Olimpo Informatico

[COCCOCHANNEL]

8)
pronto? c'è ancora il mio buon dio cerusico????
...nn è che voglia distruggerti la vita, ma visto che non riesco ancora a metter mano sul pc della mia amica utonta, nn è che nel frattempo posso chiederti di dare un'occhiata anche a qs a pc (ci lavoro sopra io....)
...è qlke giorno che mi parla di "file danneggiati" (più esattamente mi da "SPYBOTSD.exe" e "DWWIN.exe") ...ti preciso che nel caso di Spybot (lo so che come programmino è datato.....) riesco a lanciare il programma, scaricare gli aggiornamenti, fare la scansione....insomma tt sembra funzionare correttamente, ma alla fine della scansione mi appare un messaggio di "ATTENZIONE" che mi fa presente che appunto il file "SpybotSD.exe" risulta essere danneggiato e che sarà necessario riavviare il pc.
A pc riavviato e rieseguita la scansione ancora la stessa cosa...
...scusa nn so se te ne occupi tu anche di qs problemi, ma sei o non sei il mio MAESTRO????


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17.24.33, on 06/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\GEARSec.exe
C:\WINDOWS\system32\CBA\pds.exe
C:\PROGRA~1\FILECO~1\ILSOLE~1\lm\lm.exe
C:\Programmi\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Symantec\SYMANT~1\NSCTOP.EXE
C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Streamload\MediaMax XL\StreamloadService.exe
C:\Programmi\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Microsoft Office\Office\OSA.EXE
C:\Programmi\Symantec AntiVirus\Rtvscan.exe
C:\Programmi\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\system32\siscmon.exe
C:\WINDOWS\system32\sistray.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\system32\cmd.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\nsr3E.tmp\bbhvmcinho.exe
C:\temp\VARI\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Programmi\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Ricerca rapida.lnk = C:\Programmi\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: siscmon.lnk = ?
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - ?p=ZNxdm119YYIT
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: Iphona - https://servizi.inps.it/servizi/parlaconnoi/VoipFiles/Iphona.CAB
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Advanced) - http://www.cassaragionieri.it/cpar/components/smsx.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1158657499797
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B6D6C6E-DC7D-4569-873D-580300626E93}: NameServer = 213.215.188.4,212.31.224.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B6D6C6E-DC7D-4569-873D-580300626E93}: NameServer = 213.215.188.4,212.31.224.3
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programmi\Symantec AntiVirus\DefWatch.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Intel PDS - LANDesk Software Ltd. - C:\WINDOWS\system32\CBA\pds.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LMService - Il Sole 24 Ore - C:\PROGRA~1\FILECO~1\ILSOLE~1\lm\lm.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Programmi\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Servizio Discovery di Symantec System Center (NSCTOP) - Symantec Corporation - C:\PROGRA~1\Symantec\SYMANT~1\NSCTOP.EXE
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Streamload Service (StreamloadService) - Streamload - C:\Programmi\Streamload\MediaMax XL\StreamloadService.exe
O23 - Service: Symantec Client Firewall (Symantec AntiVirus) - Symantec Corporation - C:\Programmi\Symantec AntiVirus\Rtvscan.exe

--
End of file - 7002 bytes

ti prego nn odiarmi

[bdoriano]

Oh ciao!
Qualcosa di strano c'è... ma non riesco a inquadrarlo.
Hai provato a disinstallare Spybot, riavviare il pc e reinstallare Spybot?

Poi, prova a fare questi passaggi:
Scansione con FindAWF
Scansioni con GMER

PS: non ti odio... poco!!!

scherzo, nè!

[COCCOCHANNEL]

buongiorno Maestro
....nn so se devo iniziare a preoccuparmi
qs è la situazione a qs mattina:
-riavviato il pc
-disinstallato Spybot
-riavviato un'altra volta
-lanciata scansione con FindAWF (alle 9,30 ed è ancora ferma a "searching for duplicate files" please wait.........ora sono le 10,05.....è normale che impieghi tutto qs tempo??.....il cursore è fermo e non ha evidenziato alcun dato.......task manager da il programma in normale esecuzione!! )

-scansione con GMER di seguito allego il risultato:

edit by bdoriano: log eliminato perché incompleto

[COCCOCHANNEL]

si vede vero che sono un'utonta!?!
ho notato che il mio messaggio di prima non si legge tt il file di testo della scansione fatta con Gmer, allora ho pensato di metterlo su freefilehosting!...spero di aver fatto almeno una cosa giusta!?....ecco l'indirizzo:
ttp://www.freefilehosting.net/download/MTkzMDE=
risultato GMER.log


cocco

[COCCOCHANNEL]

..continua a darmi messaggi di files danneggiati (..windows- file danneggiato; msg.exe-file danneggiato.... e sempre di eseguire il CHKDSK!)
..aggiungo altro particolare:
-ho provato ad eseguire l'analisi del disco C: e di conseguenza volevo deframmentare il disco, ma non lo permette. Mi da qs messaggio: " E' PIANIFICATA L'ESECUZIONE DI CHKDSK SUL VOLUME System C:. ESEGUIRE CHKDSK/F."... Personalmente non ricordo di aver mai inserito in automatico un comando del genere...(anche perchè non saprei nemmeno come fare!!!)....
...che ne pensi????
cocco

[bdoriano]

Ciao cocco,
non posso lasciarti sola un giorno...

Hai avuto qualche spegnimento improvviso (per calo di tensione o improvvisa interruzione elettrica)?
Per sicurezza, fai queste operazioni:
Clicca Start
Clicca Esegui...
Digita:

[COCCOCHANNEL]

oh mio buon Maestro!!!
....no! nn lasciare le mie povere ditina sole solette!!
...la manovra nn mi è del tt sconosciuta, l'ho letta sulla guida in linea dl deframmentazione (così nel frattempo mi sono un pò acculturata e ho capito che il chkdsk genera e visualizza un rapporto sullo stato del disco...... va bene fin qui!?).... la manovra l'ho già impostata...
sempre umilmente e devotamente
cocco

p.s.: qd ritieni opportuno mandami al

[bdoriano]

[COCCOCHANNEL]

...allora se nn mi "ci mandi"....
...ti dico subito che ho eseguito il chkdsk /f /v e /r che mi hai detto e non ha rilevato nessun file danneggiato e il volume risulta essere integro!!...
Allora ho provato ad avviare e lanciare un programma come messenger:
ancora lo stesso messaggio "msn.msgr.exe-file danneggiato eseguire chkdsk al riavvio".....
Eseguirò la scansione con suspect file (me la ricordavo qs manovra, l'ho fatta anche x il pc della mia "amica", ora un pò meno ) e la metto su freefilehosting!!
Agli ordini mio capitano!!! 8)
cocco

p.s.: forse però ora me ne andrei a casuccia!!!!!

[COCCOCHANNEL]

...ed è già lunedì!!..
Oh Divino buongiorno!!
Inizio già a tediarti....
allora provo a lanciare la scansione di suspectfile e non riesco a portarla a termine si blocca sempre al punto 10 "Alternate Data Streams"... ho disattivato il Symantec.... ma non riesce a portare a termine la scansione.
Inizio lo stesso ad inviarti su freefilehosting il file di testo ottenuto fin dove è riuscita ad eseguire il programma....
spero che ci trovi già qlcosa di interessante...
resto in ascolto!
ciao e b.giornata
cocco
http://www.freefilehosting.net/download/MjAxMjI= report25.txt

[COCCOCHANNEL]

invio file completo fatto con la scansione di suspectfile, non tener conto di ql inviato precedentemente qs mattina!!!

report26.txt

ciao e grazie
cocco

[bdoriano]

Ciao COCCO,
sto controllando il log che hai inviato e ho chiesto aiuto (non mi sembra che ci siano cose strane, ma non si sa mai).
Sii paziente, se puoi.

[COCCOCHANNEL]

eccolo il mio Divino!!!
...si, si ..facci, facci pure!!
....effettivamente il pc funziona. Mi permette di lavorare, ma ogni tanto lancia qs messaggi (che mi fanno paura ) che ci sono file danneggiati e che sarà necessario eseguire il chkdsk al riavvio del pc!! Cosa che naturalmente sto facendogli fare!....
E' qs che + mi preoccupa: è il fatto di non sapere se è una cosa di cui preoccuparsi o poterci "convivere"...
....ergo... attendo tue nuove
Merci bien mon ami.... (oddio si scrive così!?!?!...boh pazience!!!)
cocco

[bdoriano]

Ri-ciao cocco,

Scarica ATF-Cleaner. (così ripuliamo velocemente i files temporanei).
Avvia ATF-Cleaner
Metti il segno di spunta a Select All
(se vuoi conservare i files del cestino, togli il segno di spunta a Recycle bin)
Clicca su Empty selected

Disabilita il ripristino di sistema e avvia il pc in modalità provvisoria
esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

[COCCOCHANNEL]

maestro!!!
...preso nota di tutto!
...si x ql che riguarda i backup.... me ne occupo/preoccupo tt i giorni!!! ho ancora il vecchio Ghost (è tt ql che passa il convento!!!): faccio l'intera clonazione del disco "C" su "E" tenuto apposta libero x tale scopo e in + (sempre con Ghost) mi faccio il backup su un harddisk esterno....
..so che è piuttosto elementare la cosa, ma qs è qt di meglio riesca a fare!!!
...nel caso sia il disco che sta x "salutarmi" qd eseguo la manovra di copia disco sul disco "E" è meglio che spunto l'opzione di "NON CONSIDERARE PARTI DANNEGGIATE", che ne dici??

....nn appena riesco ad eseguire il tutto ti posto il file!

...sempre grazie dl'apporto divino!!

stancamente, cocco 8)

[COCCOCHANNEL]

'ngiorno maestro
ecco il risultato di hijackthis postato su:

http://www.freefilehosting.net/download/MjI0MTA=

hijackthis172.log

ciao b.giornata

[bdoriano]

Ciao COCCO,
il log di hijackthis sembra ok.
L'unico consiglio che ti posso dare è disabilitare il servizio di scansione in tempo reale di VirIt (per evitare che vada in conflitto con Norton). Dovrebbe esserci una voce Opzioni (o Strumenti) in VirIt da dove puoi farlo.
Per il resto mi sembra ok. Ricevi ancora i messaggi di file danneggiato?

Buona giornata.

[COCCOCHANNEL]

oh mio buon dio cerusico
grazie e si per "Vir It" l'ho disattivato l'altro giorno... ogni tanto lo lancio tanto x avere un "parere e scansione" diversa dal norton che è installato.

si anche x i messaggi di "files danneggiati".... continuo con i back up e uno lo faccio su hard disk esterno nella pausa del mezzogiorno..

ma senti.... stavo pensando (lo so che x un utonta è una cosa rara pensare ..) nel caso si bloccasse il disco "C" riuscirei in emergenza a lavorare sul disco "E" nel frattempo che chiami qlcuno che mi sostituisca il disco "C"???? (.....sarebbe complicato con istruzioni adeguate che ci provassi io a sostituire il disco????)

....no, nn preoccuparti, nn mi lancio in avventure + grandi di me....

che ne pensi?...fammi sapere ...
b.giornata cocco 8)

[bdoriano]

Quei messaggi non mi dicono nulla di buono...

No, se ti "salta" il disco C:, non riusciresti a lavorare perché il disco C: contiene il sistema operativo e tutti i tuoi programmi.
Stavo pensando: mi auguro che il disco E: sia un disco separato e non una partizione del disco C: Altrimenti sarebbe un disastro!!!

Per fortuna fai anche i backup su disco esterno.

[COCCOCHANNEL]

SI...
hai ragione!
...si il disco "E" non è una partizione X FORTUNAAAAA!
...quindi in caso di blocco posso ipotizzare di installare il s.o. in "E" e quindi installando tt i programmi (tra cui il ghost) posso ripristinare la clonazione dell'unità????

cocco