File could not be opened da Scangui.

[ind]

ciao.
ho fatto la scansione con scangui.ci sono molti file could not be opened,questo è normale? allego il risultato.
grazie anticipatamente.

McAfee VirusScan for Win32 v4.32.0
Copyright (c) 1992-2003 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Nov 27 2003
Scan engine v4.3.20 for Win32.
Virus data file v4407 created Nov 17 2004
Scanning for 107936 viruses, trojans and variants.
11/27/2004 15:38:33
Options:
/AD /CLEAN /SUB /ALL /RPTCOR /RPTERR /REPORT D:\DOCUME~1\PROPRI~2\IMPOST~1\TEMP\SCAN.TXT
Scanning C: [Volume]
Scanning C:\*.*
Summary report on C:\*.*
File(s)
Total files: ........... 4152
Clean: ................. 4152
Possibly Infected: ..... 0
Cleaned: ............... 0
Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 1
Possibly Infected: ..... 0
Scanning D: []
Scanning D:\*.*
D:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat ... file could not be opened.
D:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
D:\Documents and Settings\LocalService\NTUSER.DAT ... file could not be opened.
D:\Documents and Settings\LocalService\ntuser.dat.LOG ... file could not be opened.
D:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat ... file could not be opened.
D:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
D:\Documents and Settings\NetworkService\NTUSER.DAT ... file could not be opened.
D:\Documents and Settings\NetworkService\ntuser.dat.LOG ... file could not be opened.
D:\Documents and Settings\P\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat ... file could not be opened.
D:\Documents and Settings\P\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
D:\Documents and Settings\P\ntuser.dat ... file could not be opened.
D:\Documents and Settings\P\ntuser.dat.LOG ... file could not be opened.
D:\pagefile.sys ... file could not be opened.
D:\WINDOWS\system32\config\default ... file could not be opened.
D:\WINDOWS\system32\config\default.LOG ... file could not be opened.
D:\WINDOWS\system32\config\SAM ... file could not be opened.
D:\WINDOWS\system32\config\SAM.LOG ... file could not be opened.
D:\WINDOWS\system32\config\SECURITY ... file could not be opened.
D:\WINDOWS\system32\config\SECURITY.LOG ... file could not be opened.
D:\WINDOWS\system32\config\software ... file could not be opened.
D:\WINDOWS\system32\config\software.LOG ... file could not be opened.
D:\WINDOWS\system32\config\system ... file could not be opened.
D:\WINDOWS\system32\config\system.LOG ... file could not be opened.
D:\WINDOWS\Temp\JET50FE.tmp ... file could not be opened.
D:\WINDOWS\Temp\JET53CD.tmp ... file could not be opened.
D:\WINDOWS\Temp\ZLT01a73.TMP ... file could not be opened.

Summary report on D:\*.*
File(s)
Total files: ........... 32213
Clean: ................. 32187
Possibly Infected: ..... 0
Cleaned: ............... 0
Non-critical Error(s): 1
Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 1
Possibly Infected: ..... 0
Time: 00:11.38

[crazy.cat]

Nel dubbio questi cancellali
D:\WINDOWS\Temp\JET50FE.tmp ... file could not be opened.
D:\WINDOWS\Temp\JET53CD.tmp ... file could not be opened.
D:\WINDOWS\Temp\ZLT01a73.TMP ... file could not be opened.

Gli altri sono tutti file di sistema in uso quando fai la scansione non possono essere toccati
Lo avevo scritto nell'articolo e c'era anche la foto di alcuni files che hai trovato anche tu.
N.b. Alcuni file non verranno controllati perché in uso.

[ind]

scusa la mia ignoranza.
tu dici: Alcuni file non verranno controllati perché in uso.
e se in uso ci fosse qualcosa di non regolare?

[crazy.cat]

Si vede il nome del file nel log ed eventualmente si provvede in maniera diversa, con qualche arma specialistica per quel problema.
I tuoi file sono puliti e regolari.

[ind]

grazie.
i files che mi hai detto di togliere mi dice impossibile eliminare..... file già in uso etc.etc.
come mai?

[crazy.cat]

Potrebbero essere dei files temporanei di qualche programma, se magari hai qualche documento office aperto o cose simili, se riavii il pc dopo dovrebbe lasciarteli eliminare.

[ind]

ho riavviato e niente da fare.

[crazy.cat]

Controlla le date dei files, se vengono ricreati ad ogni avvio del pc hai un qualche programma che li và a creare.
Hai qualche problema particolare al pc visto che hai fatto la scansione?

[ind]

ho fatto la scansione perché e da qualche giorno che mi è sparito task manager ed in più le connessioni stentano.ho letto nel forum gli altri che hanno i miei problemi,ho messo in atto tutto quello che ho letto ma non ci sono miglioramenti.ieri si è attivato da solo un opzione prestazioni.ho fatto le scansioni con avast che è quello che uso giornalmente,antivir,norton,mcafee online,stop sign ed altri, ma niente virus. scansione spyware:ad aware se,spybot.xoftspy,scan spyware,hijackthis,ed altri.
non so più cosa fare.

le date dei files vengono create ad ogni riavvio.

[crazy.cat]

Prova a mandare qui il log della scansione di Hiajckthis e vediamo se trovo qualche cosa di strano.
Se vuoi fare un controllo dei virus fuori dal tuo sistema operativo
http://www.zanezane.net/articoli.asp?id=187
ma al limite la teniamo dopo che ho visto il log.

[ind]

Logfile of HijackThis v1.98.2
Scan saved at 17.48.50, on 27/11/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
D:\Programmi\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
D:\WINDOWS\Explorer.EXE
D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINDOWS\System32\carpserv.exe
D:\Programmi\Microsoft IntelliPoint\point32.exe
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe
D:\Programmi\Digisoft AntiDialer\AntiDialer.exe
D:\Programmi\Zone Labs\ZoneAlarm\zapro.exe
D:\Programmi\Internet Explorer\iexplore.exe
D:\Programmi\Internet Explorer\iexplore.exe
D:\Programmi\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [IntelliPoint] "D:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinPatrol PLUS] D:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Digisoft AntiDialer.lnk = D:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: ZoneAlarm Pro.lnk = D:\Programmi\Zone Labs\ZoneAlarm\zapro.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{25D27032-9654-41FE-85A6-9C8E378F2661}: NameServer =
O17 - HKLM\System\CS1\Services\Tcpip\..\{25D27032-9654-41FE-85A6-9C8E378F2661}: NameServer =

[crazy.cat]

Anche troppo pulito il log.
O c'è qualche trojan molto nascosto, o c'è qualche problema sw di windows.
Non è tanto bello la sparizione del task manager spesso è sintomo di virus.
Se vuoi fare il controllo con Cleanboot almeno si toglie l'ultimo dubbio.
E' molto che non reinstalli windows?

[ind]

ho fatto la formattazione 2 mesi fa.
due appunti da fare:1)task manager ho il collegamento,ma non funziona con la tastiera.2)non so se centri qualcosa,ho disabilitato-aggiornamenti automatici,routing & accesso remoto,guida in linea supporto tecnico.

[ind]

vorrei precisare quando ho fatto le scansioni online ho avuto dei problemi.sembrava come se qualcosa mi impedisse di accedervi.

[crazy.cat]

Fai la scansione con cleanboot e vediamo cosa esce.

[ind]

ho fatto la scansione,tutto ok.

[ind]

buona domenica.
girando e rigirando oggi ho trovato questa voce nel computer:rundll32.exe advpack.dll, DelNodeRunDLL32 submit.exe
non mi convinceva ed ho cercato su internet,ho trovato questo.
http://img107.exs.cx/my.php?loc=img107&image=R1.jpg
l'ho anche tradotto ma a dire la verità non ci ho capito molto.potrebbe aver a che fare con i miei problemi?chiedo scusa ma con l'inglese non sono come si suol dire, un genio.
grazie.

[crazy.cat]

Interessante.
Fai la scansione con questo programma, con internet chiusa e magari dalla modalità provvisoria.
http://www.MegaLab.it/2270

[ind]

grazie crazy.cat,ma ho già fatto con CWShredder aggiornato.

[ind]

buona domenica.
girando e rigirando oggi ho trovato questa voce nel computer:rundll32.exe advpack.dll, DelNodeRunDLL32 submit.exe
non mi convinceva ed ho cercato su internet,ho trovato questo.
http://www.sysinfo.org/startuplist.php? ... submit.exe
l'ho anche tradotto ma a dire la verità non ci ho capito molto.potrebbe aver a che fare con i miei problemi?chiedo scusa ma con l'inglese non sono come si suol dire, un genio.
grazie.
(ripeto quanto sopra scritto chiedo scusa)