Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

antivirus che blocca tutto Opzioni
claut
Inviato: Sunday, July 15, 2007 9:11:55 PM
Rank: Member

Iscritto dal : 7/10/2005
Posts: 0
Saluti a tutti . Poco tempo fa mi è entrato un troyan e oggi ho ripulito il pc come da istruzioni avute da anni grazie a questo sito e alla mega _ pazienza di Alfonso : disattivo del ripristino di configurazione , modalità provvisoria , eliminazione file inutili ( ccleaner ) , scansione con avast ecc ecc , alla fine ultimo controllo con sicurity simantec ( il solito , quello on line che è una bomba ) e alla fine la creazione del nuovo punto di ripristino . Tutto bene ma ho un problema con avast . Mi blocca tutto , non riesco ad aprire autocad , documenti in pdf , filmati , non riuscivo neanche a scaricare hijackthis da questo sito , sono riuscito a farlo solo collegandomi come amministratore e anche così mi è venuto il crampo all'indice cliccando ripetutamente " consenti " nella finestra di spywere terminator mentre appariva in finestre multiple la finestra di avast con scritto :
Bloccato Libreria C.\ .....comctl 32. DLL . Qualunque cosa cerchi di aprire viene bloccata , non riesco a scaricare neanche gli allegati dalla posta !!! Aiutooooo!!!
Allego il log perchè non si sa mai , mi date una mano ? Grazie .

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.31.24, on 15/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Programmi\ClamWin\bin\ClamTray.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\internet explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\papi\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O6 "USB001" /M "Stylus C86"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169397098205
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1169397056715
O17 - HKLM\System\CCS\Services\Tcpip\..\{E42EF8E4-2EA9-4B30-B747-24B4FB22686E}: NameServer = 85.37.17.14 85.38.28.78
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5638 bytes
Sponsor
Inviato: Sunday, July 15, 2007 9:11:55 PM

 
ragioniere
Inviato: Sunday, July 15, 2007 9:23:19 PM
Rank: AiutAmico

Iscritto dal : 11/5/2006
Posts: 114
Il log è pulito.hai provato a vedere le impostazioni di avast di protezione? tipo da elevata a normale? oppure prova a reistallare avast.
a.roselli
Inviato: Monday, July 16, 2007 2:56:08 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,052
Come ha detto l'amico Ragioniere, il log è pulito ma il problema non e l'antivirus ma il Firewall, probabilmente hai bloccato qualche funzione che non dovevi, vai nella lista dei programmi bloccati e rimuovili tutti, il firewall ti ripresenterà nuovamente le opzioni di accesso ai vari programmi.

Aggiorna ZoneAlarm all'ultima versione nel caso non lo hai ancora fatto
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=56

alfonso_aiutamici@hotmail.it

claut
Inviato: Wednesday, July 18, 2007 7:34:16 PM
Rank: Member

Iscritto dal : 7/10/2005
Posts: 0
Niente da fare non ne esco . Ho provato a rimuovere tutti i programmi dalla lista di zone alarm e poi quando si ripropongono spunto le crocette x dare l'autorizzazione , ma poi non riesco ad aprirli , non si apre neanche la pagina di avast ! Se però mi collego come amministratore funziona tutto , non capisco , avete altre soluzioni ? Grazie e ciao a tutti .
claut
Inviato: Wednesday, July 18, 2007 7:34:56 PM
Rank: Member

Iscritto dal : 7/10/2005
Posts: 0
Niente da fare non ne esco . Ho provato a rimuovere tutti i programmi dalla lista di zone alarm e poi quando si ripropongono spunto le crocette x dare l'autorizzazione , ma poi non riesco ad aprirli , non si apre neanche la pagina di avast ! Se però mi collego come amministratore funziona tutto , non capisco , avete altre soluzioni ? Grazie e ciao a tutti .
claut
Inviato: Wednesday, July 18, 2007 7:36:40 PM
Rank: Member

Iscritto dal : 7/10/2005
Posts: 0
Niente da fare non ne esco . Ho provato a rimuovere tutti i programmi dalla lista di zone alarm e poi quando si ripropongono spunto le crocette x dare l'autorizzazione , ma poi non riesco ad aprirli , non si apre neanche la pagina di avast ! Se però mi collego come amministratore funziona tutto , non capisco , avete altre soluzioni ? Grazie e ciao a tutti .

Edited by - claut on 07/18/2007 19:40:18
monsee
Inviato: Wednesday, July 18, 2007 7:39:12 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Sei proprio sicuro che il tuo Account disponga dei necessari "privilegi di Amministratore"?
claut
Inviato: Wednesday, July 18, 2007 7:51:17 PM
Rank: Member

Iscritto dal : 7/10/2005
Posts: 0
Sì perchè se cerco di installare un programma qualsiasi ( p.es. e mule ) lo posso fare solo da amministratore e non come utente , mi compare la scritta che appunto me lo ricorda . Ho scelto questa soluzione x chè mi hanno detto che i virus entrano più difficilmente perchè non hanno la password , non so quanto sia vero ma da quando navigo in questo modo , l'unico che è passato l'ho preso come amministratore cercando il nome di una banca ! Pazzesco !!! Ciao.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.