Visualizzazione dei risultati da 1 a 4 su 4
  1. #1

    [Windows XP] Protezione esecuzione programmi

    Ho notato che ci sono già due thread che riguardano questo problema. e mi scuso se ne apro un altro ma, pur seguendo le istruzioni, il problema non è ancora risolto. Ecco cosa mi capita.

    Dopo un aggiornamento automatico di windows (xp) comincia a succedere che, cercando di entrare in una precisa cartella (o anche solo lasciando il puntatore su di essa!!!), scattava la finestra "Protezione esecuzione programmi". Se disabilito questa protezione e cerco di entrare in tale cartella, non compare più "Protezione esecuzione programmi" ma compare comunque la finestra d’errore (“Si è verificato un errore in explorer.exe. L’applicazione verrà chiusa”) che mi fa chiudere Esplora Risorse rendendomi inaccessibile il contenuto di quella cartella.

    Ho AntiVir, AdAware aggiornati: la scansione si blocca quando giunge in quella cartella; ho anche SpyBot e CWShredder: non rivelano errori. La scansione on-line di Kasperky ugualmente si blocca arrivata a quel punto! Vi invio il log di HijackThis.
    Infine vi faccio sapere che scrivendo nella barra degli indirizzi di IE posso navigare tranquillamente, se invece cerco di entrare in un sito partendo dai risultati di Google, vengo reindirizzato verso siti diversi da quelli del link.
    Che posso fare?

    Vi ringrazio anticipatamente


    Logfile of HijackThis v1.99.1
    Scan saved at 15.24.15, on 25/04/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\SCardSvr.exe
    C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\WINDOWS\System32\alg.exe
    C:\Programmi\MSN Messenger\msnmsgr.exe
    C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
    C:\Programmi\Hijackthis\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
    O1 - Hosts: localhost 127.0.0.1
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
    O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\SHARED\HPQWMI.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

  2. #2
    Utente di HTML.it L'avatar di holifay
    Registrato dal
    May 2005
    Messaggi
    1,330
    prova a deframmentare l'hard disk come prima cosa, e come seconda ad aprire una finestra di DOS e a digitare:

    sfc /scannow (invio). Devi avere il CD di Windows a portata di mano-
    Pensi di avere un file infetto? Invialo a SuspectFile

  3. #3
    Niente da fare!! Ho deframmentato e poi lanciato quel comando. Il quale ha verificato i file ma non mi ha rilevato nulla, nè mi è stato mai chiesto il cd di xp.

    Che posso fare ancora? Io credo che sia un virus. Please aiutatemi, grazie

  4. #4
    Ho risolto! Pur avendo fatto numerosissimi controlli con vari programmi (come scritto più su), ne ho aggiunto un altro ancora: AVG, che ha scovato dei trojan in System Volume Information.
    Ora Esplora Risorse funziona regolarmente. Morale? AntiVir - AVG: 0 - 1.
    Grazie comunque per l'attenzione

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.