Non si aprono più alcuni programmi e problema audio

[azrub]

Salve ragazzi, vorrei esporvi un problema che è iniziato stamattina e che continua ad esserci.
Praticamente quando provo ad aprire alcuni programmi non succede niente, non si aprono, ma se controllo nel Task Manager il processo c'è; questo ad esempio mi succede con CCleaner.
Poi quando apro degli eseguibili, la cartella si blocca e sono costretto a chiuderla con il Task Manager, ovviamente l'eseguibile non si apre.
Come se non bastassero questi problemi, andando per caso su YouTube ho notato che non riesco neanche a sentire l'audio dei video.

Allora ho pensato ad utilizzare "Ripristino configurazione di sistema", ma quando lo cerco nel menu Start e ci clicco sopra non si apre... Come posso fare?

[azrub]

EDIT: riavviando il pc l'audio funziona, però persistono i problemi sopra scritti.

[menatwork]

ciao azrub facciamo un primo controllo di routine

scarica hijackthis e mettilo nella directory C dove avrai preparato una cartella con il suo nome.
Lanci l'eseguibile e clicchi su " do a system scan and save a log" alla fine salvi questo file con estensione *.TXT e lo alleghi ad un post sul forum.

[azrub]

Ecco qua il file allegato!
Controllerò questa discussione domani pomeriggio presto, sperando di trovare una risposta. Grazie mille

PS: Mi fa mettere allegati soltanto in formati immagine (gif, jpg, png e jpeg) quindi l'ho hostato su mediafire!

Link: http://www.mediafire.com/?r8gr7jgy8ms9pxa

[menatwork]

apri hjt riesegui la scansione e metti la spunta accanto a queste voci poi premi FIX CHECKED

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4

R3 - URLSearchHook: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Program Files\uTorrentBar_IT\prxtbuTo2.dll

O2 - BHO: uTorrentBar_IT - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Program Files\uTorrentBar_IT\prxtbuTo2.dll

O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx. dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Program Files\uTorrentBar_IT\prxtbuTo2.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx. dll

O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"

O4 - HKLM\..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher. exe

O4 - HKCU\..\Run: [Dyyno Launcher] "C:\Program Files\Dyyno\Dyyno

O17 - HKLM\System\CCS\Services\Tcpip\..\{10BC2986-542C-4789-BE4A-398AF5C87FDA}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{75D29060-48A4-43A5-AD1D-09C7CEA9DB70}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{E0EB98D9-8F3D-4340-8DD0-202565AAECCB}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{EAB289CB-0D96-4985-BB52-F05CFA44FA6C}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{F64EA416-3EE6-4BE9-9F3E-A02190F3FF2E}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CS1\Services\Tcpip\..\{10BC2986-542C-4789-BE4A-398AF5C87FDA}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CS2\Services\Tcpip\..\{10BC2986-542C-4789-BE4A-398AF5C87FDA}: NameServer = 176.31.229.24,176.31.229.25

vai su start>pannello di controllo> connessioni di rete fai click destro sulla tua connessione> proprietà fai doppio click su Protocollo Internet(TCP/IP) e seleziona "ottieni indirizzo server DNS automaticamente" clicca ok e riavvia


SCARICA adwcleaner scegli solo l'opzione delete e conserva il log che posterai insieme a quello di otl

Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e allegali

[azrub]

Prima di andare avanti, ho notato che cliccando su fix checked e poi rieseguendo la scansione ritrovo i file che il programma avrebbe dovuto eliminare. È normale?

[menatwork]

prova da modalita' provvisoria se non riesci nemmeno da li' vai avanti con le due scansioni e allega i rispettivi log

[azrub]

Perfetto, ho eliminato i file da te scritti in modalità provvisoria ed accendendo il pc normalmente ed effettuando un'ulteriore scansione, sono scomparsi.
Però purtroppo c'è un altro problema: apro il pannello di controllo e quando provo ad aprire "centro connessione di rete e condivisione" si impalla la finestra; ho provato ad aspettare anche 5 minuti ma non va.

Proverò a farlo da modalità provvisoria con rete e ti faccio sapere.

[azrub]

Perfetto, ecco i risultati delle scansioni (uso i siti di hosting che consigli tu )

Log Adwcleaner: http://wikisend.com/download/415298/AdwCleaner[S1].txt

Log OTL OTL.txt: http://wikisend.com/download/124588/OTL.Txt

Log OTL Extras.txt: http://wikisend.com/download/531798/Extras.Txt

[menatwork]

anche tu con delle chiavi infette da zero access

Scarica Farbar Service

nel box bianco copia incolla => atnj73ol e clicca su export service

allega il log nella tua risposta

ora apri otl e copia nello spazio bianco questo

:OTL
PRC - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.)
PRC - C:\Users\Public\Documents\AppData\PoApp\PService.e xe (PService)
SRV - (ANIWZCSdService) -- C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe File not found
SRV - (Skype C2C Service) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.)
SRV - (ServUpdater) -- C:\Users\WLLY\AppData\Local\ServUpdater\ServiceUpd .exe (ServiceUpd)
SRV - (PowerOffer Service) -- C:\Users\WLLY\AppData\Local\PosService\Pos.exe (PowerOfferService)
DRV - (VGPU) -- System32\drivers\rdvgkmd.sys File not found
DRV - (tsusbhub) -- system32\drivers\tsusbhub.sys File not found
DRV - (Synth3dVsc) -- System32\drivers\synth3dvsc.sys File not found
DRV - (EagleXNt) -- C:\Windows\system32\drivers\EagleXNt.sys File not found
DRV - (EagleNT) -- C:\Windows\system32\drivers\EagleNT.sys File not found
DRV - (atnj73ol) -- File not found
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
- HKU\S-1-5-21-2322722444-760373804-3390788460-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.12.2.100006
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2012/09/28 19:59:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\WLLY\AppData\Roaming\mozilla\Extensions
[2011/10/04 18:54:34 | 000,000,000 | ---D | M] (No name found) -- C:\Users\WLLY\AppData\Roaming\mozilla\Extensions\h ome2@tomtom.com
[2012/09/30 15:13:07 | 000,000,000 | ---D | M] (No name found) -- C:\Users\WLLY\AppData\Roaming\mozilla\Firefox\Prof iles\ji1y6n6b.default\extensions
[2012/09/25 22:15:25 | 000,162,292 | ---- | M] () (No name found) -- C:\Users\WLLY\AppData\Roaming\mozilla\firefox\prof iles\ji1y6n6b.default\extensions\fbsidebardisabler @vittgam.net.xpi
[2011/12/02 15:41:39 | 000,080,872 | ---- | M] () (No name found) -- C:\Users\WLLY\AppData\Roaming\mozilla\firefox\prof iles\ji1y6n6b.default\extensions\{9c51bd27-6ed8-4000-a2bf-36cb95c0c947}.xpi
[2012/01/02 22:49:06 | 000,001,867 | ---- | M] () -- C:\Users\WLLY\AppData\Roaming\mozilla\firefox\prof iles\ji1y6n6b.default\searchplugins\findeer.xml
[2012/09/28 19:59:55 | 000,000,000 | ---D | M] (No name found) -- C:\Programmi\Mozilla Firefox\extensions
File not found (No name found) -- C:\USERS\WLLY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROF ILES\JI1Y6N6B.DEFAULT\EXTENSIONS\TOOLBAR@ASK.COM
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher. exe (PLauncher)
O4 - HKU\S-1-5-21-2322722444-760373804-3390788460-1001..\Run: [] File not found
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

:Files
ipconfig /flushdns /c

:commands
[purity]
[Reboot]

clocca su RUN FIX e posta il log

dimmi se questi dns li hai impostati tu

78.46.86.74 212.117.175.185


nel frattempo procurati una pennetta formattata, forse piu' tardi dovremo usarla