controllo hijackthis

[popmart68]

ciao ragazzi controllate cortesemente grazie.....

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9.54.08, on 29/05/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\ZebraNetworkSystems\NeoRouter\NRService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\TeamViewer\Version8\TeamViewer_Service.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programmi\Greenshot\Greenshot.exe
C:\Programmi\Mobile Partner\Mobile Partner.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\x\Documenti\FS9\UTILITY\HijackThisPortable\HijackThisPortable.exe
C:\Documents and Settings\x\Documenti\FS9\UTILITY\HijackThisPortable\App\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 5483691531
O17 - HKLM\System\CCS\Services\Tcpip\..\{60FA9D51-450B-4298-AB15-0572C54BFC34}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB072CBF-095A-497E-BB9E-A3AA1072E21A}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBF056E5-D32C-4EF1-AF78-D3C89BB7DB1B}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira Pianificatore (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NeoRouter Client Service (NRClientService) - NeoRouter Inc. - C:\Programmi\ZebraNetworkSystems\NeoRouter\NRService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype 6\Updater\Updater.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Programmi\TeamViewer\Version8\TeamViewer_Service.exe

--
End of file - 5877 bytes

[GERONIMO*]

fixa questa
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

[popmart68]

cosi può andare

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23.31.04, on 29/05/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\ZebraNetworkSystems\NeoRouter\NRService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\TeamViewer\Version8\TeamViewer_Service.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programmi\Mobile Partner\Mobile Partner.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\x\Documenti\FS9\UTILITY\HijackThisPortable\HijackThisPortable.exe
C:\Documents and Settings\x\Documenti\FS9\UTILITY\HijackThisPortable\App\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 5483691531
O17 - HKLM\System\CCS\Services\Tcpip\..\{60FA9D51-450B-4298-AB15-0572C54BFC34}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB072CBF-095A-497E-BB9E-A3AA1072E21A}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBF056E5-D32C-4EF1-AF78-D3C89BB7DB1B}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira Pianificatore (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NeoRouter Client Service (NRClientService) - NeoRouter Inc. - C:\Programmi\ZebraNetworkSystems\NeoRouter\NRService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype 6\Updater\Updater.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Programmi\TeamViewer\Version8\TeamViewer_Service.exe

--
End of file - 5585 bytes

[GERONIMO*]

fixa pure questa che non serve a nulla
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

per il resto tutto ok
poi se dici che problemi risontri al pc è meglio

[popmart68]

allora intanto dico un grazie,poi i problemi che riscontro al pc sono:
mentre sono in simulazione almeno solo in simulazione con fs 2004 ad un certo punto mi si riavvia il pc da solo....faccio riferimento qua
viewtopic.php?f=16&t=81523

[GERONIMO*]

ricevi un bleu screen da hal.dll corrotta o danneggiata
come prima cosa vai in windows update e aggiorna windows..installa tutti gli aggiornamenti compreso internet explorer 8 anche se non lo usi devi aggiornarlo per risolvere i bug

poi vai in C:\Windows\System32
individua hal.dll
rinominala in hal.old

poi scarica sul dektop questo zip
http://www.dll-files.com/hal%7Ce33de9c6 ... 0WIlWAcIjT

estrai la hal.dll
tagliala e incollala in C:\Windows\System32

poi apri il prompt dei comandi
nel prompt copia\incolla regsvr32 hal.dll
e dai invio sulla tastiera
chiudi il prompt
Riavvia il pc

[popmart68]

scusa quindi è importante fare tutto ciò per evitare quello che mi succede?anche gli aggiornamenti update windows?


[img][IMG=http://img62.imageshack.us/img62/4643/system3220130531002617.png][/img]

Uploaded with ImageShack.us[/img]

[popmart68]

ma secondo te geronimo,non è scritto a stampatello il file HAL.DLL???

[GERONIMO*]

si devi fare come scritto,altrimenti ricevi sempre la schermata blu
bhè strano io la tengo in minuscolo..vedi




quindi rinomina questa in maiuscolo come detto
e aggiungi quella che ti ho detto

[popmart68]

ho fatto quanto detto da te ,tranne gli aggiornamenti per ora,ma nel momento vado nel prompt e incollo quanto detto mi da questo:help me


[img][IMG=http://img43.imageshack.us/img43/7238/programmanager201305312.png][/img]

Uploaded with ImageShack.us[/img]

[popmart68]

mi dice impossibile trovare la procedura specificata quindi aiutooooooo? rinomino quella di prima come era?

[GERONIMO*]

tranquillo..stai camo,rilassati
nessuna paura
calma e gesso il compare GERONIMO non è un fesso

forse non c'è bisogno di registrarla
lascia tutto così e fai sapere se hai di nuovo il riavvio con la schermata blu

[popmart68]

grazie quindi lascio cosi con quella che ho messo nuova e riavvio ok

[popmart68]

si caro geronimo non è fesso ,ma sono io il fesso,adesso non si riavvia + il pc mi dice IMPOSSIBILE AVVIARE WINDOWS ERRORE DEL SOFTWARE. RIPORTARE QUESTO PROBLEMA COME.CARICAMENTO DELLE DLL DEL KERNEL NECESSARIE.RIVOLGERSI AL SERVIZIO SUPPORTO TECNICO......quindi?'''

[GERONIMO*]

lo devi sapere tu
tranquillo..ma sicuro di aver fatto ciò che ti ho detto?
di mettere la hal.dll
in C:\Windows\System32?

comunque vedi se riesci ad entrare in modalità provvisoria
riavvia il pc
appena stà per accendersi premi ripetutamente il tasto F8
e nella schermata che ti appare scegli modalità provvisoria
dai invio

vai in C:\Windows\System32
cancella il file hal.dll
e rinomina il file HAL.old in HAL.DLL

[popmart68]

ho fatto come mi avevi chiesto di fare,avevo fatto questo in modalità rpovvisoria ma non mi fa accedere sempre lo stesso nisba,mi si riavvia e mi dice sempre lo stessa errore,impossibile avviare windows errore nel software mi dice,multi 0 disk partition windows system 32 hal.dll
kdcom.dll
bootvid.dll

[GERONIMO*]

bhè allora non c'entra la sostituzione della dll..visto che hai rimesso quella vecchia
riavvia il pc
appena stà per accendersi premi ripetutamente il tasto F8

però ora scegli Ultima configurazione sicuramente funzionante


poi dimmi una cosa..hai il cd di xp?

[popmart68]

allora ultima configuarazione funzionante fatta,ma nulla da fare non si riavvia,si ho il cd xp professional

[popmart68]

che signifia do not select debbugger attivato?

[GERONIMO*]

ok
Inserire il CD di installazione di XP nel lettore CD\DVD
Riavvia il computer
Quando viene richiesto di premere un tasto per avviare da CD, premere un tasto qualsiasi sulla tastiera.


Viene visualizzata una schermata come questa sotto, premi il tasto R sulla tastiera
R=Ripristina


Si aprirà una finestra del prompt
Dal prompt copia\incolla questo comando,copialo e incollalo non digitarlo,perché bisogna rispettare gli spazi
expand d:\i386\hal.dl_ c:\windows\system32\hal.dll
e dai INVIO sulla tastiera

Se viene richiesto di sovrascrivere il file, premi Y.
Estrai il CD di Windows XP dal lettore
digita exit e premere Invio per riavviare il PC.