tasto pazzo

[iuppiterone]

Buongiorno a tutti,
da qualche giorno mi capita che premendo il tasto p da qualsiasi applicazione windows e anche nel sistema operativo stesso, al posto di p viene scritto qw e contestualmente si apre la finestra esegui nonche la cartella risorse del computer. Il mio antivirus non ha segnalato nulla di strano. Qualcuno mi sa aiutare? Rinunciare alla lettera p è quasi impossibile...

[Deifobe]

non so se possa essere un problema inserente questa sezione.
per ora ti sposto...

ciao
dei

[Gas75]

Se qualcosa altera gli effetti del tasto P, deve trattarsi di un programma in esecuzione, quindi dovresti fornirci la lista dei programmi in avvio automatico, magari anche un log di HiJackThis.

Oppure c'è qualche contatto nella tastiera, e pertanto andrebbe pulita. Sospetto lecito se si nota che P è sulla stessa riga di Q e W, che sono le prime due lettere dopo la tabulazione... :master:

[iuppiterone]

Scusa l'ignoranza, ma come faccio un log di HiJackThis?
Grazie

[Gas75]

http://www.hijackthis.de/
Clicca Download diretto.
Apri il programma scaricato e clicca Do a system scan e save a logfile.
Ti esce un file di testo, copialo qui o analizzalo nel sito dove hai scaricato il programma: saprai se ci sono programmi o voci di registro da eliminare.

[iuppiterone]

allego il logfile.
Io ci capisco poco...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.36.41, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5 a.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sensiva\Sensiva.exe
C:\WINDOWS\system32\wuauclt.exe
E:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?linkid=47486
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Sensiva] C:\Program Files\Sensiva\Sensiva.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Crea preferiti portatile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B55044F9-18FD-47C8-A9C2-0723EF7082D1}: NameServer = 212.216.172.62
O23 - Service: FinePrint Dispatcher v5 - FinePrint Software, LLC - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5 a.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3641 bytes

[iuppiterone]

aggiungo che il problema si manifesta ancor prima di entrare in windows /se digito p al posto della password d'ingresso si apre la finestra esegui. Ho perfino provato a rimappate la tastiera, ma il software mi da il tasto cottettamente mappato con p.
Da quel che ho capito ci dev'essere uno script automatico che sostituisce immediatamente p con qw e apre le finestre...
Boh

[SkinBonno]

Dal log l'unica cosa che risulta è questo...bisogna avere qualche info in più sul tuo pc per vedere se è a posto o no.

If Sensiva.exe is located in a subfolder of "C:\Program Files" then the security rating is 100% dangerous. File size is 2203648 bytes. The program is not visible. It is able to record keyboard inputs. The application starts upon Windows startup (see Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run). It is not a Windows system file. Sensiva.exe is able to record inputs.

Enables the use of mouse gesters. Included with Toshiba tablet PC's.
Paul M
Rate
program that my tablet uses to reconize pen symbols
they call me...

[iuppiterone]

Uso sensiva (piccola e geniale applicazione per eseguire dei comandi con dei gesti del mouse) da parecchi anni e non ha mai dato problemi.
Se pero' non c'è altro di sospetto provero' a disinstallarla.
Grazie

[borgodiavalon]

scusate ho sbagliato 3d e non riesco a cancellare il post