Runtime error! - Hitman Pro

[Nichi]

Alla scansione con Hitman Pro, ad un certo punto, mi esce il seguente errore.

Il pc in questione ha il s.o. win xp s.p. 4.
Qualcuno può aiutarmi a risolvere questo problemino, grazie in anticipo.

[crazy.cat]

Hai provato a installare Microsoft visual c++ runtime library
http://www.microsoft.com/downloads/it-i ... 0b62a191ee

[Nichi]

Faccio subito!

[Nichi]

Ho installato Microsoft visual c++2005 runtime library come da te consigliato. Ho spento e riacceso il pc.
Alla scansione Hitman Pro al 29% si è bloccato come sempre.
Fino a qualche tempo fa Hitman Pro ha sempre funzionato.

[Nichi]

Qualcuno più esperto può darmi un'occhiata a questo log di HiJackThis, al fine di scongiurare il blocco di hitman pro da parte di eventuale file maligno:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14.28.20, on 20/05/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Sandboxie\SbieSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Privacyware\Privatefirewall 7.0\pfsvc.exe
C:\Programmi\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\IProsetMonitor.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\AVAST Software\Avast\avastUI.exe
C:\Programmi\Privacyware\Privatefirewall 7.0\PFGUI.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\EMET\EMET_notifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Programmi\eMule\eMule.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\NICHI\Desktop\PROGRAMMI PORTATILI\HIG\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast] "C:\Programmi\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [Privatefirewall] C:\Programmi\Privacyware\Privatefirewall 7.0\PFGUI.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [EMET Notifier] C:\Programmi\EMET\EMET_notifier.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\NICHI\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~1\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{19ABB3A9-281F-46B6-862F-F26B9091D852}: NameServer = 156.154.70.22,198.153.194.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{19ABB3A9-281F-46B6-862F-F26B9091D852}: NameServer = 156.154.70.22,198.153.194.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{19ABB3A9-281F-46B6-862F-F26B9091D852}: NameServer = 156.154.70.22,198.153.194.1
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Intel(R) PROSet Monitoring Service - Intel Corporation - C:\WINDOWS\system32\IProsetMonitor.exe
O23 - Service: Privacyware network service (PFNet) - Privacyware/PWI, Inc. - C:\Programmi\Privacyware\Privatefirewall 7.0\pfsvc.exe
O23 - Service: Sandboxie Service (SbieSvc) - SANDBOXIE L.T.D - C:\Programmi\Sandboxie\SbieSvc.exe

--
End of file - 7184 bytes

A me sembra ok.

[Nichi]

[sampei.nihira]

Hai avuto il pc infetto.
Si nota dal fatto che la licenza di HP è scaduta e quindi il sw non può più essere usato per rimuovere successive minacce.
Quindi tralasciando l'inutilità di avere installato un sw che poi non si potrà usare all'occorrenza, vorrei focalizzare l'attenzione dei lettori
sul fatto che un pc che è stato infetto e successivamente viene ripulito presenta,secondo me,sempre qualcosa che potrebbe non funzionare come dovrebbe.
In caso come questo un immagine potrebbe essere la soluzione giusta.
Ma il consiglio migliore sarebbe quello di rafforzare la configurazione di sicurezza.

p.s. XP è al SP 3 !!

p.s. 1 Nel pc ci dovrebbe essere 1 solo antivirus solo Immunet consente una simbiosi con un altro prodotto ed Avira o Avast sono trà quelli permessi.

[Nichi]

Si s.p. 3.

Lo so la licenza è scaduta, il programma lo uso (anzi lo usavo) per un controllo ulteriore, tanto per l'eliminazione di eventuale file maligno si può ricorrere ad altri strumenti.
Nel pc in modalità real time ho solo avira, avast! l'ho installato in modalità compatibile.

[Hironori]

prova con avira e avast a nanna , come è trattato da pers. firew. ?

[Nichi]

non ho capito!

[Hironori]

con molto ritardo rispondo , potrebbe essere bloccato da personal firewall, mi è successo ..
ovviamente cambi le impostazioni di conseguenza , però non mi dava il tuo errore , si bloccava in scansione

[Nichi]

con molto ritardo rispondo , potrebbe essere bloccato da personal firewall, mi è successo ..
ovviamente cambi le impostazioni di conseguenza , però non mi dava il tuo errore , si bloccava in scansione

Non è questo il problema, ho già verificato: ho disinstallato tutti i software di sicurezza, ma non cambia nulla il programma non funge a dovere. Ho anche installato Microsoft visual c++2005 runtime library (come suggerito sopra), ma niente da fare.

A tal proposito vi chiedo: posso reinstallare (disinstallare e installare) tutti i Microsoft visual c++20XX runtime library presenti nel pc? tale operazione potrebbe arrecare danni al pc?

Grazie in anticipo per le risposte...