Visual Studio e Flash9b.ocx

[spighy]

salve a tutti,
ho questo problema : appena mi connetto in alcuni siti flash, dopo un pò di tempo mi compare l'errore relativo al componente flash del titolo e la scelta di debbuggarlo ( permettetemi sto termine..) con visual studio...guardando un pò sul forum, ho fatto il log hijackthis...eccolo :
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
D:\Programmi\IVT Corporation\BlueSoleil\BTNtService.exe
D:\Programmi\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmi\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\msftesql.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
D:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
D:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
D:\Programmi\IVT Corporation\BlueSoleil\BlueSoleil.exe
D:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
D:\DOCUME~1\L40B0~1.MAS\IMPOST~1\Temp\RtkBtMnt.exe
D:\Programmi\Microsoft Visual Studio 8\Common7\IDE\devenv.exe
D:\CSC 516\StandAlone\CSCProvinciale\CSCProvinciale\bin\D ebug\CSCProvinciale.vshost.exe
D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\WebD ev.WebServer.EXE
D:\Programmi\MSN Messenger\msnmsgr.exe
D:\Programmi\MSN Messenger\usnsvc.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Programmi\UltraEdit\uedit32.exe
C:\ESEGUIBILI\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.savewealth.com/support/ie6/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.savewealth.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.savewealth.com/support/ie7/complete/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://autoproxy/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = autoproxy:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CBHOBJObj Object - {8A406068-D45C-40B9-A096-38AC717FB608} - D:\WINDOWS\BHOBJ.dll (file missing)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - Global Startup: Avvio veloce di Adobe Acrobat.lnk = ?
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = D:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BlueSoleil.lnk = D:\Programmi\IVT Corporation\BlueSoleil\BlueSoleil.exe
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti nel file PDF esistente - res://D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti selezione in Adobe PDF - res://D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti selezione in file PDF esistente - res://D:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {BCFA15B8-AB93-491D-894A-0A673CBAD8C6} (ocxUAMod59Elenchi.Mod59Elenchi) - http://svrsvil05/provinciale2/CABS/o...d59Elenchi.CAB
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = risorselab1.finanze.lab
O17 - HKLM\Software\..\Telephony: DomainName = risorselab1.finanze.lab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = risorselab1.finanze.lab
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = risorselab1.finanze.lab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - D:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Programmi\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: SQL Server Integration Services (MsDtsServer) - Unknown owner - D:\Programmi\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe (file missing)
O23 - Service: SQL Server FullText Search (MSSQLSERVER) (msftesql) - Unknown owner - D:\Programmi\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\msftesql.exe" -s:MSSQL.2 -f:MSSQLSERVER (file missing)
O23 - Service: SQL Server (MSSQLSERVER) (MSSQLSERVER) - Unknown owner - D:\Programmi\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER (file missing)
O23 - Service: SQL Server Analysis Services (MSSQLSERVER) (MSSQLServerOLAPService) - Unknown owner - D:\Programmi\Microsoft SQL Server\MSSQL.1\OLAP\bin\msmdsrv.exe" -s "D:\Programmi\Microsoft SQL Server\MSSQL.1\OLAP\Config (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - D:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: SQL Server Agent (MSSQLSERVER) (SQLSERVERAGENT) - Unknown owner - D:\Programmi\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\SQLAGENT90.EXE" -i MSSQLSERVER (file missing)

---------------------------------------

secondo voi da cosa sono affetto?

[tognazzi]

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CBHOBJObj Object - {8A406068-D45C-40B9-A096-38AC717FB608} - D:\WINDOWS\BHOBJ.dll (file missing)

molto sospetti. il secondo è certamente un viruz "webdir".
aspetta conferma di altri prima di procedere.

per il primo:
http://www.lavasoftsupport.com/lofiv...php/t7969.html

[OYS]

Originariamente inviato da tognazzi
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CBHOBJObj Object - {8A406068-D45C-40B9-A096-38AC717FB608} - D:\WINDOWS\BHOBJ.dll (file missing)

molto sospetti. il secondo è certamente un viruz "webdir".
aspetta conferma di altri prima di procedere.

per il primo:
http://www.lavasoftsupport.com/lofiv...php/t7969.html

Confermo...Hai impostato tu questa homepage? Se non lo hai fatto fixa pure questa:


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.savewealth.com

[spighy]

Originariamente inviato da OYS
Confermo...Hai impostato tu questa homepage? Se non lo hai fatto fixa pure questa:


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.savewealth.com

non ho impostato io la homepage...per quanto riguarda il BHOBJ.dll che devo fare?

[tognazzi]

1. apri hijackthis

2. seleziona le voci infette, compresa quella indicata da oyz

3. clicca su fix checked ("correggi i problemi selezionati")

[spighy]

Originariamente inviato da tognazzi
1. apri hijackthis

2. seleziona le voci infette, compresa quella indicata da oyz

3. clicca su fix checked ("correggi i problemi selezionati")

fatto....adesso mi "cresha" si iexplore.exe...

[tognazzi]

Originariamente inviato da spighy
fatto....adesso mi "cresha" si iexplore.exe...

nel senso che apri iexplorer e poi compare un messaggio del genere "iexplorer verrà chiuso" ecc.
o che non riesci ad aprire la pagina iniziale ma puoi inserire il nome di un sito nella barra degli indirizzi e te lo carica ma devi farlo a mano?

[spighy]

Originariamente inviato da tognazzi
nel senso che apri iexplorer e poi compare un messaggio del genere "iexplorer verrà chiuso" ecc.
o che non riesci ad aprire la pagina iniziale ma puoi inserire il nome di un sito nella barra degli indirizzi e te lo carica ma devi farlo a mano?

apro tutte le pagine internet tranne alcune flash...l'errore è :
"an unhandled win32 exception occured in iexplore.exe [3788]"
"do you want to debug using the selected debugger?" vs2005

[tognazzi]

Originariamente inviato da spighy
apro tutte le pagine internet tranne alcune flash...l'errore è :
"an unhandled win32 exception occured in iexplore.exe [3788]"
"do you want to debug using the selected debugger?" vs2005

sull'argomento
http://forums.microsoft.com/MSDN/Sho...13520&SiteID=1
ma le cause dell'errore possono essere varie.

[spighy]

Originariamente inviato da tognazzi
sull'argomento
http://forums.microsoft.com/MSDN/Sho...13520&SiteID=1
ma le cause dell'errore possono essere varie.

per ora ho cambiato il parametro nel v.studio [Options -> Debugging -> Just-In-Time] ed ho disabilitato gli script....

Cmq per chi pensa ad un errore di IE7 si sbaglia...lo stesso errore lo avevo nella versione precedente...