MegaLab.it

Sto impazzendo. Aiuto! Qualche giorno fa sono stato attaccato dal dialer "instant access" che Norton (come sempre) non è riuscito a bloccare. Così stanco di Norton l'ho disinstallato e scaricato (su consiglio) AVG e CCLEANER che mi hanno ripulito subito del dialer. Però da quel momento ogni volta che accendo il pc mi esce una di quelle finestre di errore dove chiede se uno vuole inviarlo. La 1° volta l'errore era SNDMON.EXE (una qualche rimanenza di norton): sono andato in MSCONFIG poi su Avvio ed ho tolto la spuntata a SNDMON. Risolto, ma all'accensione dopo l'errore era JUSCHED.EXE (dovrebbe avere a che fare con java) ed ho fatto come sopra. All'ennesima accensione l'errore era ITUNESHELPER.EXE. Ora basta, prima di andare a rifare la stessa procedura di togliere la spuntata in MSCONFIG, vi chiedo aiuto. Allora sembrerebbe che tutti i problemi che si presentano siano relativi all'avvio automatico all'accessione del PC di alcuni programmi. Cosa faccio? Se tolgo la spuntata a ITUNESHELPER si presenterà un altro errore?!?! E' un problema di file rovinato? E' AVG che non va d'accordo con l'avvio di questi programmi? O cosa? Ho pensato: se faccio il ripristino configurazione sistema a qualche giorno fa pensate si possa risolvere? Aiutatemi, ma spiegandomi o facendomi fare cose facili perché non ci capisco nulla. Grazie in anticipo!

Ciao e ... ... volevo dire benvenuto ma vedo che sei iscritto da più di 3 anni nonostante questo fosse il tuo primo messaggio.

Posta qui il log della scansione con FindAWF e la prossima volta cerca di non sbagliare la sezione.

Intanto scusa se ho sbagliato sezione.
Ho fatto ciò che mi hai scritto ma mi esce una finestra che dice: "Un driver di periferica virtuale non è riuscita a inizializzare la DLL. Chiudere o Ignora."
Se chiudo non mi dà nulla, se faccio ignora ti riporto quello che c'è scritto nel blocco note:

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: B813-68B7

Directory di C:\PROGRA~1\ITUNES\BAK

23/02/2006 15.45 278.528 iTunesHelper.exe
1 File 278.528 byte
2 Directory 5.559.476.224 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: B813-68B7

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 5.559.476.224 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: B813-68B7

Directory di C:\PROGRA~1\QUICKT~1\BAK

30/04/2006 17.53 155.648 qttask.exe
1 File 155.648 byte
2 Directory 5.559.472.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: B813-68B7

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 15.39 15.360 ctfmon.exe
1 File 15.360 byte
2 Directory 5.559.472.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: B813-68B7

Directory di C:\PROGRA~1\FILECO~1\REAL\UPDATE~1\BAK

14/06/2006 23.35 180.269 realsched.exe
1 File 180.269 byte
2 Directory 5.559.472.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: B813-68B7

Directory di C:\PROGRA~1\JAVA\JRE15~1.0_0\BIN\BAK

03/06/2005 03.52 36.975 jusched.exe
1 File 36.975 byte
2 Directory 5.559.472.128 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

24076 2 Apr 2007 "C:\Programmi\iTunes\iTunesHelper.exe"
278528 23 Feb 2006 "C:\Programmi\iTunes\bak\iTunesHelper.exe"
24076 2 Apr 2007 "C:\Programmi\QuickTime\qttask.exe"
155648 30 Apr 2006 "C:\Programmi\QuickTime\bak\qttask.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
24076 2 Apr 2007 "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"
180269 14 Jun 2006 "C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe"
24076 2 Apr 2007 "C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe"
36975 3 Jun 2005 "C:\Programmi\Java\jre1.5.0_04\bin\bak\jusched.exe"


end of report

Scarica The Avenger, estrai archivio in una cartella ed avvia il file Avenger.exe.
Seleziona l'opzione Input Script Manually, clicca sulla lente di ingrandimento e all'interno del form copia ed incolla questo script:

Files to move:
C:\Programmi\iTunes\bak\iTunesHelper.exe | C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe | C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.5.0_04\bin\bak\jusched.exe | C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe

Dopodichè clicca sul pulsante Done, poi 2 volte sull'icona del semaforo verde e rispondi alle successive domande Si .
Il pc dovrebbe riavviarsi da solo,se cosi non fosse riavvialo manualmente.
Alla fine allegami il log di Avenger che si trova in C:/avenger.txt

Dopo esegui la scansione con AVG Anti-spyware e CCleaner dalla modalità provvisoria (F8 all'avio).

Scusa ma non sono molto bravo a muovermi in queste cose: l'archivio come o da dove lo estraggo?

francesco ha scritto:Scusa ma non sono molto bravo a muovermi in queste cose: l'archivio come o da dove lo estraggo?

Il file The Avenger che devi scaricare è un file zippato (.zip) e prima di eseguire il programma devi estrarre il file avanger.exe in qualche cartella o sul desktop.

Il Log me lo ha dato in automatico al riavvio del pc, eccolo (almeno spero sia questo):


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ywwffrhc

*******************

Script file located at: \??\C:\WINDOWS\system32\^tmxmima.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File move operation C:\Programmi\iTunes\bak\iTunesHelper.exe|C:\Programmi\iTunes\iTunesHelper.exe completed successfully.
File move operation C:\Programmi\QuickTime\bak\qttask.exe|C:\Programmi\QuickTime\qttask.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe completed successfully.
File move operation C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe|C:\Programmi\File comuni\Real\Update_OB\realsched.exe completed successfully.
File move operation C:\Programmi\Java\jre1.5.0_04\bin\bak\jusched.exe|C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe completed successfully.

Completed script processing.



Ma per eseguire la scansione all'avvio del pc premendo F8, dopo per avviare AVG e CCleaner cosa debbo fare? e poi per tornare al normale funzionamento del pc una volta fatto questo? Se non è troppo disturbo ti chiederei anche un altra cosa: quando avvio CCleaner mi cancella gli indirizzi che ho in memoria nella barra (cioè gli ultimi dove sono stato) c'è modo perché questo non succeda?

francesco ha scritto:Il Log me lo ha dato in automatico al riavvio del pc, eccolo (almeno spero sia questo):

Ok, l'esito è positivio

Ma per eseguire la scansione all'avvio del pc premendo F8, dopo per avviare AVG e CCleaner cosa debbo fare?

Dopo essere entrato nella modalità provvisoria i programmi li apri come dalla modalità normale.

e poi per tornare al normale funzionamento del pc una volta fatto questo?

Basta riavviare il pc.

Se non è troppo disturbo ti chiederei anche un altra cosa: quando avvio CCleaner mi cancella gli indirizzi che ho in memoria nella barra (cioè gli ultimi dove sono stato) c'è modo perché questo non succeda?

Prima di avviare le pulizie deseleziona questa voce Indirizzi web digitati di recente, puoi deselezionare anche altre voci che ti interessa preservare.

Sono davvero felice che sia tutto . Non so come avrei fatto senza di te e questo forum.