro sul preferiti e crea collegamento, poi questi file lo porti sul desktop e prova
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.