Olimpo Informatico

[vincycefa91]

salve a tutti ho un problema in questo pc agonizzante non mi bastavano i trojan di link optimizer rkdice etc...
adesso ho trovato grazie a una scansione con avast un trojan ke nn so ke danni mi ha portato! si kiama lotusservice.exe ke ho trovato nella cartella system32. inoltre da tempo avevo problemi con la scheda video ati radeon 9200 in quanto ogni volta ke si avvia un programma della scheda video (ad esempio ati display ecc...) fa subito errore con la solita scritta di xp (qll ke mi kiede di inviare l'errore oppure no). inoltre nei test della directx, il test della directx 7 non parte x un errore [Errore durante la fase 8 (Creazione periferica 3D): HRESULT = 0x8007000e (Memoria insufficiente.)]. non so se è una coincidenza nello spaces di msn messenger, appena seleziono le foto x un album fotografico o x un intervento e clicco su "carica", non si visualizzano le foto! con questi errori il pc va avanti senza problemi rispetto a quando avevo link optimizer, però vorrei analizzare con voi questi errori... ke faccio? formatto? (è la 6a volta ke lo farei ed è da un anno ke non formatto RECOOOORD!)
p.s appena ho disistallato gspot (programma di codec) gspot.exe e msdmo.dll non si eliminano

[bdoriano]

Così è difficile fare una diagnosi, dovresti postare un log aggiornato di hijackthis. O non te lo fa avviare?
Sembrerebbe essere questo.
Intanto, prova a scaricare e avviare questo.

[vincycefa91]

hijackthis funziona ecco qui il log... comunque lotusservice.exe è stato eliminato da avast ma i problemi rimangono... un'altro problema è anche l'errore di iexplore.exe e di msgmgr.exe ad un certo momento, cioè ieri non ho potuto usare quei due programmi xkè appena li avviavo mi dava errore. poi questi programmi riprovando riprovando sono partiti. e siamo a quota 4 errori! questi sintomi a ke malattia portano?

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11.37.02, on 02/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\vincy\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Download All Files by HiDownload - C:\Programmi\HiDownload\HDGetAll.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download by HiDownload - C:\Programmi\HiDownload\HDGet.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: HiDownload - {F4FBA929-A891-492C-A0F6-5C79CC4F1742} - C:\Programmi\HiDownload\hidownload.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://vincythebest91.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{14D0BB3B-2BC7-4835-AE17-A218F21EC9D6}: NameServer = 212.216.112.112,151.99.125.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{14D0BB3B-2BC7-4835-AE17-A218F21EC9D6}: NameServer = 193.70.192.100,195.210.91.100
O17 - HKLM\System\CS2\Services\Tcpip\..\{14D0BB3B-2BC7-4835-AE17-A218F21EC9D6}: NameServer = 212.216.112.112,151.99.125.2
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Programmi\Prevx2\PXAgent.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programmi\WinPcap\rpcapd.exe

--
End of file - 5270 bytes

e questo è il log di gromozon

Removal tool loaded into memory
Gromozon rootkit component not detected - searching for other components
Scanning: C:\WINDOWS
Scanning: C:\Programmi\File comuni


Trojan.Gromozon does not exist - your system is clean.

[bdoriano]

il log di hjt sembra ok.
Puoi provare a fare una scansione con questo (disattiva temporaneamente il tuo antivirus). Carica il log su link e posta qui il link che viene creato.

[vincycefa91]

tutto tuo grazie x il tuo aiuto!
http://www.freefilehosting.net/download/MjEyNTM3

[vincycefa91]

comunque x il problema dello spaces (non posso caricare le foto) qualcuno mi può dire come fare?
un mio amico ha provato a farle caricare nel mio spaces da un altro pc e ci è riuscito... qui in questo pc no! xkè?

[bdoriano]

Per i problemi con messenger prova a dare un'occhiata qui.

Per il resto, sto verificando il log... ma è un lunghetto.

[vincycefa91]

fai con calma io aspetto tutto il tempo che ci vuole!

[vincycefa91]

non mi parte il download di msn repair. si apre una pagina bianca e nessun download. succede solo a me o anche a te?

[bdoriano]

Ho provato anch'io, ma la pagina risulta bianca.
Penso che sia un problema del sito. Riprova domani.

[vincycefa91]

sempre pagina bianca

[vincycefa91]

i problemi con lo spaces rimangono anke dopo msn repair...
ieri invece mi è comparso mentre giocavo a pes6 con il pc l'errore IRQL_NOT_LESS_OR_EQUAL con la finestra blu... ho letto ke x problemi meccanici, tipo alimentatore ram ecc... xrò come faccio a sapere se qst errore mi ricomparirà? cn qst siamo a quota 5 errori! ke faccio?

p.s come va cn il log di suspectfile?

[bdoriano]

Potrebbero essere errori dovuti ad un problema di RAM.
Per testare la ram usa uno di questi:
MemTest86
MemTest86+

Il tuo log l'ho spulciato fin dove ho potuto e ora l'ho passato ai ragazzi di suspectfile. Per quello che posso dirti io, mi sembra non ci siano cose strane, ma aspetto di sentire anche i super esperti!
Appena ci sono novità, ti faccio sapere.

[vincycefa91]

quindi escudi problema di virus... beh aspetta che faccio queste prove e poi dividi la discussione in 2 parti. magari non è problema di conflitto... ma suspectfile ti ha detto qualcosa riguardo al log?

[bdoriano]

Da suspectfile non ho più saputo nulla.
Potremmo tentare con un altro tool, proprio per essere sicuri che non c'entri qualche virus:
scarica questo tool e scompattalo in una sua cartella
avvia il tool
File--> On-line automatic update--> Start (per aggiornarlo)
File --> Standard scripts
metti la spunta su Advanced System Investigation
clicca su Execute selected scripts.
conferma.
Viene creato il file virusinfo_syscheck.zip che trovi nella sottocartella LOGS dove hai scompattato il tool.

carica il log su http://www.freefilehosting.net/ e qui metti solo il link per poterlo scaricare.

PS: la discussione l'ho già divisa.

[vincycefa91]

http://www.freefilehosting.net/download/MjIyNzQ1
controllalo grazie x l'aiuto

[bdoriano]

ciao vincycefa91,
ho dato un'occhiata al log, ma non ho trovato nulla di sospetto.

I problemi di installazione, ce li hai solo con spywaredoctor o anche con altri programmi?
Spybot potevi tranquillamente lasciarlo installato. Al contrario degli antivirus, gli antispyware possono lavorare insieme.