MegaLab.it

Innanzitutto, se questo non dovesse essere il forum giusto per porre il mio problema chiedo scusa.
Ho fatto una scansione da Hijackthis, che allego, e mi sono accorto che non c'è il file "C:\WINDOWS\system32\userinit.exe" che c'è sempre stato in tutte le scansioni che ho precedentemente fatto. Il fatto inusuale è che non riesco più ad aprire i file .pdf da internet, mentre non ho problemi ad aprire i file .pdf esistenti. Ho un computer Dell con Windows XP. Preciso che la mia esperienza è ottimisticamente pari a zero e quindi chiederei chi è in grado di darmi eventuali istruzioni di immaginare di darle a Nonna Papera. Chiedo un aiuto. Grazie.
P.S.
Non capisco se sono riuscito ad allegare il file di Hijackthis, che ho salvato in pdf, doc e txt ed ogni volta compare una scritta "L'estensione pdf non e' consentita" oppure "L'estensione doc non e' consentita" oppure "L'estensione txt non e' consentita".

Per il log di hijackthis basta che copi il contenuto del file .log che esce dalla scansione e lo incolli nella discussione, non serve allegare niente.

Per i pdf c'è un bellisimo e leggerissimo lettore Pdf reader da installare.
http://www.foxitsoftware.com/pdf/rd_intro.php
In qualche discussione nel forum c'è anche il file per trasformarlo in italiano.

In acrobat mi sembra di ricordare ci sia un opzione "apri pdf nel wen" ma non mi chiedere dove sia perché ho abbandonato quel mattone da tempo.

Luciano_49 ha scritto:Innanzitutto, se questo non dovesse essere il forum giusto per porre il mio problema chiedo scusa.
Ho fatto una scansione da Hijackthis, che allego, e mi sono accorto che non c'è il file "C:\WINDOWS\system32\userinit.exe" che c'è sempre stato in tutte le scansioni che ho precedentemente fatto. Il fatto inusuale è che non riesco più ad aprire i file .pdf da internet, mentre non ho problemi ad aprire i file .pdf esistenti. Ho un computer Dell con Windows XP. Preciso che la mia esperienza è ottimisticamente pari a zero e quindi chiederei chi è in grado di darmi eventuali istruzioni di immaginare di darle a Nonna Papera. Chiedo un aiuto. Grazie.
P.S.
Non capisco se sono riuscito ad allegare il file di Hijackthis, che ho salvato in pdf, doc e txt ed ogni volta compare una scritta "L'estensione pdf non e' consentita" oppure "L'estensione doc non e' consentita" oppure "L'estensione txt non e' consentita".

Copio il file di HijackThis:

Logfile of HijackThis 2007-02-21
Logfile of HijackThis v1.99.1
Scan saved at 21.11.16, on 21/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Lucio\Documenti\Software\Software scaricato\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://dellsearchedit.myway.com/samisc/ ... jhtml?p=DO
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.finance.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.euro.dell.com/content/defau ... l=it&s=gen
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.euro.dell.com/content/defau ... l=it&s=gen
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Programmi\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Programmi\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Programmi\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [msci] C:\DOCUME~1\Lucio\IMPOST~1\Temp\2007210225043_mcinfo.exe /insfin
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Programmi\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: ActivePrintCab - https://eureka.bancaeuromobiliare.it/AM ... intCab.CAB
O16 - DPF: AdobeFdFToolKit - https://eureka.bancaeuromobiliare.it/AM ... oolKit.CAB
O16 - DPF: AdobeFdfToolKitActX - https://eureka.bancaeuromobiliare.it/AM ... itActX.CAB
O16 - DPF: AlnovaUtilitiesActXCab - https://eureka.bancaeuromobiliare.it/AM ... ctXCab.CAB
O16 - DPF: CEJbxPrintEO - https://eureka.bancaeuromobiliare.it/AM ... rintEO.CAB
O16 - DPF: CEJbxPrintTL - https://eureka.bancaeuromobiliare.it/AM ... rintTL.CAB
O16 - DPF: CEJbxPrintWO - https://eureka.bancaeuromobiliare.it/AM ... rintWO.CAB
O16 - DPF: CEJbxPrintWOMT - https://eureka.bancaeuromobiliare.it/AM ... ntWOMT.CAB
O16 - DPF: FileDownloadCab - https://eureka.bancaeuromobiliare.it/AM ... oadCab.CAB
O16 - DPF: InstalacionATLTableDLL - https://eureka.bancaeuromobiliare.it/AM ... bleDLL.CAB
O16 - DPF: mschrt20 - https://eureka.bancaeuromobiliare.it/AM ... chrt20.cab
O16 - DPF: SetupACTXAC - https://eureka.bancaeuromobiliare.it/AM ... ionOCX.CAB
O16 - DPF: SetupATLMASK - https://eureka.bancaeuromobiliare.it/AM ... askDLL.CAB
O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Programmi\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmi\Norton Internet Security\comHost.exe
O23 - Service: dlcc_device - - C:\WINDOWS\system32\dlcccoms.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programmi\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe

userinit.exe è un processo di Windows che si occupa di caricare le impostazioni dell'utente.. Viene caricato all'avvio del sistema (e si trova anche nel taskmanager) e dopo meno di un minuto scompare..