ERRORE RUNDLL

[popmart68]

salve ragazzi,allora appena acendo il pc xp mi da la schermata azzurra dello scn disk e poi all'apertura di windows un errore RUNDLL"errore durante il caricamento C\DOCUME\X\IMPOST\TEMP\wpbt.dll....????'

[crazy.cat]

posta un log della scansione di hijackthis.

[popmart68]

ecco il post ......


[url]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.23.29, on 01/01/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\ScanSoft\OmniPageSE\opware32.exe
C:\Programmi\Panda Security\Panda Cloud Antivirus\PSUNMain.exe
C:\Documents and Settings\All Users\Dati applicazioni\Panda Security URL Filtering\Panda_URL_Filtering.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Panda Security\Panda Cloud Antivirus\PSANHost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.ask.com/?l=dis&o=14672
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Programmi\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll
O3 - Toolbar: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Programmi\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programmi\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PSUNMain] "C:\Programmi\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar
O4 - HKLM\..\Run: [Panda Security URL Filtering] "C:\Documents and Settings\All Users\Dati applicazioni\Panda Security URL Filtering\Panda_URL_Filtering.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [{7DB766F2-28CC-335F-A180-4DE7F63723BA}] "C:\Documents and Settings\x\Dati applicazioni\Uriqs\etfy.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wpbt0.dll.lnk = C:\WINDOWS\system32\rundll32.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Panda Cloud Antivirus Service (NanoServiceMain) - Panda Security, S.L. - C:\Programmi\Panda Security\Panda Cloud Antivirus\PSANHost.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 5880 bytes

[/url]

[crazy.cat]

Rimuovi con hijackthis queste tre righe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.ask.com/?l=dis&o=14672
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: wpbt0.dll.lnk = C:\WINDOWS\system32\rundll32.exe

vedi se trovi questo file nel tuo pc e fallo analizzare su virustotal.com e vediamo di cosa si tratta
O4 - HKCU\..\Run: [{7DB766F2-28CC-335F-A180-4DE7F63723BA}] "C:\Documents and Settings\x\Dati applicazioni\Uriqs\etfy.exe"
se è un virus elimina la cartella completa e anche la riga con hijackthis.

[popmart68]

spetta non ricordo come fare per rimuovere le 3 righe,quindi rilancio hijackthis,e poi? fix checked?

[crazy.cat]

Selezioni le varie caselle e premi fix checked

[popmart68]

si infatti senti scusami come posso fare per cercare il file in questione? vado nel cagnolino e faccio cerca cartelle o file?

[crazy.cat]

Hai il percorso indicato C:\Documents and Settings\x\Dati applicazioni\Uriqs\etfy.exe basta andare in quella cartella e vedere se è presente.

[popmart68]

crazy, infatti io faccio quel percorso ma andando su C:\Documents and Settings\x\Dati applicazioni\Uriqs\etfy.exe".....arrivato su" X" non trovo i "DATI APPLICAZIONI"non trovo la cartella DATI APPLICAZIONI....

[crazy.cat]

Abilita la visione dei file nascosti e cartelle di sistema.

[popmart68]

grazie crazy,ma quale sarebbe la visione abilitata?da attivare? credo sia abilitata,ci sono le altre cartella ma non questa..

[popmart68]

queste sono le cartelle che vedo


[url][URL=http://imageshack.us/photo/my-images/208/20120101151755x.png/][/url]

Uploaded with ImageShack.us[/url]

[crazy.cat]

grazie crazy,ma quale sarebbe la visione abilitata?da attivare? credo sia abilitata,ci sono le altre cartella ma non questa..

Non è abilitata, segui questo http://www.MegaLab.it/2127/come-rendere ... e-nascosti

[popmart68]

ok ho trovato la cartella Uriqs\etfy.exe",e questo il file che devo mandare a virus total?credo che panda cloud l'abbia eliminato cma..crazy,perché quando sono arrivato al file, mi e comparso un avviso di virus eliminato....

[crazy.cat]

E allora abbiamo già risolto il problema di cosa si trattava, elimina la sua riga con hijackthis e dovresti essere a posto.

[popmart68]

sono arrivato alla cartella seguendo quello che tu mi hai detto e ringraziandoti,sono andato dentro ripeto alla cartella Uriqs\ ed prima avevo trovato sto file...etfy.exe,e poi mi è giunto un avviso di panda cloud di eliminazione.quindi?qh quindi lo dovrei tovare in HijackThis,faccio una scansione e elimino la sua riga,ho capito bene?

[crazy.cat]

si hai detto giusto.

[popmart68]

beh che dire.....grazie crazy...senti ma anche spuntanto la riga e cliccando fix checked .rifacendo la scansione me la rdà la riga,vuol dire che non elima?

[popmart68]

crazy,cat...il problema del virus si è risolto,non mi da + l'errore sopra citato,ma ancora resta il problema che qaundo riavvio il pc,mi parte prima la scandisk,con la pagina blu,come correzioni file,dopo si riavvia e parte.....????

[crazy.cat]

Questo è un problema diverso, apri una discussione a parte.