WINDOWS xp NON SI AVVIA

[FDAC]

Malwarebytes ha eliminato una infezione.
Non installare Emule.
Se devi installare un client P2P installa Utorrent, se proprio devi.
Riassumendo, mi elenchi i problemi che ha il tuo PC?

[popmart68]

ok.....grazie FDAC...allora i problemi che ha il mio pc sono:

al momento dell'avvio....ci mette molto tempo prima che carica tutti i programmi....e poi....a volte si blocca.e devo riavviarlo......e questo ho notato dopo che ho installato AVIRA free....e SP2....questo e quanto.....

[FDAC]

Ciao Pop.
Posta un log aggiornato di HJT.

[popmart68]

ecco il LOG .......volevo anche dirti...ho scaricato UTORRENT..ma non sono riuscito a farlo funzionare......premetto che navigo con chiavetta huewai.....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.26.52, on 06/12/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Cannata/IMPOST~1/Temp/msohtml1/02/clip_image002.jpg
O24 - Desktop Component 1: (no name) - http://www.ing.unict.it/images/linea.gif
O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/Cannata/IMPOST~1/Temp/msohtml1/14/clip_image002.jpg

--
End of file - 2777 bytes

[FDAC]

La catena di Winsock è corrrotta e bisogna ripristinarla;
scarica ed installa XP TCP/IP Repair: http://www.xp-smoker.com/downloads/xptcprep.exe
● avvia il tool
● ti verrà presentata una maschera con due funzioni: Reset/TCP/IP e Repair Winsock
● clicca su Reset/TCP/IP ed attendi che completi il passaggio
● clicca su Repair Winsock ed attendi che completi il passaggio
● riavvia il sistema
N.B. le riparazioni avverranno in automatico

Poi:

Scarica Pserv: http://p-nand-q.com/download/pserv_cpl/pserv-2.7.exe
● installa questo tool, seguendo i semplici passaggi proposti

Una volta installato:
● clicca su Start - Tutti i programmi
● lancia Services & Devices
● nell'elenco, individua questi servizi:
SmartLinkService (SLService)
InstallDriver Table Manager (IDriverT)
iPod Service

● tasto destro del mouse sul ogni servizio
● scegli Delete
● una volta rimossi i servizi, riavvia il sistema

Più di cosi' non possiamo fare.
Il pc è ancora lento in avvio?

[popmart68]

allora usando XP TCP/IP Repaire quindi cliccando su Reset/TCP/IP mi da questo finestrella......YOUR TCP\IP STACK HAS BEEN RESET.YOUWILL NEEED TO REBOOT IN ORDER FOR THE SETTINGS TO TAKE EFFECT... e mi rilascia un log....dopo quando clicclo su Repair Winsock mi da"""YOUR WINSOCK CATALOG HAS BEEN SET TO IT'S DEFAULT CONFIGURATION...YOU WILL NEED TO RBOOT FOR THE CHANGES TO TAKE....ho rimosso i file su Services & Devices......ho fatto tutto......comunque e migliorato ma di poco.....senti quello che noto e che quando apre i programmi in generale e veloce...ma rallenta nell'aprire AVIRA..ma può essere all'avvio in MSCONFIG....di spuntare qualche cosa e di non farlo caricare??...volevo dirti tutti questi programmi che ho installato ....li devo togliere e li salvo in una cartella? vuoi dare un'ultima occhiata a LOG di HJT.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.39.02, on 06/12/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Cannata/IMPOST~1/Temp/msohtml1/02/clip_image002.jpg
O24 - Desktop Component 1: (no name) - http://www.ing.unict.it/images/linea.gif
O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/Cannata/IMPOST~1/Temp/msohtml1/14/clip_image002.jpg

--
End of file - 2375 bytes

[popmart68]

sono entrato in MSCONFIG...ho visto c'è l'elkemento di avvio di AVIRA spuntato....penso ..e credo se tolgo la spunta AVIRA non si attiva all'avvio...e cosi?

[Pacopas]

Lodevole la vostra tenacia nel mascherare il colpevole e punirlo

ma anche per non avere controindicazioni dopo aver estirpato la causa dei malfunzionamenti... non conviene in casi così elaborati formattare?!

credo potresti avere anche problemi futuri di stabilità visto il massicci interventi che state adottando.

tutto molto IMHO

[FDAC]

Il log è pulitissimo.
Più di cosi, non posso operare.

Scarica ed installa HitmanPro: http://www.surfright.nl/en/downloads
● per fare cio', scegli la versione adatta al tuo Sistema Operativo ([/b] - 32Bit o 64Bit)
● una volta lanciato, nella finestra principale clicca su Impostazioni
● clicca su Licenza ed attiva la licenza
● clicca su scansione di default (consigliato)
● al termine della scansione ti verrà mostrato un riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato che dovrai allegare col tag MEMO

[Pacopas]

Scarica ed installa HitmanPro: http://www.surfright.nl/en/downloads

c'è anche un articolo sul portale
Hitman Pro: la tua "seconda possibilità" contro i malware

[FDAC]

Si Paco.
Aspettato appunto qualcuno che lo consigliasse :)
Ciao!

[popmart68]

ok....vado in fondo con tenacia.......grazie FDAC...e grazie .....PACO per essere sopraggiunto...a questa tenacia lotta de "i gladiatori"

[popmart68]

eccomi..ho fatto tutto...non ha rilevato nessun virus...questo e il LOG...volevo anche informarti che il pc in questione è un packard bell mobile amd atlhon (tm)xp 1400+ 1,20 ghz 224 mb ram beh ma prima non avevo questi problemi quindi non so fino a che punto influisce....

<Log computer="LOREDANA" scan="Normal" version="3.5.7.117" date="2010-12-06T22:20:01" timeSpentInSecs="265" filesProcessed="7652" />

[FDAC]

Se HitmanPro non ha rilevato infezioni, evidentemente ha ragione lui.

Posta un log aggiornato di HJT

[popmart68]

ecco il LOG

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.03.33, on 07/12/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Mobile Partner\Mobile Partner.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [HitmanPro35] "C:\Programmi\Hitman Pro 3.5\HitmanPro35.exe" /scan:boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Cannata/IMPOST~1/Temp/msohtml1/02/clip_image002.jpg
O24 - Desktop Component 1: (no name) - http://www.ing.unict.it/images/linea.gif
O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/Cannata/IMPOST~1/Temp/msohtml1/14/clip_image002.jpg

--
End of file - 2613 bytes

[FDAC]

Ciao.

Rilancia Hijackthis:
● Do a System Scan Only
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijackthis fixa le voci cliccando su Fix checked

Queste le voci da fixare:

O4 - HKLM\..\Run: [HitmanPro35] "C:\Programmi\Hitman Pro 3.5\HitmanPro35.exe" /scan:boot
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Cannata/IMPOST~1/Temp/msohtml1/02/clip_image002.jpg
O24 - Desktop Component 1: (no name) - http://www.ing.unict.it/images/linea.gif
O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/Cannata/IMPOST~1/Temp/msohtml1/14/clip_image002.jpg

Poi:
non mi ricordo se già lo abbiamo fatto, ma un controllo all'MBR non fa male.

Scarica Stealth MBR rootkit detector: http://www2.gmer.net/mbr/mbr.exe
● mettilo direttamente nella Directory C:\
● riavvia il sistema in Modalità Provvisoria: http://windows.microsoft.com/it-IT/wind ... -safe-mode
● Start - Esegui - digita C:\mbr.exe e clicca su OK
● la scansione dura 1 secondo
● recati in C:/ e allega il file mbr.txt per un controllo

[popmart68]

ok FDAC ecco il file allegato spero di aver fatto correttamente..volevo anche dirti tutti sti programmi che ho installato tipo HITMANPRO..ecc. li dev disinstallare dal pc o li lascio?...

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: QUANTUM_FIREBALLP_LM20.5 rev.A35.0700 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[FDAC]

Lasciali.
Come va il PC?

[popmart68]

ok...allora il pc all'avvio e ancora lentuccio... ripeto alla fine ove carica AVIRA......

[popmart68]

volevo anche dirti sto facendo una scansione di HITMANPRO...nell'altro pc quello fisso...quindi ha trovato dei file sopsetti ed alcuni file sta facendo la scan cloud cho cos'è e devo eliminarli tutti i file sospetti?