Olimpo Informatico

[klaus124]

un saluto a tutti ho un piccolo problema ieri ho installato Ashampoo PowerUp XP Platinum poi ho notato che era solo in inglese e per me non tanto chiaro e l'ho disinstallato con revo unistaller ho riavviato e nell'utilità di configurazione di sistema mi trovo tutte queste voci strane che cerco di eliminare flaggandole ma ritornano subito senza riavvio vi allego un immagine delle voci in oggetto come posso levarle di mezzo? grazie

[Riverside]

[klaus124]

si hai ragione ho omesso una " s " iniziale le ho sflaggate ma ritornano ora ti allego il Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.24.52, on 22/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\COMODO\Firewall\cmdagent.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\COMODO\Firewall\cfp.exe
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\StarModem\StarModem USB Network\CnxTrApp.dll",AppEntry -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ERUNT AutoBackup.lnk = C:\Programmi\ERUNT\AUTOBACK.EXE
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Programmi\COMODO\Firewall\cmdagent.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

--
End of file - 3063 bytes

[Riverside]

Quel log non mi sembra completo: rieseguilo ed allegalo dopo averlo caricato qui:
clicca qui per wikisend
pubblica il link che verrà rilasciato.

[klaus124]

hijackthis.log è uguale cosa manca secondo te? mi devo spaventare?

[Riverside]

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto

Se tu avessi letto ciò che ho scritto prima, non ti troveresti con Msconfig che parte in avvio:

[klaus124]

scusate se scoccio ma devo trovare una soluzione vi posto l'immagine del registro con le voci che mi partono in avvio posso toglierle? o esiste un parametro da inserire per non farle più partire?[img=http://img389.imageshack.us/img389/404/magicalsnap200810311053to9.th.png][img=http://img389.imageshack.us/images/thpix.gif]un altra cosa quando ho acceso il pc stamane nell'unitè di configurazione di sistema era sparito il file boot.ini guardate [img=http://img373.imageshack.us/img373/7193/magicalsnap200810311057pc6.th.png][img=http://img373.imageshack.us/images/thpix.gif]il pc è partito regolare solita lentezza ma regolare. che devo fare? grazie

[Riverside]

Fosse sparito solo la sezione Boot.ini è sparita, pure, la Sezione Strumenti.
Secondo me, ci stai ravanando un pò troppo, su quel Computer.

[klaus124]

scusa potresti spiegarti meglio cosa mi manca oltre al boot.ini? nella foto in alto non c'è la sezione strumenti... ti faccio una domanda stupida se inserisco il cd di winxp e installo tutto di nuovo senza formattare risolvo? se è si mi dici la procedura esatta? sempre se non scoccio troppo......

[Riverside]