Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Problema lsass.exe
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 27 Ott 2008 11:51    Oggetto: Rispondi citando

Le impostazioni erano già configurate su Cache Sistema.
Di memoria RAM ne ho poca..questo pc è abbstanza vecchio, 256MB, non l'ho mai incrementata perchè fino a poco tempo fa lo usavo molto sporadicamente. Ho provato a lanciare un paio di scansioni con SUPERAntiSpyware ma niente, ricompaiono i soliti due errori..o se no addirittura la scansione si ferma in uno stato di blocco totale bloccandomi anche il PC. Se è un problema di ram allora ce poco da fare mi sembra di aver capito...solo che è strano perchè i due errori, se pur riferiti ad Avira, non sono mai comparsi in questi giorni quando ho utilizzato altri programmi che richiedevano una scansione..sempre comunque utilizzando Avira. Compaiono solamente quando utilizzo anche SUPERAntiSpyware..
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 27 Ott 2008 14:20    Oggetto: Rispondi citando

Beh, la RAM è decisamente pochina.
Facciamo ancora una prova: esegui una scansione con Superantispyware, dopo aver disabilitato, temporaneamente Avira (sai che gira in tempo reale) e chiudendo tutti gli eventuali altri programmi in uso.
Vediamo che succede (magari, eseguila da disconesso).
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 28 Ott 2008 16:01    Oggetto: Rispondi citando

Scusa l'ignoranza ma come faccio a disabilitare Avira temporaneamente? Basta togliere la spunta a "AntiVir Guard Enable" dopo che ho cliccato con il tasto destro sull'icona?..perchè l'ombrellino in basso a destra comunque rimane....e seconda cosa, come faccio ad eseguire la scansione da disconnesso?
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 28 Ott 2008 16:14    Oggetto: Rispondi citando

_Near_ ha scritto:
Scusa l'ignoranza ma come faccio a disabilitare Avira temporaneamente? Basta togliere la spunta a "AntiVir Guard Enable" dopo che ho cliccato con il tasto destro sull'icona?..perchè l'ombrellino in basso a destra comunque rimane

Esatto (e l'ombrellino, come lo chiami tu, si chiude; ovvero, continuerai a vedere l'icona di Avira sulla traybar ma cambierà la figura e si mostrerà come un ombrello chiuso).
Citazione:
....e seconda cosa, come faccio ad eseguire la scansione da disconnesso?

Confused Prima, aggiorna Superantispyware, poi ti disconetti da internet ed esegui la scansione Rolling Eyes
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 28 Ott 2008 16:18    Oggetto: Rispondi citando

ahhhhhhhhh..disconnesso da internet..mi sa che avevo capito altro.. Laughing
Ok,eseguo.
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 28 Ott 2008 16:54    Oggetto: Rispondi citando

Niente...la scansione si è bloccata a C.\APPS\RecordNow\Tutorial\Movies\movies.exe

ho provato ad uscire da SUPERAntiSpyware ma era completamente bloccato alla fine ho dovuto riavviare...Mi sa che non ce soluzione Confused
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 28 Ott 2008 17:43    Oggetto: Rispondi citando

_Near_ ha scritto:
Niente...la scansione si è bloccata a C:\APPS\RecordNow\Tutorial\Movies\movies.exe

Segui il percorso in cui è stata individuato movies.exe
e fallo analizzare su Virustotal
Allega il link del report che verrà rilasciato.

Poi seguendo lo stesso percorso:

> C:
> APPS
accedi alla cartella RecordNow e vedi se riesci a capire a quale software fa riferimento.
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 28 Ott 2008 18:46    Oggetto: Rispondi citando

Il link è questo:

http://www.virustotal.com/it/analisis/76d0817fc6ed0d84df5facad9225ae26

Il file fa parte di RecorNow che da quel che ho capito è un programma per masterizzare cd..ed era già installato nel pc quando l'ho preso...io però non l'ho mai usato..uso Nero.
In "installazioni e applicazioni" però non ce...
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 28 Ott 2008 21:52    Oggetto: Rispondi citando

_Near_ ha scritto:
il file fa parte di RecorNow che da quel che ho capito è un programma per masterizzare cd..ed era già installato nel pc quando l'ho preso...io però non l'ho mai usato..uso Nero.
In "installazioni e applicazioni" però non ce...

Allega un log di Hthis (sei sicuro di non aver disintallato quel programma)?
Fai una verifica:
> Start
> tutti i Programmi
e vedi se trovi riferimenti al programma in questione (dovrebbe trattarsi di Roxio).
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 28 Ott 2008 23:58    Oggetto: Rispondi citando

Log HJK:
hijackthis.log

Sinceramente non mi ricordo di averlo mai disinstallato...non l'ho mai toccato quel programma..in programmi però non c'è niente..ho fatto una ricerca sul pc con "cerca", ti posto i risultati:
Immagine.bmp
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 29 Ott 2008 00:40    Oggetto: Rispondi citando

_Near_ ha scritto:
Sinceramente non mi ricordo di averlo mai disinstallato...non l'ho mai toccato quel programma..in programmi però non c'è niente..

Vai in Installazione Applicazioni e controlla se tra i programmi installati ci sono riferimenti a Sonic, per favore.
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 29 Ott 2008 01:01    Oggetto: Rispondi citando

In installazioni e applicazioni non ce niente...ma in Programmi ce una cartella con il nome Sonic...Se la apro dentro ce n'è un'altra con il nome di Express Labeler e dentro ancora ci sono vari file tra cui un eseguibile con il nome di stax.exe
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 29 Ott 2008 01:08    Oggetto: Rispondi citando

Apri la cartella Express Labeler, fai una immagine del contenuto ed allegala.

Poi, scarica ed installa Windows Installer CleanUp:
clicca qui per il download
lancialo e verifica se nella listra che apparirà (non toccare nulla) trovi dei riferimenti a Sonic e/o Roxio oppure RecordNow, e fanmmi sapere.
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 29 Ott 2008 01:21    Oggetto: Rispondi citando

Cartella Express Labeler:
Immagine3.bmp

Risultati Windows Installer CleanUp:
Immagine2.bmp
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 29 Ott 2008 01:46    Oggetto: Rispondi citando

Questo è un vero mistero Confused devo ragionare sulla cosa e vedere se riesco a trovare una soluzione.
L'idea di farti rimuovere di brutto la cartella, non mi piace.
Domani, con calma vedrò.
Intanto, allega una immagine di tutto il contenuto di Installazione Applicazioni (se non riesci a far star tutto in una sola immagine, allegane quante ne servono).
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 29 Ott 2008 14:21    Oggetto: Rispondi citando

Ecco il contenuto di Installazioni Applicazioni:
Immagine.bmp
Immagine2.bmp
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 30 Ott 2008 13:13    Oggetto: Rispondi citando

_Near_ ha scritto:
Ecco il contenuto di Installazioni Applicazioni:

Hai idea di cosa sia questa roba?
> ABBYT FineReader 6.0
> NTREGOT 1.1j (è un file di registro: non capisco come mai si trovi li)
> Photo tool
> RegScrubXP
> PC Wizard 2008

Eusing Free Registry Cleaner: questo è un pulitore di registro: ti sconsiglio di fare ricorso a pulitori di registro a meno che tu non sia in grado di capire, con certezza assoluta, cosa andranno a rimuovere.
A mio parere puoi disinstallare.

Panda ActiveScan: da disinstallare.

getPplus(R)_OCX: da disinstallare (è compreso nell'aggiornamento di Adobe)

Per il resto, non vedo programmi che richiamino quella cartella che crea problemi con Superantispyware.
Mi viene da pensare che tu abbia disinstallato il programma e che sia rimasta la cartella; fai una cosa: salvati una copia della cartella su supporto removibile (in maniera da averne una copia pr ogni eventualità) e poi elimina la cartella da dove si trova.
Riavvia il sistema ed esegui una pulizia con CCleaner (sia normale che pulizia del problemi) e, poi prova ad eseguire la scansione con superantispyware e vediamo se la conclude.
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 31 Ott 2008 02:03    Oggetto: Rispondi citando

ABBYT FineReader 6.0 è un programma che si è installato quando ho installato la stampante, penso riguardi lo scanner che è incorporato.
NTREGOT 1.1 è un programma per "ottimizzare" il registro, l'ho disinstallato.
Photo Tool mi serve per caricare delle foto in un sito.
RegScrubXP riguarda sempre la pulizia di registro, l'ho disinstallato.
PC Wizard analizza il pc e fornisce delle informazione sui suoi componenti.


Detto questo, ho cancellato ogni cartella riguardante RecordNow o Sonic, ho lanciato SUPERAntySpiware ma niente da fare..allora ho disinstallato avira, e sempre dal forum di avira ho scaricato un tool per pulire il registro solamente da ogni traccia lasciata dall'installazione del suddetto antivirus, perchè avevo letto che poteva essere utile per risolvere quel tipo di problema..l'ho lanciato e successivamente ho reinstallato avira con l'ultima versione. Adesso se lancio SUPERAntiSpyware dopo un po mi compare sempre quasto messaggio di errore:

Immagine.bmp

Ma non ne compaiono più altri e se clicco su ok la scasione continua...il fatto però è che mi sembra finisca troppo rapidamente...e non credo che la scansione venga fatta anche su tutto il resto dei file non analizzati fino al momeno della comparsa dell'errore..
Penso che non ne usciremo mai Confused
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 31 Ott 2008 02:23    Oggetto: Rispondi citando

> Start
> Cerca
> esegui la ricerca di rcimage.dll dimmi se la trova (deve trovarla nella cartella principale di Avira) sotto C:\Programmi)
Top
Profilo Invia messaggio privato
_Near_
Eroe
Eroe


Registrato: 18/10/08 16:26
Messaggi: 69

MessaggioInviato: 31 Ott 2008 02:28    Oggetto: Rispondi

Da "cerca" non trova niente, ma nella cartella di Avira il file c'è.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3, 4, 5  Successivo
Pagina 4 di 5

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi