Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » MI CONTROLLATE IL MIO LOG?

MI CONTROLLATE IL MIO LOG? Opzioni
Topic Precedente · Topic Sucessivo
salvo14
Inviato: Saturday, May 23, 2009 8:29:12 PM
Rank: AiutAmico

Iscritto dal : 3/9/2001
Posts: 58
NON RIESCO A INSTALLARE GLOOGLER EARTH MI DA IL SEGUENTE ERRORE:LA MEMORIA E' STATA RIALLOCATA DLL C:\WINDOWS\SYSTEM32\SHELL32.DLL.
MI POTRESTE AIUTARE?
GRAZIE.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.21.27, on 23/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\iolo\common\lib\ioloServiceManager.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sandboxie\SbieSvc.exe
C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\vsnpstd.exe
C:\Programmi\Bywifi\bywifi.exe
C:\Programmi\Unlocker\UnlockerAssistant.exe
C:\Programmi\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Ingrandisce Pagine\iemaximizer.exe
C:\Programmi\Nikon\PictureProject\NkbMonitor.exe
C:\Programmi\FreePOPs\freepopsd.exe
C:\Programmi\Sandboxie\SbieCtrl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.virgilio.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9000/proxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programmi\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programmi\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programmi\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BywifiBHO - {C4743D3E-20D7-4B52-84F2-5E4E277B2D82} - C:\Programmi\Bywifi\bywifiie.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programmi\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\System Files Updater.exe /S
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Reloader] C:\WINDOWS\NiwradSoft Shell Pack\Tools\Reloader.exe /S
O4 - HKLM\..\Run: [bywifi] C:\Programmi\Bywifi\bywifi.exe "-silent"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [RoboForm] "C:\Programmi\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1993962763-1004336348-839522115-1003\..\Run: [RoboForm] "C:\Programmi\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" (User '?')
O4 - S-1-5-21-1993962763-1004336348-839522115-1003 Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe (User '?')
O4 - Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe
O4 - Global Startup: IE New Window Maximizer.lnk = C:\Programmi\Ingrandisce Pagine\iemaximizer.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programmi\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Compila - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Compila Modulo - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Salva - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Salva Moduli - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Libro dei ritagli HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Programmi\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Selezione intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Programmi\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF Barra strumenti - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1228738746921
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1227448158640
O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {FFD85DC8-5261-4D11-B728-F7C59D911691} (iolo.ProductDetector) - http://www.iolo.com/app/ocx/UpgradeVerify.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{60FDE163-AF0A-4AA3-94BC-420ED870697B}: NameServer = 192.168.1.254,192.168.1.253
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Programmi\iolo\common\lib\ioloServiceManager.exe
O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Programmi\iolo\common\lib\ioloServiceManager.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programmi\WinPcap\rpcapd.exe (file missing)
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Programmi\Sandboxie\SbieSvc.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 10421 bytes
Torna in alto
 
Sponsor
Inviato: Saturday, May 23, 2009 8:29:12 PM

 
Torna in alto
 
antonpaco
Inviato: Sunday, May 24, 2009 9:51:07 AM
Rank: AiutAmico

Iscritto dal : 11/7/2006
Posts: 1,180
C:\Programmi\Bywifi\bywifi.exe


C:\Programmi\Ingrandisce Pagine\iemaximizer.exe

in attesa di aiutamici piu' esperti di me fatti un controllo di queste due voci su virustotal.com
Torna in alto
 
salvo14
Inviato: Monday, May 25, 2009 12:25:33 PM
Rank: AiutAmico

Iscritto dal : 3/9/2001
Posts: 58
Debbo pensare che nessuno conosce questo errore?
Torna in alto
 
salvo14
Inviato: Tuesday, May 26, 2009 4:31:30 PM
Rank: AiutAmico

Iscritto dal : 3/9/2001
Posts: 58
perchè nessuno vuole controllare il mio log?
Torna in alto
 
kananga
Inviato: Tuesday, May 26, 2009 5:30:47 PM
Rank: AiutAmico

Iscritto dal : 5/26/2009
Posts: 38
Ciao Salvo, per quanto riguarda l'errore di installazione di google earth il log hijackthis c'entra poco o nulla,non si può risolvere da lì..

Da dove lo hai scaricato?

Hai una versione precedente di google earth già installata?

Ti dà anche un codice (cioè un numero) di errore?
Torna in alto
 
salvo14
Inviato: Tuesday, May 26, 2009 6:19:11 PM
Rank: AiutAmico

Iscritto dal : 3/9/2001
Posts: 58
ciao kananga, Gloogle earth l'avevo installato e funzionava benissimo, poi all'improvviso (forse a causa di un aggiornamento) ha smesso di funzionare, l'ho disinstallato e al momento di installarlo di nuovo mi da l'errore descritto sopra, in più mi da codice errore 0x80040905 l'ho cercato nel mio computer ma non è installato.
Torna in alto
 
kananga
Inviato: Tuesday, May 26, 2009 6:22:19 PM
Rank: AiutAmico

Iscritto dal : 5/26/2009
Posts: 38
Dai un'occhiata qui
Torna in alto
 
salvo14
Inviato: Tuesday, May 26, 2009 9:32:41 PM
Rank: AiutAmico

Iscritto dal : 3/9/2001
Posts: 58
kananga, niente da fare ho provato a scaricarlo dal sito da te indicato, ma mi da io stesso errore
Torna in alto
 
kananga
Inviato: Tuesday, May 26, 2009 9:36:45 PM
Rank: AiutAmico

Iscritto dal : 5/26/2009
Posts: 38
Nel link che ti ho postato c'è una parte denominata "errori durante l'installazione/disinstallazione"

Hai provato ad eseguire i consigli li descritti, in particolare quelli per gli Errori MSI o .dll?
Torna in alto
 
salvo14
Inviato: Sunday, June 07, 2009 1:11:57 PM
Rank: AiutAmico

Iscritto dal : 3/9/2001
Posts: 58
Salve a tutti, ho aspettato che qualcuno mi sarebbe venuto in soccorso ma inutilmente, intanto il problema si è aggravato mi da lo stesso errore (DLL C:\WINDOWS\SYSTEM32\SHELL32.DLL) se provo ad installare qualsiasi software, che faccio? sono disperato, debbo formattare?
Grazie
Torna in alto
 
paolopa
Inviato: Sunday, June 07, 2009 1:26:52 PM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
ciao,io avevo un problema nell istallazione dei programmi,non so se puo' essere qualcosa di simile al tuo,comunque grazie ad r16 ho risolto cosi',guarda e poi vedi tu....
http://forum.aiutamici.com/yaf_postst60794_mi-controllate-il-log-per-favore.aspx

ps:hai provato con un ripristino configurazione di sistema?
Torna in alto
 
salvo14
Inviato: Sunday, June 07, 2009 5:18:03 PM
Rank: AiutAmico

Iscritto dal : 3/9/2001
Posts: 58
Ciao Paolopa, ho fatto come indicato da te, ma non è successo nulla, non ne vuole sapere.
Grazie comunque.
Torna in alto
 
r16
Inviato: Sunday, June 07, 2009 9:15:12 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Prima di formattare, scarica questo aggiornamento di Windows:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=74ad4188-3131-429c-8fcb-f7b3b0fd3d86
Quando lo ha scaricato RIAVVIA IL PC.
Che poi.....devi per forza formattare perchè non si installa GLOOGLER EARTH ?
E' cosi' importante? Sick
Torna in alto
 
paolopa
Inviato: Monday, June 08, 2009 8:44:35 AM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
r16 ha scritto:
Ciao.
Prima di formattare, scarica questo aggiornamento di Windows:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=74ad4188-3131-429c-8fcb-f7b3b0fd3d86
Quando lo ha scaricato RIAVVIA IL PC.
Che poi.....devi per forza formattare perchè non si installa GLOOGLER EARTH ?
E' cosi' importante? Sick


ciao r16,sembra che qualsiasi software tenti di installare gli da lo stesso messaggio di errore,per questo gli ho fatto leggere cio' che hai proposto a me...io ho risolto,grazie ancora..
Torna in alto
 
salvo14
Inviato: Monday, June 08, 2009 11:07:01 AM
Rank: AiutAmico

Iscritto dal : 3/9/2001
Posts: 58
Ciao r16,
ho provato a scaricare l'aggiornamento da te suggerito ma mi dice (la versione sel Service Pack del sistema è più recente dell'aggiornamento che si sta installando, non è necessario installare questo aggiornamento) che faccio? il problema non è solo con google earth, ma con qualsiasi programma provi ad installare.
Grazie
Torna in alto
 
r16
Inviato: Monday, June 08, 2009 12:14:58 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ok.
Dai una pulita (registro compreso)con CCleaner http://www.aiutaamici.com/software?ID=11223
Proviamo con una scansione on-line con Bitdefender:
http://www.bitdefender.com/scan8/ie.html
utilizza come browser Internet Explorer.
clicca su Start Scanner e ti verrà richiesto di installare un Activex
installa l'Activex e procedi con la scansione seguendo la procedura guidata
al termine dell'operazione verrà rilasciato un log: copialo in un file txt e salvalo sul Desktop con il nome Bitdefender
Posta il log cosi:
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » MI CONTROLLATE IL MIO LOG?


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.