Il mio pc o dopo l'avvio di win me o durante l'utilizzo blocca il puntatore e non riesco piu' a spegnerlo nemmeno con ctrl+alt+canc, devo spegnerlo con il tasto reset. praticamente non riesco piu' ad utilizzarlo...
il log è il seguente...



Logfile of HijackThis v1.99.1
Scan saved at 13.55.10, on 14/07/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\FINEPIXVIEWER\QUICKDCF.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\TEMP\TD_0001.DIR\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Class - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} - C:\PROGRAMMI\LINKOPTIMIZER\LINKOPTIMIZER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAMMI\MSN TOOLBAR\01.01.2607.0\IT\MSNTB.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL (file missing)
O3 - Toolbar: Virgilio Toolbar - {D3403F28-7D39-435F-A8CB-45016C29E48E} - C:\PROGRAMMI\VIRGILIO TOOLBAR\VIRGILIOBAND.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\RunServices: [avast!] C:\Programmi\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMMI\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Backward Links - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate into English - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmtrans.html
O12 - Plugin for .tif: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
O15 - Trusted Zone: http://www.morenasex.net
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1056307.exe
O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.alice.it/download/DownloaderActiveX.cab

Ciao
fai cosi:
- Scarica questi programmi (quelli che non hai)
Ti serviranno sia adesso per ripulire il log ma anche in seguito per la pulizia del tuo sistema.
<b>Antispyware e Protezioni</b>
Ad-aware - SpybotS&D - Spyware Blaster - CWShredder --)http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

<b>Pulizia files inutili</b>
Ccleaner -> <b>(Quando lo installi ricordati che se lasci le spunte di defuat ,verrà installata anche la toolbar yahoo)</b>
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1223

<b>Pulizia chiavi di registro obsolete</b>
RegSeeker
http://www.aiutamici.com/software/descrizione.asp?CodSw=931

Per il log prosegui cosi:
- Scarica lo script per riparare la trusted zone
http://www.mvps.org/winhelp2002/DelDomains.inf (--->(tasto destro sul link e salvalo sul desktop)
- Portati nelle installazioni/applicazioni del pannello di controllo e disinstalla tutto quello che non hai installato tu , compreso LinkOptmizer se c'è e ci riesci

---

- <b>Consiglio__</b>Metti hijackthis in una cartella a lui dedicata,es;(C:\HJT) altrimenti non sarà in grado di fare il backup delle voci rimosse
- <b>Consiglio__</b>Stampati la pagina perché in modalità provvisoria non avrai accesso a internet

---

Poi:
- <b>Riavvia in modalità provvisoria</b>
guida-->> http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=NA

- <b>Assicurati di avere accesso a file e cartelle nascosti</b>
(Pannello di controllo--> Opzioni Cartella--> Visualizzazione) metti la spunta su:
1)Visualizza file e cartelle nascoste
2)Disattiva nascondi file protetti di sistema
- Ora tasto destro sul file <b>.inf</b> salvato sul desktop e seleziona installa

- Avvia hijackthis, metti la spunta alle voci che andro ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su <b>fix checked</b>
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} - C:\PROGRAMMI\LINKOPTIMIZER\LINKOPTIMIZER.DLL
O15 - Trusted Zone: http://www.morenasex.net
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1056307.exe

- Cerca ed elimina:
C:\PROGRAMMI\<b>LINKOPTIMIZER</b>-> cartella

- Dai una ripulita ai files inutili,temp etc con Ccleaner
PS:prima di usarlo vai in opzioni-->avanzate e togli la spunta da:
(elimina file di windows solo se piu vecchi di 48 ore)

- Elimina le chiavi di registro ormai inutili con RegSeeker

- Fai una scansione con il tuo antivirus e con i programmi elencati sopra [SpybotS&D / Ad-aware]

- Applica le protezioni di spyware blaster

- Ritorna in modalità normale,e facci sapere come và

- Al limite fai anche uno scan online:
BitDefender
oppure
Panda
http://steven.altervista.org/files/scan.html

Dovresti installare un firewall -> http://www.aiutamici.com/software/descrizione.asp?CodSw=56

ciao grazie mille per l'aiuto ma c'è un problema..
Come faccio a fare tutte queste cose se come accendo il pc, il tempo di finire che si carica win me e quello si blocca...non mi permette di fare niente.
ho provato a riavviarlo in modalità provvisoria ma si blocca comunque.
Solo ieri quando a forza di provare non si era bloccato a malapena sono riuscito a prelevare hijack e il log che poi vi ho inviato.

ciao
io ho installao windows me e la finestra della console di ripristino non mi esce.
comnque sono riuscito in un attimo che non si è impallato ad eseguire ad-ware spyboot e a ripulire le voci del log che mi hai detto..
ho eseguito l'antivirus e continuava a trovarmi virus nella cartella restore...
ora il problema è rimasto all'avvio di win me si blocca tutto ma prima esce la finestra utilita di configurazione sistema che mi dice che attualmente viene utilizzata la funzione avvio selettivo per i problemi del sistema.
devo trovare un modo di ripristinare il sistema oppure non mi resta che formattare il disco fisso ?

cio' che non va è sempre la stessa cosa..
il pc in modalità provvisoria funziona perfettamente.
Quando faccio partire l'avvio normale si carica win me ma quando sta ultimando di caricare i programmi in esecuzione automatica il puntatore si blocca e il sistema idem.

Delle procedure che mi hai suggerito sono riuscito solo ad eseguire quelle in modalità provvisoria e non tutte (non ho ripulito i file inutili con ccleaner e le chiavi di registro con reegseker perchè non li ho installati sul pc.)
lo scan online non riesco a farlo perchè in modalita provvisoria internet non funziona, scusa la mia ignoranza cosa intendi per Ewido?
il nuovo log ora è (l'ho prelevato con la modalità provvisoria)


Logfile of HijackThis v1.99.1
Scan saved at 22.16.35, on 17/07/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAMMI\MSN TOOLBAR\01.01.2607.0\IT\MSNTB.DLL
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL (file missing)
O3 - Toolbar: Virgilio Toolbar - {D3403F28-7D39-435F-A8CB-45016C29E48E} - C:\PROGRAMMI\VIRGILIO TOOLBAR\VIRGILIOBAND.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [ICSMGR] ICSMGR.EXE
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [avast!] C:\Programmi\Alwil Software\Avast4\ashServ.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .tif: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
O15 - Trusted Zone: www.linkautomatici.com
O15 - Trusted Zone: www.skymasters.biz
O15 - Trusted Zone: www.redfunny.com
O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.alice.it/download/DownloaderActiveX.cab

grazie per gli aiuti che mi hai dato fino ad ora.
Ho fatto queste ultime cose ma in modalità normale non ci sta niente da fare continua a blocarsi subito...non mi permette di utilizzarlo.
Se dovessi formattare c'è un sistema per fare per lo meno un backup di alcun dati che mi interessano parecchio in modalità provvisoria ?

Allora sono riuscito a mettere su un floppy i seguenti programmi e poi li ho trasferiti ed eseguiti in modalita provvisoria.
STINGER
ETR REMOVE
AVAST CLEANER
Dopo averli avviati stinger ha trovato file inftti mentre avast nemmeno uno
Ho eseguito nuovamente adware e spyboot con i seguenti risultati :
ad ware ha trovato un problema : ALEXA REGKEY
e spyboot due problemi ALEXA e DSO EXPLOIT
Li ho cancellati e corretti tutti.
Ora sto facendo una scansione con il mio antivirus (AVAST versione gratuita ) ma mi sembra che non funzioni molto bene ... ti faro' sapere tra un po a scansione finita.
Se volessi installare una versione aggiornata di antivirus come si puo' fare a far partire un cd con il disco di avvio come dicevi ? mi puoi dire la procedura ? sono un po imbranato e non riesco...o meglio ho fatto partire con il floppy di ripristino di win me e poi ho scelto avvio con supporto cd ma poi mi entra in dos e io il dos non lo so usare...

per creare l'account è la stessa procedura che in modalità normale se te lo fà creare , comunque quasi tutti gli antivirus hanno gli gli ultimi update scaricabili a parte , quindi potresti fare come hai fatto con i programmi , e cioè mettere tutto su floppy (programme e update) e poi trasferirli ...
Comunque quando hai finito gli scan , riprova la modalità provvisoria e vedi come và ...

PS__comunque ti avevo detto Dr Web , non ETR remove ..

Edited by - steven75 on 07/18/2006 21:27:05

allora , i files devi cancellarli tutti quelli segnalati , comunque mi è venuta in mente una cosa per il problema in modalità normale .Mica ti risulta che nel computer sia mai stato installato l'antivirus norton ?
nel caso la risposta fosse si ,prova a fare cosi:
Fai clic sul pulsante Start -> Esegui ->digita <b>msconfig</b>,e dai l'OK.
Seleziona il pulsante di opzione Avvio selettivo.
Nella scheda "File VxD statici" deseleziona la casella di controllo NAVAP.VxD, se c'è e conferma con OK.

Riavvia e vedi se funziona la modalità normale ... per quanto riguarda aggiornare l'antivirus non credo ti serva , anche perchè dopo aver passato Stinger , Avast Cleaner e Dr Web non c'è bisogno di passare anche Avast ....