blocco delle applicazioni

[rhion]

Ciao a tutto
ho un problema non so se windows o di internet explorer, il problema e questo quando mi connetto ad internet (ADSL 256) dopo un po che navigo se clicco su qualche link che apre una nuova pagina il browse non si apre e se voglio aprirlo cliccando sull'icona nemmeno si apre, se chiudo tutte le applicazioni e do il riavvio di windows. prima di riavviare mi da il tipico messaggio di XP "errore di explorer inviare a microsoft". Il problema non finisce qua perchè questo fatto interagisce con altre applicazioni cioe quando voglio ad esempio aprire un file da qualche programma quando clicco su apri file si blocca il software e questo mi succede anche quando voglio salvare un file.COSA PUO' ESSERE?


S.O. WINDOWS XP SP1
NORTON SYSTEM WORKS 2003

[daemonoe]

Secondo me a okkio e croce mi sa che hai dato impostazioni troppo restrittive. Non è che con un firewall hai bloccato un po troppa robetta?
Guarda quali processi o apps il firewall ti blocca, nel dubbio, se ti ci perdi, elimina tutte le applicazioni nella lista del fire e vedi se le cose migliorano. Può sembrarti una cosa pazzesca e banale ma succede parekkie volte.

Virus e affini sono l'ultima cosa a cui pensare per come la vedo io :bubu:

[rhion]

il problema allora è ancora più serio perchè io non ho nessun firewall

[rhion]

uppettino

[rhion]

MI DITE QUALCOSA

Logfile of HijackThis v1.97.7
Scan saved at 19.25.11, on 24/02/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\runservice.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\RunDll32.exe
C:\MMaestro\BWheel35.exe
C:\Programmi\KMaestro\KMaestro.exe
F:\Omni Page 10\opware32.exe
C:\Drv\modem ADSL\Dragdiag.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Sleepy\service.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe
C:\Programmi\Sleepy\monitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\svchost.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programmi\ClearSearch\Loader.exe
C:\Programmi\Mouse\Amoumain.exe
F:\DAP\DAP\DAP.EXE
C:\Documents and Settings\alfaalfa\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Clear Search - {00000000-0000-0000-0000-000000000240} - C:\Programmi\ClearSearch\IE_ClrSch.DLL
O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\bi.dll
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\ddm3dia.dll
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - F:\Dap\DAP\DAPBHO.dll
O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - F:\Dap\DAP\DAPIEBar.dll
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Acrobat reader 6\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: (no name) - {bc88134d-a425-419a-8266-69e924a224e7} - C:\DOCUME~1\alfaalfa\DATIAP~1\shglooeasdrll.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\PROGRA~1\BARGAI~1\bin2\apuc.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - F:\Dap\DAP\DAPIEBar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: My &Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O3 - Toolbar: uwzeamqidao - {c0cd521f-131e-40d4-9aad-f4c4514db0ec} - C:\DOCUME~1\alfaalfa\DATIAP~1\shglooeasdrll.dll
O3 - Toolbar: (no name) - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LWBMOUSE] C:\MMaestro\BWheel35.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\Programmi\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [OmniPage] F:\Omni Page 10\opware32.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Drv\modem ADSL\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [AdmTask] C:\Programmi\AdmTask\admtask.exe /m
O4 - HKLM\..\Run: [ICQ Lite] F:\ICQ\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "F:\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [ClrSchLoader] C:\Programmi\ClearSearch\Loader.exe
O4 - HKLM\..\Run: [WheelMouse] C:\Programmi\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [MOD] f:\grafica\microangelo\muamgr.exe
O4 - HKCU\..\Run: [AutoUpdater] C:\WINDOWS\System32\aupdate.exe
O4 - HKCU\..\Run: [ClockSync] C:\Programmi\ClockSync\Sync.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] F:\ICQ\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Download with &DAP - F:\DAP\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - F:\DAP\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Sothink SWF Decompiler - F:\Grafica\Web Editor\SWF Decompiler\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Ricerche (HKLM)
O9 - Extra button: Organizzatore ricerche (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: SWFDecompiler (HKLM)
O9 - Extra 'Tools' menuitem: Sothink SWF Decompiler (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = G3450.thko.com
O17 - HKLM\Software\..\Telephony: DomainName = G3450.thko.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{3452D9CC-88B6-44CA-A2A7-37286F03CEED}: Domain = G3450.thko.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{43B91826-BCA5-4CD4-975B-64542CF1FB6F}: Domain = V13035.wabu.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = G3450.thko.com

[amvinfe]

Allora il tuo pc è pieno di adware ed altre schifezze, scaricati da -links utili- sia Ad Aware che SpyBot, aggiornali e lanciali. Riavvia il pc e fai ancora un log con HijackThis e postalo qui. Mi raccomando chiudi prima tutte le applicazioni!


Dimenticavo
In più hai il file svchost.exe in C:\WINDOWS\ mentre dovrebbe essere in C:\WINDOWS\System32 e questo file posto nella Windirectory è sintomo di qualche backdoor o worm, quindi aggiorna il tuo antivirus e fai una scansione.

[rhion]

ho risolto il problema ho formattato il sistema,
grazie mille

[amvinfe]

Originariamente inviato da rhion
ho risolto il problema ho formattato il sistema,
grazie mille

Ottima soluzione

ma visto che volevi formattare, tanto valeva fare prima degli interventi, non per altro, ma almeno riuscivi a capire cosa avresti potuto fare se ti fosse ripresentato un problema simile. Ma giustamente il pc è tuo

[rhion]

Si hai ragione ma io con il pc ci lavoro e non potevo perdere tempo a provare, sicuramente se mi ricapita starò di nuovo punto e a capo perchè non saprò la risolvere del problema. CMQ GRAZIE MILLE