Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Utilità di cestino bloccate

Problemi con i sistemi operativi di casa Microsoft? Questa è la sezione che fa per te!

Utilità di cestino bloccate

Messaggioda sandropasqua » sab nov 01, 2008 12:05 pm

Ciao. Il vostro sito é sempre utilissimo......e anche voi. Cerchero' di essre breve.
PC di un'amica. Win XP. Trovati diversi virus [weponed] . Curato con Avast, Spybot, fatta riconfigurazione e pulizia registro con regcleaner, easycleaner e jv16.
Problema: cestino bloccato. [uhm] Elimina i file direttamente senza "trattenerli". Tutte opzioni bloccate. Tentati interventi direttamente in file di registro e con vostro file di ripristino cartelle e cestino on desktop, varie ed eventuali ( http://www.kellys-korner-xp.com/xp_qr.htm#rb ). Tolta icona poi ripristinata anche passando da modalità windows mod. temporanea. Impossibile ritrovare config sistema precedente valida.nulla da fare [boh]
Disco non partizionato, unico utilizzatore. In win mod temporanea presente utente "amministratore" che non esiste in avvio normale. Il cestino dell'amministratore funziona.

Qualche idea?? [sadbye]

PS: all'avvio di win appare finestra per gestione Script host. Come toglierla? perché appare?

Grazie in anticipo per vostro aiuto
Il mio computer funziona benissimo........quando funziona
Avatar utente
sandropasqua
Senior Member
Senior Member
 
Messaggi: 166
Iscritto il: dom feb 18, 2007 12:36 pm
Località: Verona

Re: Utilità di cestino bloccate

Messaggioda Amantide » sab nov 01, 2008 1:26 pm

Forse il pc non è stato ripulito del tutto.

Scarica il ComboFix da qui ed esegui la scansione seguendo queste istruzioni (giù in fondo). Al termine della scansione verrà creato il file di report C:\combofix.txt, copia qui il suo contenuto.
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Re: Utilità di cestino bloccate

Messaggioda sandropasqua » sab nov 01, 2008 3:32 pm

Ciao Amantide, già mi avevi aiutato un'altra volta. Riproviamoci allora.

Di passaggio ho fatto scan con vundofix. Niente.

Questo é il risultato di Combo
Grazie fin d'ora.
Ciao
Sandro
_______________________________

ComboFix 08-10-31.02 - daniela prost 2008-11-01 14:40:33.1 - NTFSx86
Lancé depuis: C:\Documents and Settings\daniela prost\Bureau\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\daniela prost\err.log

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-01 au 2008-11-01 ))))))))))))))))))))))))))))))))))))
.

2008-11-01 14:37 . 2008-11-01 14:37 <REP> d-------- C:\VundoFix Backups
2008-11-01 11:42 . 2008-11-01 11:51 <REP> d-------- C:\Documents and Settings\daniela prost\Application Data\Vso
2008-11-01 02:23 . 2004-12-15 05:37 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-11-01 02:23 . 2004-12-15 05:37 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-11-01 02:23 . 2004-12-15 05:37 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
2008-11-01 02:23 . 2004-12-14 20:50 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
2008-11-01 02:23 . 2004-12-15 05:37 <REP> dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-11-01 02:23 . 2004-12-14 20:50 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
2008-11-01 02:23 . 2004-12-15 05:37 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-11-01 02:23 . 2004-12-14 21:21 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Symantec
2008-11-01 02:23 . 2004-12-14 21:11 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Sonic
2008-11-01 02:23 . 2004-12-14 21:20 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Apple Computer
2008-11-01 02:23 . 2008-11-01 02:23 <REP> d-------- C:\Documents and Settings\Administrateur
2008-10-31 11:45 . 2008-10-31 11:45 <REP> d-------- C:\Program Files\VSO
2008-10-31 11:42 . 2008-10-31 11:43 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-10-31 09:44 . 2008-10-31 09:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-10-31 09:27 . 2008-10-31 09:27 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-10-31 08:23 . 2008-10-31 08:23 0 --a------ C:\WINDOWS\syscheck.INI
2008-10-31 02:15 . 2008-10-31 02:15 <REP> d-------- C:\Documents and Settings\daniela prost\Application Data\Auslogics
2008-10-31 01:57 . 2008-10-31 01:59 <REP> d-------- C:\Program Files\Auslogics
2008-10-30 23:30 . 2008-10-30 23:30 <REP> d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy)
2008-10-30 23:30 . 2008-10-30 23:30 <REP> d-------- C:\Program Files\SDHelper (Spybot - Search & Destroy)
2008-10-30 19:19 . 2008-10-31 09:44 <REP> d-------- C:\Program Files\Lavasoft
2008-10-30 19:17 . 2008-10-30 23:59 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-10-30 19:17 . 2008-10-30 23:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-25 13:14 . 2008-10-25 13:14 <REP> d-------- C:\WINDOWS\system32\fr
2008-10-25 13:14 . 2008-10-25 13:14 <REP> d-------- C:\WINDOWS\system32\bits
2008-10-25 13:14 . 2008-10-25 13:14 <REP> d-------- C:\WINDOWS\l2schemas
2008-10-25 13:06 . 2008-10-25 13:15 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-10-25 12:50 . 2008-10-25 12:50 <REP> d-------- C:\WINDOWS\EHome
2008-10-24 10:03 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-23 11:03 . 2004-08-03 21:41 1,309,184 --------- C:\WINDOWS\system32\drivers\mtlstrm.sys
2008-10-23 11:03 . 2004-08-03 21:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
2008-10-23 11:03 . 2004-08-03 21:41 685,056 --------- C:\WINDOWS\system32\drivers\hsfcxts2.sys
2008-10-23 11:03 . 2004-08-03 21:29 452,736 --------- C:\WINDOWS\system32\drivers\mtxparhm.sys
2008-10-23 11:03 . 2004-08-03 21:41 220,032 --------- C:\WINDOWS\system32\drivers\hsfbs2s2.sys
2008-10-23 11:03 . 2004-08-03 21:41 126,686 --------- C:\WINDOWS\system32\drivers\mtlmnt5.sys
2008-10-23 11:02 . 2004-07-17 21:55 129,045 --------- C:\WINDOWS\system32\drivers\cxthsfs2.cty
2008-10-15 18:56 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys
2008-10-15 17:36 . 2008-09-15 16:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
2008-10-15 17:34 . 2008-08-14 14:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 17:34 . 2008-08-14 14:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 17:34 . 2008-08-14 14:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 17:34 . 2008-08-14 14:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-01 11:13 --------- d-----w C:\Program Files\Wanadoo
2008-11-01 10:25 --------- d-----w C:\Program Files\3M
2008-11-01 09:23 --------- d-----w C:\Documents and Settings\daniela prost\Application Data\Skype
2008-10-31 07:22 --------- d-----w C:\Program Files\PCFriendly
2008-10-31 00:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
2008-10-31 00:16 --------- d-----w C:\Program Files\Yahoo!
2008-10-31 00:07 --------- d-----w C:\Program Files\USB Disk Win98 Driver
2008-10-30 23:33 --------- d-----w C:\Documents and Settings\daniela prost\Application Data\Apple Computer
2008-10-27 18:25 --------- d-----w C:\Program Files\MSN Messenger
2008-10-16 14:04 --------- d-----w C:\Program Files\Mindscape
2008-10-16 14:03 --------- d-----w C:\Program Files\The Treasures Of Montezuma
2008-09-25 14:37 --------- d-----w C:\Documents and Settings\daniela prost\Application Data\Nokia
2008-09-25 14:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
2008-09-25 14:18 --------- d-----w C:\Program Files\Nokia
2008-09-25 14:18 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
2008-09-25 14:18 --------- d-----w C:\Program Files\Fichiers communs\Nokia
2008-09-25 14:13 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-03-11 17:34 57,344 ----a-w C:\Documents and Settings\daniela prost\lametritonus.dll
2008-03-11 17:34 162,304 ----a-w C:\Documents and Settings\daniela prost\lame_enc.dll
2006-11-08 17:47 896 -c--a-w C:\Documents and Settings\daniela prost\Application Data\wklnhst.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 866584]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 36040]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoBandCustomize"= 0 (0x0)
"NoMovingBands"= 0 (0x0)
"NoCloseDragDropBands"= 0 (0x0)
"NoActiveDesktop"= 0 (0x0)
"NoClose"= 0 (0x0)
"NoDesktop"= 0 (0x0)
"NoHardwareTab"= 1 (0x1)
"NoRecycleFiles"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)
"Nouvelle valeur #1"= 0 (0x0)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDR6V_Check
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avast!]
--a------ 2008-07-19 15:38 78008 C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cpqset]
--a--c--- 2004-10-13 17:34 229438 C:\Program Files\HPQ\Default Settings\Cpqset.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative WebCam Tray]
--------- 2005-03-29 07:13 258048 C:\Program Files\Creative\Shared Files\CamTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2008-04-14 03:33 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eabconfg.cpl]
--a------ 2004-09-17 16:19 290816 C:\Program Files\HPQ\Quick Launch Buttons\eabservr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
--a------ 2004-06-17 21:43 118784 C:\WINDOWS\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
--a------ 2004-06-17 21:48 155648 C:\WINDOWS\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2007-07-10 08:18 270648 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-06-29 05:24 286720 C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a--c--- 2006-12-15 03:23 75520 C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
--a--c--- 2004-10-05 17:24 688218 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPLpr]
--a--c--- 2004-10-05 17:25 98394 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2005-10-06 21:15 180269 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager]
--a------ 2003-08-19 01:01 110592 C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USB Storage Toolbox]
--a--c--- 2005-09-14 20:44 65536 C:\Program Files\USB Disk Win98 Driver\Res.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]
--a------ 2004-08-23 13:50 122880 C:\PROGRA~1\Wanadoo\Shell.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
--------- 2004-10-14 15:55 32768 C:\PROGRA~1\Wanadoo\GestMAJ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
--------- 2004-08-23 13:49 20480 C:\PROGRA~1\Wanadoo\Watch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PD0620 STISvc]
-ra------ 2005-05-10 18:03 36864 C:\WINDOWS\system32\P0620Pin.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\SightSpeed\\SightSpeed.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Macromedia\\Dreamweaver MX 2004\\Dreamweaver.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"C:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R3 PRISM;Gemtek Wireless LAN Driver;C:\WINDOWS\system32\DRIVERS\PRISMNDS.sys [2002-11-26 614488]
S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2004-08-13 379456]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3f9e9ece-7a5d-11db-9009-00904b232072}]
\Shell\AutoRun\command - E:\
\Shell\explore\Command - RECYCLED\INFO.exe
\Shell\open\Command - RECYCLED\INFO.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5766579c-3258-11dd-946a-00904b232072}]
\Shell\AutoRun\command - E:\loader.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5cc86cf8-0f05-11dd-9423-00904b232072}]
\Shell\AutoRun\command - E:\
\Shell\explore\Command - RECYCLED\INFO.exe
\Shell\open\Command - RECYCLED\INFO.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9571b6bf-e435-11db-9154-00904ba2def9}]
\Shell\AutoRun\command - E:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a2f2da0c-a6a3-11dd-9567-00904b232072}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe
.
Contenu du dossier 'Tâches planifiées'

2008-10-31 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2006-10-10 17:13]

2008-11-01 C:\WINDOWS\Tasks\MP Scheduled Scan.job
- C:\Program Files\Windows Defender\MpCmdRun.exe [2006-11-03 17:20]

2008-09-15 C:\WINDOWS\Tasks\Nettoyage de disque.job
- C:\WINDOWS\system32\cleanmgr.exe [2008-04-14 03:33]

2008-11-01 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Program Files\Symantec\LiveUpdate\NDetect.exe []
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-TkBellExe - :C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
HKLM-Run-QuickTime Task - :C:\Program Files\QuickTime\QTTask.exe
HKLM-Run-iTunesHelper - :C:\Program Files\iTunes\iTunesHelper.exe
MSConfigStartUp-WLanCfg - (no file)


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\daniela prost\Application Data\Mozilla\Firefox\Profiles\f4okgbbl.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://ww.orange.fr
FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava11.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava12.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava13.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava14.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava32.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJPI150_11.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPOJI610.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npitunes.dll
FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-01 14:49:24
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-11-01 15:02:16
ComboFix-quarantined-files.txt 2008-11-01 14:02:00

Avant-CF: 6,562,783,232 octets libres
Après-CF: 6,608,371,712 octets libres

234 --- E O F --- 2008-10-30 11:21:10
Il mio computer funziona benissimo........quando funziona
Avatar utente
sandropasqua
Senior Member
Senior Member
 
Messaggi: 166
Iscritto il: dom feb 18, 2007 12:36 pm
Località: Verona


Re: Utilità di cestino bloccate

Messaggioda sandropasqua » sab nov 01, 2008 4:32 pm

NUOVI SINTOMI
Altro PC, stessa casa. Stesse icone sparite su desktop e ripristino con file di registro di MegaLab; il cestino c'é e funziona.
Pulizia registro con Spybot, Easy Cleaner, Regcleaner, JV 16. Eliminazione file inutili e pulizie generali anche con Revo Uninstaller. (trovate tonnellate di roba). E ora il cestino non va più, cuccuruccuccù. Tutto é stato installato da mia usb e con programmi stand alone quando possibile. Chi trova l'errore???? Ho delle impostazioni sbagliate nei programmi di pulizia registro (li uso senza probl apparenti sul mio pc)? Sono portatore sano di virus?

Comincio a sentirmi colpevole di cattiva manutenzione.
Il mio computer funziona benissimo........quando funziona
Avatar utente
sandropasqua
Senior Member
Senior Member
 
Messaggi: 166
Iscritto il: dom feb 18, 2007 12:36 pm
Località: Verona

Re: Utilità di cestino bloccate

Messaggioda sandropasqua » sab nov 01, 2008 4:33 pm

PS. Se faccio un Undo mi ritrovo di nuovo con tutti gli errori di registro precedenti e si disinstalla tutto quello che avevo rimesso
Il mio computer funziona benissimo........quando funziona
Avatar utente
sandropasqua
Senior Member
Senior Member
 
Messaggi: 166
Iscritto il: dom feb 18, 2007 12:36 pm
Località: Verona

Re: Utilità di cestino bloccate

Messaggioda Bug2.0 » sab nov 01, 2008 4:36 pm

Ciao Sandro!!!
Prova ad usare UnLoker!!! [^]
Ciao. [ciao]
Codice: Seleziona tutto
#include <stdio.h>
 
int main() {
    printf("CIAO A TUTTI!!!");
    return 0;
}
Avatar utente
Bug2.0
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: sab ott 25, 2008 6:32 pm
Località: C:\

Re: Utilità di cestino bloccate

Messaggioda Amantide » sab nov 01, 2008 5:32 pm

Scusa, ma non mi era arrivata la notifica dei nuovi messaggi [uhm]

Allora, il problema si cela in questa chiave di registro, dovresti aprire il regedit , esportare la configurazione attuale tramite File>> Esporta e poi rimuovere questi valori indicati in rosso:
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoBandCustomize"= 0 (0x0)
"NoMovingBands"= 0 (0x0)
"NoCloseDragDropBands"= 0 (0x0)
"NoActiveDesktop"= 0 (0x0)
"NoClose"= 0 (0x0)
"NoDesktop"= 0 (0x0)
"NoHardwareTab"= 1 (0x1)
"NoRecycleFiles"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

"Nouvelle valeur #1"= 0 (0x0)


La prossima volta posta i vari report tramite il tag LOG.
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Re: Utilità di cestino bloccate

Messaggioda Bug2.0 » sab nov 01, 2008 5:40 pm

Ciao Amantide,
sono d' accordo con te su ciò che si deve fare.
Per gli utenti meno esperti di Sandro, consiglio UnLoker!!!
Ciao!!! [^]
Codice: Seleziona tutto
#include <stdio.h>
 
int main() {
    printf("CIAO A TUTTI!!!");
    return 0;
}
Avatar utente
Bug2.0
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: sab ott 25, 2008 6:32 pm
Località: C:\

Re: Utilità di cestino bloccate

Messaggioda Fred » sab nov 01, 2008 5:52 pm

usare unlocker per eliminare chiavi di registro?! e poi che file dovrebbe eliminare con unlocker?
Asus M3N78SE;AMD Athlon 64X2 5200+@5400;2 GB DDR2;NVIDIA GeForce 9500GT;Windows 7 Pro 64bit;
AcerASPIRE5230;Windows 7 Pro 64bit
Skype: nellopc90
Avatar utente
Fred
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3623
Iscritto il: mer apr 27, 2005 4:13 pm
Località: Urbe

Re: Utilità di cestino bloccate

Messaggioda Bug2.0 » sab nov 01, 2008 6:01 pm

No, forse mi sono spiegato male.
UnLoker, serve per sbloccare file/programmi/opzioni/etc...
Che si sono bloccate. [;)]
Ciao!!! [^]
Codice: Seleziona tutto
#include <stdio.h>
 
int main() {
    printf("CIAO A TUTTI!!!");
    return 0;
}
Avatar utente
Bug2.0
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: sab ott 25, 2008 6:32 pm
Località: C:\

Re: Utilità di cestino bloccate

Messaggioda Fred » sab nov 01, 2008 6:11 pm

Io su internet non trovo questo unloker ma trovo unlocker che serve ad eliminare file e cartelle che non si rimuovono con il metodo "classico".
Asus M3N78SE;AMD Athlon 64X2 5200+@5400;2 GB DDR2;NVIDIA GeForce 9500GT;Windows 7 Pro 64bit;
AcerASPIRE5230;Windows 7 Pro 64bit
Skype: nellopc90
Avatar utente
Fred
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3623
Iscritto il: mer apr 27, 2005 4:13 pm
Località: Urbe

Re: Utilità di cestino bloccate

Messaggioda sandropasqua » sab nov 01, 2008 8:40 pm

Amantide, una piccola precisazione per favore. Quando dici Rimuovere intendi:Eliminare, sopprimere, cancellare?

Ciao
Il mio computer funziona benissimo........quando funziona
Avatar utente
sandropasqua
Senior Member
Senior Member
 
Messaggi: 166
Iscritto il: dom feb 18, 2007 12:36 pm
Località: Verona

Re: Utilità di cestino bloccate

Messaggioda Amantide » sab nov 01, 2008 8:56 pm

Soffermiamoci sul primo: Elimina [;)]
Fai attenzione però ad eliminare solo i valori indicati in rosso e non tutta la chiave, e ricordati di effettuare il backup di registro prima di procedere.
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Re: Utilità di cestino bloccate

Messaggioda sandropasqua » dom nov 02, 2008 3:13 am

Amantide, che dire.............FUNZIONA!
Grazie mille, sei stata grande [applauso+] . un'altra missione riuscita. Inutile dire che ci avevo perso due giorni !!
Ora ti invito al post: OK PANICO. Che li c'é di che divertirsi.

Due ultime domande sull'incidente [sh] . Cosa puo' averlo causato [uhm] ?
Come cavolo fai a sapere quali sono le chiavi di registro buone e quelle no ? Esiste una lista? un sistema di controllo? hai un puffo nel pc che lavora per te? Hai una tigre nel motore? c'é un programma che verifica la situazia rispetto a una configurazione standard? Mangi Ovomaltina? [rolleyes]


Ciao
Sandro
Il mio computer funziona benissimo........quando funziona
Avatar utente
sandropasqua
Senior Member
Senior Member
 
Messaggi: 166
Iscritto il: dom feb 18, 2007 12:36 pm
Località: Verona

Re: Utilità di cestino bloccate

Messaggioda Amantide » dom nov 02, 2008 12:34 pm

sandropasqua ha scritto:Due ultime domande sull'incidente [sh] . Cosa puo' averlo causato [uhm] ?

Sicuramente è stato qualche trojan o worm, è una delle cosine che sono soliti a fare, ed è proprio per questo che ti avevo chiesto di postare il log di Combofix. Oltre alle funzioni di cestino bloccate avevi anche altre opzioni bloccate in giro per il PC.
Come cavolo fai a sapere quali sono le chiavi di registro buone e quelle no ?

Intuizione? Un po' di conoscenza del registro di sistema e di windows in generale? Aggiungiamo anche una minima comprensione dell'inglese? [sh]
sandropasqua ha scritto: Esiste una lista? un sistema di controllo?

Una lista ci sarebbe, però prima di consultarla si dovrebbe sapere di già cosa cercare.
http://technet.microsoft.com/en-us/libr ... 84980.aspx
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo


Torna a Sistema Operativo

Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti

cron
Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising