Per facilitare la protezione del computer, il programma è stato chiuso.

[ski_man_1968]

Questo messaggio, con relativa tabella, mi appare ogni qualvolta apro la cartella sul PC, dove ho salvato un paio di film in formato avi !
Si apre sta tabella, con questo messaggio, appena clicco su Chiudi, scompare tutto dal video, a parte lo sfondo, per poi riapparite tutto di nuovo, tranne la cartella di cui sopra che viene chiusa.
Da precisare che ho fatto fare la scansione all'antivirus (Kaspersky) della cartella in questione più volte, ma non c'è nessuna traccia di virus o porcherie varie.
Altra cosa, ho la stessa cartella con gli stessi file, su un altro pc e tutto sto casino non succede !
Che significa, ma soprattutto che devo fare ?

[Conetti]

Una simile situazione era capitata al mio Pc ormai 2 anni fa.
Scompariva il Desktop all'apertura di Risorse del Computer e dopo 5 minuti riappariva di nuovo tutto.
Sta di fatto che dopo 2-3 mesi ha incominciato a spegnersi di botto (non sempre) e verso il 4 mese ogni 5 minuti era acceso si spegneva da solo segnalando sempre lo stesso errore e spegnendosi di botto.
In pratica era il Pc che in 3 anni non era mai stato formattato e il disco rigido poche volte era stato pulito con software appositi come CCleaner: dopo aver formattato il Pc questo problema era scomparso.
Nella tua situazione proverei a scansionare con HiJackThis così vediamo se c'è qualche virus che non viene segnalato dall'antivirus

[ski_man_1968]

Ciao, a me succede solamente e unicamente quando apro la cartella con quei file li, nelle altre cartelle non succede affatto.
Cos'è HiJackThis ?
E' free ?

[Conetti]

Io solamente appena aprivo Risorse del Computer.
Se per esempio aprivo la cartella Documenti il Desktop non spariva.
HiJackThis è un software free che consente di analizzare le parti dell'HDD che sono più esposte ai virus.
Per maggiorni informazioni ti rimando al punto 5 del seguente link (http://forum.html.it/forum/showthrea...hreadid=811189)

[ski_man_1968]

Eccomi di nuovo, ho fatto quanto descritto nel post che mi hai indicato, ecco il risultato della scansione fatta con HiJackThis :

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21.11.57, on 30/05/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\SupportAppMH\cdrom_mon.exe C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe C:\WINDOWS\system32\crypserv.exe C:\Programmi\Google\Update\GoogleUpdate.exe C:\Programmi\Java\jre6\bin\jqs.exe C:\Programmi\File comuni\LightScribe\LSSrvc.exe C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programmi\Microsoft LifeCam\MSCamS32.exe C:\WINDOWS\system32\svchost.exe C:\Programmi\Vivotek\ST3402\Launcher_VV.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programmi\Java\jre6\bin\jusched.exe C:\Programmi\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe C:\WINDOWS\vVX3000.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\vVX6000.exe C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\Programmi\File comuni\Real\Update_OB\realsched.exe C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\Carmelo\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe C:\Programmi\DV Series\Console\Watch.exe C:\Programmi\SkypeMate\SkypeMate.exe C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe C:\WINDOWS\system32\wuauclt.exe C:\Programmi\Java\jre6\bin\jucheck.exe C:\Documents and Settings\Carmelo\Documenti\Download\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bancodisicilia.it/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - SOFTWARE - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programmi\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programmi\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBContr oller O4 - HKLM\..\Run: [USBToolTip] "C:\Programmi\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe" O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera O4 - HKLM\..\Run: [VX6000] C:\WINDOWS\vVX6000.exe O4 - HKLM\..\Run: [LifeCam] "C:\Programmi\Microsoft LifeCam\LifeExp.exe" O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\PPE.EXE O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Carmelo\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: SkypeMate.lnk = C:\Programmi\SkypeMate\SkypeMate.exe O4 - Startup: TeamViewer 3.lnk = C:\Programmi\TeamViewer3\TeamViewer.exe O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Watch.lnk = C:\Programmi\DV Series\Console\Watch.exe O8 - Extra context menu item: Add to AMV Converter... - C:\Programmi\MP3 Player Utilities 4.18\AMVConverter\grab.html O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - SOFTWARE - (no file) O9 - Extra button: Statistiche sulla protezione del traffico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra button: (no name) - SOFTWARE - (no file) (HKCU) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {361E6B79-4A69-4376-B0F2-3D1EBEE9D7E2} (RtspVaPgCtrl Class) - http://82.51.171.38/RtspVaPgDec.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/.../GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1193830754109 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...nt/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{017D1230-6473-4102-BC8F-F064B1A69BDD}: NameServer = 212.216.112.112,151.99.125.2 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: Autorun CDROM Monitor - Unknown owner - C:\WINDOWS\system32\SupportAppMH\cdrom_mon.exe O23 - Service: Kaspersky Anti-Virus (avp) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Servizio di Google Update (gupdate1c9cdc14fc0cd2c) (gupdate1c9cdc14fc0cd2c) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe O23 - Service: Vivotek ST3402 Launcher (Vivotek_ST3402) - Vivotek Inc. - C:\Programmi\Vivotek\ST3402\Launcher_VV.exe -- End of file - 10756 bytes

...io non ci capisco nulla di nulla...c'è qualcuno di voi che può darmi qualche indicazione ?

[Conetti]

Ciao, il log così postato non mi permette una facile comprensione per capire se c'è qualche file o qualche percorso infetto da virus.
Alla fine della scansione il risultato viene salvato sotto forma di file .txt: hosta (carica) questo file su MegaUpload (http://www.megaupload.com) così come è in modo da scaricarlo e vedere cosa c'è che non va nel Pc

[ski_man_1968]

Hai ragione, non si capisce nulla in quel modo, scusami.
Ho fatto con www.megaupload.com vediamo se va bene http://www.megaupload.com/?d=232T6027

[Conetti]

Ciao, il log è poco pulito.
Fixa queste voci:

O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O9 - Extra button: (no name) - SOFTWARE - (no file)
O9 - Extra button: (no name) - SOFTWARE - (no file) (HKCU)

tramite l'apposito pulsante e dimmi se noti miglioramenti.
Inoltre aggiorna al SP3, perchè hai ancora il SP2, tramite Windows Update oppure direttamente dal sito Microsoft da questo link (http://www.microsoft.com/downloads/d...displaylang=it)
Sull'altro computer che antivirus hai?
Perchè non vorrei che l'antivirus segnali un falso/positivo solo all'apertura della cartella e non quando fai la scansione.
Fammi sapere

[ski_man_1968]

Arriscusa sempre la mia ignoranza...ma che significa Fixa ?
Per quanto riguarda l'antivirus, su uno ho lo stesso antivirus di questo PC, cioè Kaspersky, mentre su un altro ho McAfee.

[Conetti]

Fixare significa aggiustare, riparare in inglese.
Con HiJackThis fixare significa aggiustare una voce del registro scansionata non corretta oppure ad eliminare.
Per fixare una voce con HiJackThis clicca su Do a System Scan Only: esegue una scansione del sistema e presenta le voci solo all'interno del programma. Attraverso questa funzione è possibile selezionare gli elementi incriminati e procedere alla loro rimozione tramite il pulsante Fix checked . Dopo l'eliminazione è necessario riavviare il sistema per verificare gli effetti dell'operazione.
Se dovresti trovare dei problemi al riavvio del Pc allora clicca su View the list of backups: visualizza l'elenco dei backup effettuati. Da qui è possibile ripristinare voci erroneamente cancellate dall'utente.
Fammi sapere