MegaLab.it

Guarda, questo computer sta diventando sempre di più un'enigma per me.. o non funziona una cosa, o altra... o pure tutto insieme

Guarda, visti i molteplici problemi di vario genere, non vuoi considerare la formattazione e reinstallazione del sistema operativo ex-novo?

Se posso cerco di evitare la formattazione (tra l'altro non saprei neanche da dove partire), anche se devo dire che questo PC mi sta esaurendo...
Seguendo l'intuizione che ti dicevo ho eseguito un altro punto di ripristino antecedente al primo ComboFix e infatti Internet funziona. Via che adesso ogni volta che l'accendo oltre ad Avast Service Gui Component non funzionano più Ace Arcade de Luxe Resident Program e Cyberlink MediaLibray Service. A mio parere centrano gli aggiornamenti che ho fatto ieri altrimenti il problema dovrebbe essere solo Avast. Sai a cosa corrispondono questi programmi per caso?

Ora rifaccio gli aggiornamenti; anche qui a mio parere c'è qualcosa di strano. Ieri non c'era mai fine agli aggiornamenti , ne avevo fatti più di 10, poi mi sono fermato anche se lui ne richiedeva altri.

Puoi vedere su Google di che programmi si tratta.

Come l'ultima riserva prova a fare la scansione con Kaspersky Removal Tool che ti ho suggerito prima. Per il resto, purtroppo quando si arriva alla quinta pagina senza aver risolto nulla, è difficile che alla sesta si arriverà ala conclusione. Purtroppo non tutti i problemi si possono comprendere e risolvere telematicamente, in certi casi bisogna avere il computer davanti.

Ciao
In effetti vorrei eseguire la scansione con Kaspersky Removal Tool ma ti dirò che adesso ho il terrore che sparisca ancora il collegamento internet... come è successo con ComboFix; mi prendo magari qualche giorno per pensarci.

Comunque per l'attenzione e la pazienza.

Sono ancora io, non so se può esser utile. Allego il report di Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13.44.27, on 27/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Users\utente\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\utente\AppData\Local\Temp\Temp2_HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACA ... spire_5536
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACA ... spire_5536
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACA ... spire_5536
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: IE BHO Helper - {b879dc47-7f5a-4973-a570-1e03a60c7c02} - C:\Program Files\ToolbarPorno\adxloader.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: (no name) - {cba0ec77-dd2c-4d2a-8853-94e4a8092822} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) - {9e26c99f-6954-4e1e-80d4-de6dc4777ab3} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -k
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe"
O4 - HKLM\..\Run: [mwlDaemon] C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O17 - HKLM\System\CCS\Services\Tcpip\..\{BB8FC7B8-0F99-430A-8FD0-6A863DD7EB99}: NameServer = 192.168.251.1
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Servizio di Google Update (gupdate1c9f28fd61892b4) (gupdate1c9f28fd61892b4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

--
End of file - 9437 bytes

Può servire a qualcosa?

Come mi avevi consigliato ho fatto la scansione con Kaspersky; ti allego il log:
Scan
----
Scanned: 320263
Detected: 0
Untreated: 0
Start time: 28/10/2009 21.31.27
Duration: 02.11.54
Finish time: 28/10/2009 23.43.21


Detected
--------
Status Object
------ ------


Events
------
Time Name Status Reason
---- ---- ------ ------
28/10/2009 21.31.35 Running module: smss.exe\smss.exe ok scanned
28/10/2009 21.31.35 File: C:\Windows\System32\smss.exe ok scanned
28/10/2009 21.31.35 Running module: smss.exe\ntdll.dll ok scanned


Statistics
----------
Object Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------


Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Prompt for action when the scan is complete
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE objects All
Skip if object is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes


Quarantine
----------
Status Object Size Added
------ ------ ---- -----


Backup
------
Status Object Size
------ ------ ----


Fammi sapere ciao

A quanto pare tutti i problemi che hai con il pc non sono dovuti a qualche malware

Prova ad eseguire lo scandisk della partizione.
Devi aprire il prompt dei comandi ed eseguire il comando chkdsk /f. Conferma l'operazione digitando Y e riavvia il pc.

Volevo dirti, prima di fare lo scandisk della partizione, che il Pc funziona bene, ho installato Avira e l'unico problema è quello riguardante Avast che non sono riuscito a disinstallare e al riavvio mi ricorda che c'è un errore in Avast Gui component. Acer de Luxe l'ho disinstallato.

Purtroppo avevo visto anche io che KAspersky non aveva trovato nulla; fatto sta che le pagine porno compaiono ancora. (??)
Mi consigli lo stesso di fare lo scandisk?

Lo scandisk male non farà di sicuro.
Per le pagine porno invece scarica Unlocker e con il suo aiuto elimina questa cartella c:\program files\ToolbarPorno

Ciao
Ho installato Unlocker 1.8.7; ma non parte. Clicco su una specie di bacchetta e non succedde nulla
Domanda tecnica: dopo che ho digitato chkdsk /f premo invio e dopo Y oppure Digito chkdsk /f e anche Y?
P.s.: Guardando in Programmi ho visto la cartella Toolbar Porno. Non serve eliminarla da lì? A presto

carlo* ha scritto:Ho installato Unlocker 1.8.7; ma non parte. Clicco su una specie di bacchetta e non succede nulla

Non lo devi avviare. Devi cliccare sul file/cartella da eliminare con il tasto destro e scegliere Unlocker dal menu contestuale.

carlo* ha scritto:Domanda tecnica: dopo che ho digitato chkdsk /f premo invio e dopo Y oppure Digito chkdsk /f e anche Y?

La prima:

Codice: Seleziona tutto

dopo che ho digitato chkdsk /f premo invio e dopo Y

carlo* ha scritto:P.s.: Guardando in Programmi ho visto la cartella Toolbar Porno. Non serve eliminarla da lì? A presto

Stessa cartella che ti ho indicato io. Fai una ricerca ulteriore tramite Cerca di windows ed elimina qualsiasi riferimento alla toolbar.

Ciao,ho eliminato Toolbar con Unlocker e da venerdi quelle famose pagine non entrano più!!! E' strano perché se faccio il log con Hijack
this ricompaiono le solite voci: 02 Toolbar Porno. 15: Intranet Zone (4 voci); quindi aspetto ad esultare.Tu che dici?

Ti volevo poi chiedere se con Unlocker posso provare a eliminare Avast.

e

carlo* ha scritto:E' strano perché se faccio il log con Hijackthis ricompaiono le solite voci: 02 Toolbar Porno. 15: Intranet Zone (4 voci); quindi aspetto ad esultare.Tu che dici?

Saranno rimasti soltanto i riferimenti nel registro. Rifai la scansione con Hijackthis, spunta quelle voci e clicca su Fix checked.

carlo* ha scritto:Ti volevo poi chiedere se con Unlocker posso provare a eliminare Avast.

Con Unlocker puoi eliminare praticamente qualsiasi file o cartella, ma nel caso di programmi complessi come l'antivirus, resteranno sempre dei servizi e le chiavi nel registro presenti.
Hai già tentato di rimuovere Avast con il tool di rimozione specifico? Non ricordo se te l'avevo già suggerito.

ciao,scusate,e usare revo unistaller se il tool di rimozione specifico non funziona?

Saranno rimasti soltanto i riferimenti nel registro. Rifai la scansione con Hijackthis, spunta quelle voci e clicca su Fix checked.

L'avevo gia provato ma le voci non si eliminano.
Comunque le pagine porno non sono più apparse; posso ritenermi liberato da tale iattura?!!

Avevo già utilizzato il tool di rimozione specifico ma non era servito. Di Revo Uninstaller cosa ne pensi?
Ciao

carlo* ha scritto:Di Revo Uninstaller cosa ne pensi?

Tentar' non nuoce.

carlo* ha scritto:

Saranno rimasti soltanto i riferimenti nel registro. Rifai la scansione con Hijackthis, spunta quelle voci e clicca su Fix checked.

L'avevo gia provato ma le voci non si eliminano.
Comunque le pagine porno non sono più apparse; posso ritenermi liberato da tale iattura?!!

Avevo già utilizzato il tool di rimozione specifico ma non era servito. Di Revo Uninstaller cosa ne pensi?
Ciao

Ottima scelta!