Problema con MSN, va in crash [era:Salve A Tutti]

[Sfracellu]

Msn 2009 problema dll?

Un saluto a tutti!
Come mio primo post vorrei chiedere il vostro aiuto

Ho installato l'ultima versione di msn (2009) ma all'accesso mi appare la classica finestrella del crash (Si è verificato un errore in Windows Live Communications Platform. L'applicazione verrà chiusa.) la cosa strana è che se io non clicco niente msn funziona benissimo ma quella finestra la dà veramente fastidio...

se vi interessa questi sono i dati dell'errore:

AppName: wlcomm.exe AppVer: 14.0.8117.416 ModName: kav320.dll
ModVer: 0.0.0.0 Offset: 0001a59a

Ovviamente con antivirus e ccleaner non risolve il problema, ho anche provato a cancellare quella dannata dll con lo script di system scan ovviamente senza risultato...

Disinstallato e reinstallato niente

la versione è quella ufficiale e non la beta

vi prego aiuto!

[amvinfe]

benvenuto,
a parte il titolo che ho provveduto a modificare, non credo sia un problema legato a malware, sposto il 3d nella sezione adatta.

[Sfracellu]

Mi Scusi Per Il Disturbo Creatosi e Grazie Tante

Ps: Aspetto Risposta!

[Conetti]

Originariamente inviato da Sfracellu
Msn 2009 problema dll?

Un saluto a tutti!
Come mio primo post vorrei chiedere il vostro aiuto

Ho installato l'ultima versione di msn (2009) ma all'accesso mi appare la classica finestrella del crash (Si è verificato un errore in Windows Live Communications Platform. L'applicazione verrà chiusa.) la cosa strana è che se io non clicco niente msn funziona benissimo ma quella finestra la dà veramente fastidio...

se vi interessa questi sono i dati dell'errore:

AppName: wlcomm.exe AppVer: 14.0.8117.416 ModName: kav320.dll
ModVer: 0.0.0.0 Offset: 0001a59a

Ovviamente con antivirus e ccleaner non risolve il problema, ho anche provato a cancellare quella dannata dll con lo script di system scan ovviamente senza risultato...

Disinstallato e reinstallato niente

la versione è quella ufficiale e non la beta

vi prego aiuto!

Ciao e Benvenuto, vediamo se tramite HiJackThis riusciamo a capire meglio dove possa risiedere il problema.
Scarica il software in questione ed avvialo da una cartella a lui dedicata.
Clicca su "Do a System Scan and Save a Logfile": terminata la scansione, il programma genererà un file di testo, il cui contenuto dovrà essere copiato nel tuo prossimo post.
Fammi sapere

[Sfracellu]

ok, ho scaricato, installato il programma ed ecco la
Scansione:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13.00.14, on 05/08/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\Windows Live\Contacts\wlcomm.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\dwwin.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [Pando Media Booster] C:\Programmi\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{E87500ED-FCF7-4385-A4D3-C8A4DA46E019}: NameServer = 91.80.37.101 91.80.36.137
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Programmi\Eset\nod32krn.exe

--
End of file - 3828 bytes

aspetto nuova risposta.. =)

[Conetti]

Il problema è causato dalla presenza di un malware.
Fixa con HiJackThis le seguenti voci:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')

Al termine, disinstalla da Start --> Pannello Di Controllo --> Installazione Applicazioni il software Windows Live Messenger, insieme ad eventuali applicazioni ad esso collegate.
Successivamente, esegui una scansione con l'antivirus e con Spybot Search & Destroy, eliminando eventuali voci rilevate.
Mediante CCleaner, pulisci l'HDD e il Registro di Sistema.
Esegui tutti gli aggiornamenti disponibili da Windows Update e riavvia il Pc.
Installa nuovamente Windows Live Messenger, riavvia il computer e controlla se rilevi lo stesso problema.
Fammi sapere come va
P.S.: posta, nel tuo prossimo messaggio, un nuovo log di HiJackThis.

[Sfracellu]

scusami ma non riesco a capire come FIXARE, cosa dovrei fare? dimmi i passaggi plz

[Conetti]

"Fixare" in HiJackThis significa eliminare le voci sospette rilevate nel log.
Apri HiJackThis, clicca sul pulsante "Do a System Scan Only", metti la spunta alle voci che ti ho segnalato nel mio precedente post e clicca su "Fix Checked".
Successivamente, segui le istruzioni che ti ho indicato in precedenza.
Fammi sapere

[Sfracellu]

Appostoooo ho eseguito tutti i passaggi, e sembra si sia risolto, non mi esce più quella finestrella di errore, infatti con Spybot ho fatto la scansione ci ha impiegato più o meno 6 ore :S lo lasciato stanotte aperto xD e ha trovato 2 voci, tra quali una denominata proprio amvo come si chiamava =)
ps: volevo dirti, adesso che è stato risolto il problema se FORMATTO il pc non credo che mi si ripresenta il problema? posso formattare tranquillamente?

Grazie ancora della pazienza e del grande aiuto datomi =)

[Conetti]

Ciao, sono contento che il probema si sia risolto
Non capisco, però, una cosa: perchè vuoi formattare il computer se il problema non persiste più?
Comunque, se formatti il Pc, esso ritorna alle impostazioni di fabbrica, quindi a livello software non dovresti avere problemi.
Fammi sapere