Buongiorno...
Vi espongo il mio problema.
Ho partizionato in 4 l'hd ed ho installato in due di queste (C) e (E) win xp ed utilizzo come browser sia explorer che firefox.
In una di queste (E) questa mattina ho aggiornato l'antivirus nod32.
Ho scaricato un programma che ho poi cercato di eseguire ma con alcun risultato, anzi si è bloccato il pc. Quindi ho forzato il riavvio del sistema ma a riavvio effettuato ho riscontrato che nod32 non era in esecuzione e non riuscivo ad eseguirlo. Allora ho disinstallato nod32 e provveduto alla sua reinstallazione ma questa si blocca al momento dell'estrazione dei file e genera un errore (106).
Mi sono inoltre accorto che non riesco più a connettermi alla rete senza fili, e anzi non viene trovata alcuna rete senza fili disponibile.
Ho quindi riavviato il pc e sono entrato nell'atra partizione (C) ed ho constatato invece che con questa riesco a connettermi e nod32 funziona regolarmente
Ho quindi provveduto a fare una scansione di (E) con i seguenti antivirus: nod32, Antivir.
Le loro esecuzioni hanno evidenziato virus che ho provveduto a cancellare ma anche dopo queste non ho risolto il problema.
Ho quindi letto le vostre guide provvedendo alla cancellazione dei file temporanei con ATF-cleaner disabilitando il ripristino automatico della configurazione.
Ho quindi generato il seguente file di log con hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.19.40, on 26/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\cisvc.exe
E:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
E:\Programmi\NDAS\System\ndassvc.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Programmi\Analog Devices\SoundMAX\Smax4.exe
E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AE.EXE
E:\Programmi\ScanSoft\OmniPage15.0\Opware15.exe
E:\WINDOWS\V0220Mon.exe
E:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
E:\Programmi\Analog Devices\Core\smax4pnp.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Programmi\ATI Technologies\ATI.ACE\CLI.EXE
E:\Programmi\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
E:\Programmi\PC Connectivity Solution\ServiceLayer.exe
E:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
E:\Programmi\Logitech\SetPoint\SetPoint.exe
E:\Programmi\NDAS\System\ndasmgmt.exe
E:\Programmi\File comuni\Logitech\KHAL\KHALMNPR.EXE
E:\Programmi\ATI Technologies\ATI.ACE\cli.exe
E:\Programmi\ATI Technologies\ATI.ACE\cli.exe
E:\WINDOWS\system32\NOTEPAD.EXE
E:\Programmi\HiJACKTHIS\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAX] "E:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [Opware15] "E:\Programmi\ScanSoft\OmniPage15.0\Opware15.e xe"
O4 - HKLM\..\Run: [OpScheduler] "E:\Programmi\ScanSoft\OmniPage15.0\OpScheduler.ex e"
O4 - HKLM\..\Run: [PDF3 Registry Controller] "E:\Programmi\ScanSoft\OmniPage15.0\PDFConverter3\ \RegistryController.exe"
O4 - HKLM\..\Run: [V0220Mon.exe] E:\WINDOWS\V0220Mon.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SoundMAXPnP] E:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [JMB36X Configure] E:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [ATICCC] "E:\Programmi\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "E:\Programmi\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = E:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = E:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Programmi\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: NDAS Device Management.lnk = E:\Programmi\NDAS\System\ndasmgmt.exe
O8 - Extra context menu item: Apri PDF in Word (PDF Converter 3.0) - res://E:\Programmi\ScanSoft\OmniPage15.0\PDFConverter3\I EShellExt.dll /400
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - E:\Programmi\File comuni\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - E:\Programmi\File comuni\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - E:\Programmi\File comuni\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{73A13A31-D5A9-44D5-AFCD-694B7F30F2A5}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B651DA1-ED0E-44B8-BA1C-FA26053CC763}: NameServer = 192.168.1.1
O23 - Service: Adobe LM Service - Adobe Systems - E:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Macromedia Licensing Service - Macromedia - E:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - E:\Programmi\NDAS\System\ndassvc.exe
O23 - Service: ServiceLayer - Nokia. - E:\Programmi\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 6280 bytes
Potrebbe essere un virus?
Grazie.

Rispondi quotando