Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

gestione periferiche scomparse Opzioni
tonypanto
Inviato: Saturday, October 03, 2009 5:24:43 PM

Rank: Member

Iscritto dal : 10/2/2009
Posts: 13
Salve ragazzi avrei un problema che non sto riuscendo a risolvere, quando vado in gestione periferiche mi dà la schermata bianca, un ragazzo mi consiglia di farvi vedere il log di hijack. spero che mi potete aiutare, grazie di tutto, ecco il log..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.21.23, on 03/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_14\bin\ssv.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_14\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_14\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F98FFBD3-A8C5-4727-8C3A-A77C6C2EF243}: NameServer = 85.37.17.50 85.38.28.76
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe

--
End of file - 3687 bytes
Sponsor
Inviato: Saturday, October 03, 2009 5:24:43 PM

 
r16
Inviato: Saturday, October 03, 2009 5:43:20 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Il log è pulito.
Non dovrebbe dipendere da un virus.
Prova per sicurezza fare questa scansione:

Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema.
Posta il log.
tonypanto
Inviato: Saturday, October 03, 2009 6:33:12 PM

Rank: Member

Iscritto dal : 10/2/2009
Posts: 13
Ciao R16 e grazie della veloce risposta, ecco il log di malwarebytes. e grazie!

Malwarebytes' Anti-Malware 1.41
Versione del database: 2899
Windows 5.1.2600 Service Pack 3

03/10/2009 18.31.33
mbam-log-2009-10-03 (18-31-33).txt

Tipo di scansione: Scansione completa (A:\|C:\|D:\|E:\|)
Elementi scansionati: 122083
Tempo trascorso: 24 minute(s), 18 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 2

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Documents and Settings\Daniela & Tony\Dati applicazioni\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0797FB92-ADDE-466D-AF5F-A9E4AD981100}\RP174\A0072108.exe (Adware.MakeTheWebBetter) -> Quarantined and deleted successfully.
r16
Inviato: Saturday, October 03, 2009 6:40:07 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Disattiva il ripristino configurazione di sistema, e tienilo disattivato, fino alla soluzione del problema http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80121

Visto che invece Malwarebytes ha trovato qualcosa, fai questa scansione, seguendo alla lettera le indicazioni:
Scarica Combofix

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


Salvalo sul desktop.

Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti,(Firewall compreso) e dopo aver scaricato COMBOFIX, chiudi la connessione.

Doppio click su combofix.exe (comparirà una videata.)
Se ti verrà chiesto se vuoi Installare LA CONSOLE DI RIPRISTINO DI EMERGENZA, clicca NO.
E' probabile che ti siano inviati messaggi dall'antivirus, tu ignorali.
Durante l'operazione di scansione è importante non usare il PC (neanche il mouse) e attendere pazientemente la fine delle operazioni.
Al termine, verrà creato un file log sul Desktop, chiamato C:\ComboFix.txt. Postalo qui.

Disinstalla combofix in questo modo: (dopo che avrò visto il log)
Start
Esegui
nella finestra di dialogo, copia ed incolla questo comando: Combofix /u e premi Invio poi cancella le cartelle in "C" di Combofix e (qoobox)
tonypanto
Inviato: Sunday, October 04, 2009 12:00:58 AM

Rank: Member

Iscritto dal : 10/2/2009
Posts: 13
Ciao r16 eccomi quà, ti posto il log di combofix, e grazie del tuo aiuto!!

ComboFix 09-10-01.05 - Daniela & Tony 03/10/2009 23.55.41.1.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.39.1040.18.511.338 [GMT 2:00]
Eseguito da: c:\documents and settings\Daniela & Tony\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {00000002-0002-0000-7C25-9E7C08000A00}
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Outdated) {00000000-F0B8-0012-00E9-917C0802927C}

ATTENZIONE - QUESTO PC NON HA LA CONSOLE DI RIPRISTINO DI EMERGENZA INSTALLATA !!
.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Daniela & Tony\Dati applicazioni\Desktopicon

.
((((((((((((((((((((((((( Files Creati Da 2009-09-03 al 2009-10-03 )))))))))))))))))))))))))))))))))))
.

2009-10-01 11:28 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-10-01 11:28 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-10-01 11:28 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-10-01 11:28 . 2009-10-01 11:28 -------- d-----w- c:\programmi\Avira
2009-09-30 22:57 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-30 22:57 . 2009-09-30 22:58 -------- d-----w- c:\programmi\Malwarebytes' Anti-Malware
2009-09-30 22:57 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-28 22:58 . 2009-09-28 22:58 -------- d-----w- c:\windows\system32\wbem\Repository
2009-09-25 21:31 . 2009-09-25 21:31 -------- d-----w- c:\documents and settings\Administrator\IETldCache
2009-09-25 21:31 . 2009-09-28 22:58 -------- d-----w- c:\documents and settings\Administrator\Modelli
2009-09-25 21:31 . 2009-09-28 22:58 -------- d-----w- c:\documents and settings\Administrator\Impostazioni locali\Dati applicazioni\Microsoft
2009-09-25 21:31 . 2009-09-28 22:58 -------- d-----w- c:\documents and settings\Administrator\Impostazioni locali
2009-09-25 21:31 . 2009-09-28 22:58 -------- d-----w- c:\documents and settings\Administrator\Dati applicazioni
2009-09-25 21:31 . 2009-09-28 22:58 -------- d-s---w- c:\documents and settings\Administrator

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-01 11:28 . 2009-01-11 23:20 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Avira
2009-09-30 23:03 . 2008-12-19 00:30 -------- d-----w- c:\programmi\eMule
2009-09-23 22:56 . 2009-08-22 23:03 -------- d-----w- c:\programmi\Google
2009-09-23 21:36 . 2002-09-10 13:00 47592 ----a-w- c:\windows\system32\perfc010.dat
2009-09-23 21:36 . 2002-09-10 13:00 345010 ----a-w- c:\windows\system32\perfh010.dat
2009-08-06 17:24 . 2008-12-18 21:22 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2008-12-18 21:22 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2008-12-18 21:22 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 17:24 . 2008-10-16 13:09 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2008-12-18 21:22 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2004-08-19 13:39 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2008-12-18 21:22 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2008-12-18 21:22 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-08-05 08:59 . 2004-08-19 13:39 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-07-28 14:34 . 2009-04-30 23:47 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-07-17 19:01 . 2004-08-19 13:39 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-12 10:21 . 2004-08-19 13:39 233472 ----a-w- c:\windows\system32\wmpdxm.dll
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"avgnt"="c:\programmi\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Malwarebytes Anti-Malware (reboot)"="c:\programmi\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programmi\\uTorrent\\uTorrent.exe"=
"c:\\Programmi\\eMule\\emule.exe"=


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenuto della cartella 'Scheduled Tasks'

2009-10-03 c:\windows\Tasks\User_Feed_Synchronization-{291B1ABD-BF5E-4F9B-82C0-ECADA89E5794}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Scansione supplementare -------
.
uStart Page = hxxp://www.google.it/
IE: E&sporta in Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-03 23:58
Windows 5.1.2600 Service Pack 3 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
--------------------- Dlls caricate dai processi in esecuzione ---------------------

- - - - - - - > 'explorer.exe'(3532)
c:\windows\system32\WININET.dll
c:\windows\system32\webcheck.dll
.
Ora fine scansione: 2009-10-03 23.59.10
ComboFix-quarantined-files.txt 2009-10-03 21:59

Pre-Run: 73.033.506.816 byte disponibili
Post-Run: 73.003.229.184 byte disponibili

100 --- E O F --- 2009-09-12 15:46
r16
Inviato: Sunday, October 04, 2009 12:12:03 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Quello che c'era da togliere è stato tolto.

Puoi fare queste pulizie:

Dai una pulita (registro compreso)con CCleaner http://www.aiutaamici.com/software?ID=11223
Nella schermata iniziale di CCleaner, clicca su Opzioni e poi Avanzate, togli il segno di spunta a: Cancella i file in Windows Temp solo se più vecchi di 48 ore. (poi esegui le pulizie)

Poi:
Start\Esegui\copia e incolla la stringa %temp% clicca su Ok, svuota la cartella temp. (non eliminare la cartella)
Poi:
Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella)
SVUOTA IL CESTINO
Poi:
Lancia Hijackthis e pulisci gli ADS in questo modo:
clicca sulla voce Open the misc tool section
clicca su Open ads spy
togli la spunta alla voce Quick scan (windows base folder only)
clicca su Scan.
Aspetta pazientemente la fine della scansione.
se venissero rilevati ADS, spunta tutte (senza paura) le caselline e clicca su Remove selected

Fai uno ScanDisk approfondito, e una deframmentazione del HD.

Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.

P.S:
http://support.microsoft.com/?scid=kb%3Bit%3B311504&x=16&y=14
tonypanto
Inviato: Sunday, October 04, 2009 12:37:25 AM

Rank: Member

Iscritto dal : 10/2/2009
Posts: 13
ciao r16 non riesco a svuotare la cartella temp , ci sono 2 file che non si cancellano, infatti facendo la defframmentazione mi dice che non si è completata correttamente per alcuni file, e sono i 2 stessi file che non sono riuscito a cancellare nella cartella temp. i file sono : ~DF5BE8.tmp ~DF8A3C.tmp per il resto ho fatto tutto, ma purtroppo ancora il problema non si è risolto, aspetto tue notizie, speriamo che siano belle!! grazie ancora!!
r16
Inviato: Sunday, October 04, 2009 12:45:06 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Non importa per quei file.
Non sono pericolosi.
Hai il Cd originale di Windows ?
Se sì, prova cosi:
Inserisci il CD nel lettore.
fai: Start\Esegui\ copia-incolla questo comando: sfc /scannow
Clicca Invio.
Aspetta la fine della scansione.
Estrai il CD.
Riavvia il pc.
tonypanto
Inviato: Sunday, October 04, 2009 12:52:22 AM

Rank: Member

Iscritto dal : 10/2/2009
Posts: 13
visto che io avevo scaricato il service pack 3 e ovviamente il cd di xp è con pack 2 mi dice questa cosa: il cd fornito non è corretto.
inserire cd di windows xp professional service pack 3 nell'unità CD-ROM

quindi che mi consigli ? disinstallare il service pack 3? se è si dimmi come fare perche nellìinstallazioni applicazini la voce rimuoci (come un normale programma) non esce.. grazie!!
r16
Inviato: Sunday, October 04, 2009 12:56:58 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Tu prova a proseguire lo stesso.
Cliccando OK.
Non se ne parla di disistallare l' SP3.
tonypanto
Inviato: Sunday, October 04, 2009 1:38:20 AM

Rank: Member

Iscritto dal : 10/2/2009
Posts: 13
allora ha finito la scansione, dicendo sempre ok e riprova, alla fine cè l'ho fatta, solo che purtroppo il problema è rimasto!! e adesso ?
r16
Inviato: Sunday, October 04, 2009 2:29:38 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Io ho finito le "munizioni".
tonypanto
Inviato: Sunday, October 04, 2009 3:30:58 PM

Rank: Member

Iscritto dal : 10/2/2009
Posts: 13
Ciao r16 mi aspettavo una risposta del genere, ma sai qualè il vero problema? perche per formattare il pc e sistemare il tutto, impiegavo molto meno tempo, però nella vita a volte si vive anche di soddisfazione. è bello riuscire a togliere i problemi senza formattare, comunque ti ringrazio tantissimo di tutto l'aiuto che mi hai dato.. grazie! formatterò e vai.. ciao ciao!
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.