Pagina 1 di 2

Nod32 scomparso

MessaggioInviato: mer giu 25, 2008 6:21 pm
da Ran85
Allora..... premetto che è la prima volta che scrivo su questo forum, che sono una capra con i computer e che ho un pessimo rapporto con la tecnologia... ci odiamo a vicenda a quanto pare...

Allora... da ieri il pc mi da alcuni problemini: ho il nod32 ma sembra sparito ovvero non me lo apre più, sulla task manager lo dà come processo attivo ma in realtà non è vero e da lì non me lo chiude. Se provo ad andare sul sito dell'antivirus mi chiude explorer e lo stesso se solo digito nod32 su google. Explorer è diventato lentissimo e ogni tanto clicco su una pagina e mi apre altre finestre con siti sempre diversi. Improvvisamente non mi fa vedere più i video (ad esempio su youtube) e a volte se clicco per aprire mediaplayer mi si riavvia da solo il pc. Inoltre ogni tanto sparisce pure l'audio...

Ho fatto più volte una scansione con un anti-spyware e mi trova sempre la stessa cosa ovvero:

Win32.BHO.je
- (SBI $90A69837) Interfaccia
HKEY_CLASSES_ROOT\Interface\(f7d09218-46D7-4D3D-9B7F- 315204CD0836)

- (SBI $8AA4E23B) Libreria dei tipi
HKEY_CLASSES_ROOT\TypeLib\(E63648F7-3933-440E-B4F6-A8584DD7B7EB)


Adesso non so se il problema possa venire da questo però è l'unica cosa che mi rileva... Più che altro sono preoccupata per l'antivirus perché adesso ho il pc completamente scoperto...

Ringrazio chiunque possa suggerirmi qualche soluzione....

MessaggioInviato: mer giu 25, 2008 7:02 pm
da ste_95
Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.

MessaggioInviato: mer giu 25, 2008 7:17 pm
da Ran85
Hijack This non me lo installa.... non me lo faceva nemmeno scaricare anche se poi questo problema l'ho risolto facendomelo mandare via msn...
Mi fa come con l'antivirus se provo ad aprirlo... ovvero compare per un decimo di secondo la pagina poi sparisce :(:(

MessaggioInviato: mer giu 25, 2008 7:18 pm
da ste_95
Hai provato anche in modalità provvisoria?

MessaggioInviato: mer giu 25, 2008 7:23 pm
da Ran85
No.... ho il terrore di fare qualche casino [V] [V]
Siceramente non sono molto pratica.....

MessaggioInviato: mer giu 25, 2008 7:29 pm
da ste_95
Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

MessaggioInviato: mer giu 25, 2008 10:44 pm
da Ran85
Allora ho fatto come mi hai detto.... ti metto i link ai due blocchi note che mi sono usciti:


http://www.freefilehosting.net/download/3im8l


http://www.freefilehosting.net/download/3im8k


Comunque è tremendo mi si chiude explorer anche se clicco su una discussione di questo forum nel cui titolo c'è la parola nod32 [V]

MessaggioInviato: gio giu 26, 2008 5:23 am
da ste_95
Tutti e due malfatti.
Come dicevo prima, accedi in modalità provvisoria premendo F8 all'avvio ed esegui HijackThis.

MessaggioInviato: gio giu 26, 2008 5:30 pm
da Ran85
niente da fare.... mi fa la stessa identica cosa anche in modalità provvisoria... compare la schermata meno di un secondo poi sparisce... [V] [V]

MessaggioInviato: ven giu 27, 2008 9:01 am
da ste_95
Il Task Manager lo riesci ad aprire? Puoi postare i processi che non conosci?

MessaggioInviato: ven giu 27, 2008 9:14 am
da Ran85
Sì il task manager me lo apre.... i processi sono:
hpswp_clipbook.exe
alg.exe
WLLOginProxy.exe
wuauclt.exe
wdfmgr.exe
hpqtra08.exe
spoolsv.exe
MDM.exe
TeaTimer.exe
hpwuSchd2.exe
InCdsrv.exe
svchost.exe (ce ne sono 7)
mDNSResponder.exe
ATKKBService.exe
usnsvc.exe
portsv.exe
Isass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
444.471 (questo lo chiudo sempre ma tanto riappare)
nod32krn.exe (anche se ho tolto il nod dal menù di avvio appare comunque e non me lo chiude)

MessaggioInviato: ven giu 27, 2008 9:47 am
da ste_95
Prova a terminare il primo, e poi vedi se riesci ad aprire HijackThis.

MessaggioInviato: ven giu 27, 2008 9:55 am
da Ran85
nada...
Ho terminato quel processo ma Hijack This non lo apre comunque...

Però sembra che il computer stia lentamente regredendo.... adesso ogni tanto e sempre più spesso salta internet e devo riavviare per riconnettermi....

MessaggioInviato: ven giu 27, 2008 10:15 am
da ste_95
Scarica Systemscan es esegui una scansione, al termine carica il log su www.mediafire.com e postane il link.

MessaggioInviato: ven giu 27, 2008 5:17 pm
da Ran85
Ho fatto come mi hai detto... ti posto il link con il report...

http://www.mediafire.com/?v07ixpxsxvd

MessaggioInviato: ven giu 27, 2008 5:47 pm
da crazy.cat
Controlla la presenza di questi file nel tuo pc e falli analizzare sul sito www.virustotal.com per vedere di cosa si tratta.
c:\WINDOWS\system32\msupdte.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\nsx2E7.tmp\uuoywfrygn.exe
C:\WINDOWS\lfn.exe
C:\WINDOWS\portsv.exe
C:\WINDOWS\system32\bsm.dll

(non ho letto tutto il log e quindi potrebbe esserci anche qualche altro problema)

MessaggioInviato: sab giu 28, 2008 12:54 pm
da Ran85

MessaggioInviato: gio lug 03, 2008 7:41 pm
da Ran85
Ho cancellato questi file tranne il secondo che non lo trovo ma non è cambiato nulla..... non so più dove mettere le mani.... [V] [V]

MessaggioInviato: gio lug 03, 2008 7:46 pm
da ste_95
crazy.cat ha scritto:C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\nsx2E7.tmp\uuoywfrygn.exe

E' un file di SystemScan.

Scarica Avira Antivir Personal Edition Classic ed esegui una scansione completa del sistema.

MessaggioInviato: gio lug 03, 2008 7:52 pm
da Ran85
niente da fare.... non me lo fa scaricare e non va come l'antivirus, Hijack this e simili [V] [V]