Risolto quella e' la guida in linea di microsoft!

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13.11.48, on 28/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Programmi\UpsPilot\Winpower.exe
C:\Programmi\UpsPilot\jre\bin\javaw.exe
C:\Programmi\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Programmi\Logitech\GamePanel Software\G-series Software\LGDCore.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Highresolution Enterprises\X-Mouse Button Control\XMouseButtonControl.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Logitech\GamePanel Software\Applets\LCDMedia.exe
C:\Programmi\Logitech\GamePanel Software\Applets\LCDPop3.exe
C:\Programmi\Logitech\GamePanel Software\Applets\LCDRSS.exe
C:\Programmi\Logitech\GamePanel Software\Applets\ColorOnly\LCDYT.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\Logitech\GamePanel Software\Applets\LCDClock.exe
C:\Programmi\Logitech\GamePanel Software\Applets\LCDCountdown.exe
C:\Programmi\Logitech\GamePanel Software\Applets\ColorOnly\LCDPictureViewer.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Logitech\GamePanel Software\Applets\ColorOnly\LCDMovieViewer.exe
C:\Programmi\Logitech\GamePanel Software\Applets\ColorOnly\LCDWebCam.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programmi\File comuni\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Autodesk\3ds Max Design 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe
C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
C:\Programmi\CDBurnerXP\NMSAccessU.exe
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\TeamViewer\Version5\TeamViewer_Service.exe
C:\Programmi\UpsPilot\monitor.exe
C:\Programmi\UpsPilot\jre\bin\javaw.exe
C:\Programmi\TeamViewer\Version5\TeamViewer.exe
C:\Programmi\File comuni\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\UpsPilot\wpRMI.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\UpsPilot\jre\bin\javaw.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Trend Micro\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Programmi\Adobe\/Adobe Contribute CS4/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Programmi\Adobe\/Adobe Contribute CS4/contributeieplugin.dll
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [Winpower] C:\Programmi\UpsPilot\Winpower.exe
O4 - HKLM\..\Run: [Launch LgDeviceAgent] "C:\Programmi\Logitech\GamePanel Software\LgDevAgt.exe"
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programmi\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programmi\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "E:\Pulitori\Malware-bytes\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: X-Mouse Button Control.lnk = C:\Programmi\Highresolution Enterprises\X-Mouse Button Control\XMouseButtonControl.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: X-Mouse Button Control.lnk = C:\Programmi\Highresolution Enterprises\X-Mouse Button Control\XMouseButtonControl.exe (User 'Default user')
O4 - Startup: X-Mouse Button Control.lnk = C:\Programmi\Highresolution Enterprises\X-Mouse Button Control\XMouseButtonControl.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Aggiungi a PDF esistente - res://C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Aggiungi destinazione link a PDF esistente - res://C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\EXPRES~1\Office12\REFIEBAR.DLL
O9 - Extra button: PokerStars.it - {C4046502-6524-4d87-896C-878F57D1FF07} - C:\Programmi\PokerStars.IT\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.it
O17 - HKLM\System\CCS\Services\Tcpip\..\{676781EB-6408-42E9-84F9-9553CFCEB262}: NameServer = 212.216.112.112,212.216.172.62
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Programmi\File comuni\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programmi\File comuni\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programmi\File comuni\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programmi\File comuni\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MBAMService - Unknown owner - E:\Pulitori\Malware-bytes\Malwarebytes' Anti-Malware\mbamservice.exe (file missing)
O23 - Service: mental ray 3.7 Satellite for Autodesk 3ds Max Design 2010 32-bit 32-bit (mi-raysat_3dsmax2010_32) - Unknown owner - C:\Programmi\Autodesk\3ds Max Design 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Programmi\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: TipCtrl - Unknown owner - E:\Utipu\TipCtrl.exe (file missing)
O23 - Service: Winpowermanager - Macrovision - C:\Programmi\UpsPilot\manager.exe
O23 - Service: Winpowermonitor - Macrovision - C:\Programmi\UpsPilot\monitor.exe
O23 - Service: WinpowerRMI - Macrovision - C:\Programmi\UpsPilot\wpRMI.exe

--
End of file - 12077 bytes

Fatto tutto tranne il firewall, comodo firewall non e' meglio'?

In ogni caso al riavvio il problema e' sempre presente come mai?

Ciao Cavaliere, ci si rivede :o)

Spero che tu risolva il problema, ciao :)

Prova a reinstallare i programmi che si caricano all'avvio, forse uno di questi è danneggiato, come faccio a sapere dove sta l'errore.

---

alfonso_aiutamici@hotmail.it

Ciao.

Scusa, ma hai provato a vedere nel Task Manager, i processi in esecuzione quando ti appaiono gli avvisi ?. Puoi elencarmeli ?.

Credo se è come penso io, è corrotto explorer.exe

Inizia a vedere dove si trova explorer.exe quindi usa lo strumento Cerca e in Tutti i File e Cartelle scrivi explorer.exe

Il file di explorer.exe si deve trovare in : C:\WINDOWS e anche in C:\WINDOWS\ServicePackFile e pesa 1.519 KB

Dimmi anche, l'utilizzo del processo explorer.exe , che fa in termine di KB nel Task Manager.

Il file explorer.exe si può sostituire benissimo. Se servisse ti spiego la procedura.

P.S. Se non l'hai già fatto, dai una pulita generale con CCleaner (specialmente al registro).

Ciao. Hai provato un ripristino del sistema ?.

Comunque dovresti provare a disabilitare momentaneamente i processi : iPhone - Apple Mobile Device - iTunes - TeamViewer in modo da vedere come reagisce senza.



Anche se i valori di consumo di explorer.exe sono nella norma, ritengo che explorer.exe sia danneggiato. E quando si danneggia, o si formatta, o si rinomina e si sostituisce così :

Apri il registro di sistema e ti porti fino a questa chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Clicca sulla cartellina gialla Winlogon, nel pannello di destra vedrai dei valori, controlla che il valore "Shell" sia Explorer.exe se non è così, modificalo, quindi selezioni Shell, tasto destro del mouse e scegli Modifica, nella casella "Dati valore" inserisci Explorer.exe e clicchi su Ok

Ora vai in : C:\Windows e rinomina explorer.exe con il nome "abcde" Adesso apri explorer.rar e metti il file che c'è dentro (explorer.exe) nella cartella C:\windows
CTRL->ALT->CANC vai in processi e termina il processo "EXPLORER.EXE" Adesso dovrebbero scomparire la barra e le icone sul desktop. Sempre da CTRL->ALT->CANC vai in applicazioni e clicca nuova operazione, e scrivi explorer.exe e premi invio. Ora vai nella cartella C:\Windows ed elimina il file abcde.
Riavvia il PC, e vedi come va.

Il file (rar) di explorer.exe è questo > -[ Scarica file ]- è integro funzionante al 100% dentro ci trovi explorer.exe e basta.

Ovviamente sei libero, di tentare o meno, questa soluzione. Ma prima di una eventuale formattazione, ti consiglio vivamente di provarla. Se hai altri dubbi, chiedi.

Ciao.

Non ho capito se hai sostituito il file explorer.exe, o disattivato momentaneamente i programmi che ti avevo elencato !.

Comunque, io non avevo visto l'ultimo Screenshot che hai postato per ultimo, della schermata che ti appare. E solo ora vedendolo, mi è venuto in mente di cosa si tratta in realtà. Resta il fatto che c'è un programma che corrompe explorer.exe all'avvio.

Proviamo questa, che forse è veramente la soluzione al tuo problema :

-Fai clic sul pulsante Start, scegli Esegui, digita sysdm.cpl, quindi scegli OK.
-Fai clic sulla scheda Avanzate, quindi in Prestazioni scegli Impostazioni.
-Nella finestra di dialogo Opzioni prestazioni scegli la scheda Protezione esecuzione programmi.
-Nota se : è selezionata l'opzione Attiva Protezione esecuzione programmi solo per i programmi e i servizi essenziali di Windows, oppure Attiva Protezione esecuzione programmi per tutti i programmi e i servizi tranne quelli selezionati. Quindi vedi se tu hai per caso inserito dei programmi manualmente.

Per renderti l'idea, ti posto lo Screenshot del mio. Deve essere così come è impostato il mio (solo per i servizi essenziali di Windows).




P.S. Mi ero dimenticato di dirti, che ho notato dallo Screenshot del Task Manager, che Firefox sembra consumare troppe risorse RAM.

Mi spiace. Io non so veramente cosa più consigliarti. Anche perché non vedendo personalmente alcune cose, non posso consigliarti altro (non è nelle regole del forum) mi proibirebbero di parlarne, o sarei ripreso.

A questo, punto non resta altro che : disinstallare tutti i programmi, eliminare le tracce che lasciano, e poi installazione pulita. Oppure, formattare.

Ciao.