Precedente :: Successivo |
Autore |
Messaggio |
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
Inviato: 02 Ago 2015 10:50 Oggetto: Problemi avvio windows |
|
|
SAlve, ho un pc a casa che uso mia madre, e nell'avvio di windows mi esce il boot che mi dice di un errore che se è dovuto a spegnimenti manuali e stacco corrente sugggerisce di fare l'avvio normalmente se invece dovuto ad altro fare avvio con l'altra opzione ecc .... inoltre vorrei pure eliminare il fatto che all'avvio si apre la cartella di sincronizzazione dati e devo fare ctrl alt canc per avviarlo ecc ecc.
Non ho mai scansionato e analizzato questo pc per capire le sue condizioni..se rilevate pure altre anomalie e situazione da evitare pper renderlo migliore e utilizzabile in famiglia vi ringrazio del vostro sempre utile e costante consulenza-aoiuto gratis.-..
vi posto le scansioni che ho fatto seguendo i suggerimenti vostri per capire
.txt]AdwCleaner[S1].txt
Extras.Txt
malwareytes.txt
OTL.Txt
JRT.txt
grazie |
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 02 Ago 2015 14:25 Oggetto: |
|
|
Ciao.
Quello che hai postato non è il log di Malwarebytes.
Sicuro di avere effettuato la scansione correttamente?
Hai scaricato una versione vecchia di Adwcleaner.
Scarica l'ultima versione.
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice:
Codice: | :OTL
PRC - C:\Programmi\McAfee Security Scan\3.0.285\SSScheduler.exe (McAfee, Inc.)
SRV - (syshost32) -- C:\WINDOWS\Installer\{0898FB31-F01F-858B-09B2-DE9EE978BD5D}\syshost.exe /service File not found
O4 - Startup: C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\McAfee Security Scan Plus.lnk = C:\Programmi\McAfee Security Scan\3.0.285\SSScheduler.exe (McAfee, Inc.)
:Files
C:\Programmi\McAfee Security Scan
ipconfig /flushdns /c
:commands
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]
:Files
ipconfig /flushdns /c
:commands
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]
|
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il log che rilascia.
Il pc è pieno di programmi che partono all'avvio del pc.
Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440 |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
Inviato: 09 Ago 2015 20:33 Oggetto: |
|
|
L'avvio di windows continua adar problemi, cioè all'avio si apre il boot e dice avviare normalemte ma non si avvi riesce la finestra e devono cliccare ultima configurazione..e riparte..ho fatto le scansioni che mi hai suggerito..poi metto quella di malwarebaytes..
08092015_210951.log
hijackthis.log
.txt]AdwCleaner[S2].txt |
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 10 Ago 2015 13:51 Oggetto: |
|
|
Il log che mi serve ( HiJackThis) è vuoto.
Provare per credere. |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
|
Top |
|
|
fax71ita Eroe
Registrato: 15/11/14 15:18 Messaggi: 40 Residenza: Provincia di Torino
|
Inviato: 11 Ago 2015 09:45 Oggetto: |
|
|
Ciao!!
Hai installato nuovi programmi oppure aggiornato driver?
L opzione di scelta ad ogni riavvio può dipendere da queste modifiche |
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 11 Ago 2015 11:54 Oggetto: |
|
|
@totip:
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":
Citazione: | O4 - HKLM\..\Run: [FileOpenBroker] C:\Programmi\FileOpen\Services\FileOpenBroker32.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [ControlCenter4] "C:\Programmi\ControlCenter4\BrCcBoot.exe" /autorun
O4 - HKLM\..\Run: [BrStsMon00] C:\Programmi\Browny02\Brother\BrStMonW.exe /AUTORUN
O4 - HKLM\..\Run: [BrStsInd00] C:\Programmi\BrownyInd\Brother\BrIndicator.exe /AUTORUN
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Syncios device service] C:\Programmi\Syncios\SynciosDeviceService.exe
O4 - HKCU\..\Run: [PicPick Start] C:\Programmi\PicPick\picpick.exe /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [GenieFloater] C:\Programmi\Genie Soft\Genie Cleaner\GenieFloater.exe
O4 - HKCU\..\Run: [Adobe Reader Synchronizer] "C:\Programmi\Adobe\Reader 11.0\Reader\AdobeCollabSync.exe"
O4 - HKLM\..\Policies\Explorer\Run: [1592612469] "C:\Documents and Settings\All Users\msxhw.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart17.exe |
Segui questo percorso:
C:\Documents and Settings\All Users\msxhw.exe
Elimina il file in rosso.
Rifai una nuova scansione con hijackthis.
Posta il log.
Il log di Malwarebytes non è il log della scansione.
Poi mi serve anche una nuova scansione con OLT.
Posta il log.
@fax71ita:
Ciao.
Il pc è infetto da un virus. |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
Inviato: 12 Ago 2015 21:12 Oggetto: |
|
|
ciao fax, non saprei, lo usano i miei il pc, sicuramente qualcosa sarà stato aggiornato;
R16 allora, ho seguito alla lettera il fix dei file indicatomi;
il file che mi dici non me lo fa eliminare, mi dice che è in esecuzione da un altro programma, jho pure provato a usare file assasine di malwarebytes e lo stesso non è riuscito l'eliminazione nonostante il riavvio del pc;
Malwarebytes, l'ho preso dalla cronologia il file; cmq adesso non si apre più il programma, ho provato a disinstallarlo ma si blocca la disinstallazione;
inoltre continua al riavvio a uscire il messsaggio premi f11 per il recovery e poi si apre la schermata dove riesco a riavviarlo solo cliccando su utilizza l'ultima configurazione ecc..
al riavvio mi dice potrebbe essere esposto il pc in quanto nessun firewall attivato e aggiorn. automatici di centro sicurezza pc;
inoltre quando si riavvia la sincronizzazione dei file alla fine fa sempre errore;
insomma una serie di casini che spero di risolvere
posto i log
Extras.Txt
OTL.Txt
hijackthis2.log |
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 13 Ago 2015 12:27 Oggetto: |
|
|
Citazione: | Malwarebytes, l'ho preso dalla cronologia il file; cmq adesso non si apre più il programma, ho provato a disinstallarlo ma si blocca la disinstallazione; |
Prova a disinstallarlo in Modalità provvisoria. (lo reistalleremo alla fine.)
Poi:
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice:
Codice: | :OTL
PRC - C:\Programmi\Malwarebytes Anti-Malware\unins000.exe ()
PRC - C:\Documents and Settings\Administrator\Impostazioni locali\Temp\_iu14D2N.tmp ()
SRV - (syshost32) -- C:\WINDOWS\Installer\{0898FB31-F01F-858B-09B2-DE9EE978BD5D}\syshost.exe /service File not found
SRV - (McComponentHostService) -- C:\Programmi\McAfee Security Scan\3.0.285\McCHSvc.exe File not found
SRV - (APNMCP) -- C:\Programmi\AskPartnerNetwork\Toolbar\apnmcp.exe File not found
DRV - (SafeBoot) -- C:\WINDOWS\System32\drivers\SafeBoot.sys ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 1592612469 = "C:\Documents and Settings\All Users\msxhw.exe" ()
[2015/08/12 21.02.48 | 000,000,238 | ---- | M] () -- C:\WINDOWS\tasks\Notifica di interruzione del servizio per Microsoft Windows XP - Accesso.job
:Files
C:\WINDOWS\system32\ChgService.exe
C:\Programmi\McAfee Security Scan
C:\WINDOWS\System32\drivers\SafeBoot.sys
C:\Documents and Settings\All Users\msxhw.exe
C:\WINDOWS\System32\drivers\13b84ab16e1921fe.sys
ipconfig /flushdns /c
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]
|
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il log che rilascia.
Dimmi come funziona il pc, e quali problemi riscontri ancora. |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
Inviato: 14 Ago 2015 07:22 Oggetto: |
|
|
CIao,
allora ieri ho provato a disinstallare in modalità provvisoria, ma niente, si blocca; poi ho cancella to il file msexe che mi dicesti con fileassasine e ho potuto riavviare ossia spegnere il pc che prima che cancellassi il file sembrava non volersi chiudere o riavviare; dopopdichè stamane ho trovato la schermata blu con la scritta errore c000021 e qualcosa e che riportava tre righe del tipo "errore irreversibile, impossibile ecc ecc"; ho chiuos manualmente ma al riavvio di nuovo la schermata blu, poi ho riavviato e messo modalità ultima configuazione ecc ecc e poi hi fatto il fix con OTL, ed ora non riesco a caricare i file su wikisend ( c'è un altro programma comodo di carimaneto come wikisend in alternativa?);
ecco si è ripreso :
08142015_073556.log
pOI AL RIAVVIO DOPO OTL è USCITO QUESTA FINESTRA :
Nuova immagine.bmp
GRAZIE |
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 14 Ago 2015 13:41 Oggetto: |
|
|
Facciamo un "Windows Repair come hai fatto nell'altro topic:
http://forum.zeusnews.com/viewtopic.php?t=68525&start=30
Seleziona queste voci:
Reset Registry Permissions
Reset File Permissions
Reset Service Permissions
Register System Files
Repair WMI
Repair Windows Firewall
Repair Internet Explorer
Repair MDAC & MS Jet
Repair Hosts File
Remove Policies Set By Infections
Repair Icons
Repair Winsock & DNS Cache
Remove Temp Files
Repair Proxy Settings
Unhide Non System Files
Repair Windows Updates
Repair Windows Safe Mode
Restore Important Windows Services
Set Windows Services To default startup
Repair MSI (Windows Installer)
E clicca Start Repairs
Ti raccomando di configurare Windows Repair esattamente come descritto nel link del topic.
Abbi pazienza, e non usare il pc durante le riparazioni. |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
Inviato: 17 Ago 2015 19:43 Oggetto: |
|
|
ciao ho fatto quello indicatomi, al riavvio però sempre lo steso problema, cioè non si avvia normalmente;
cosa faccio ora? |
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 18 Ago 2015 15:47 Oggetto: |
|
|
Scarica FRST sul desktop: (è obligatorio)
Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )
link
Avvialo e clicca Esegui.
Sulla finestra che ti compare clicca SI.
Clicca Scan.
Aspetta pazientemente la fine della scansione.
Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)
P.S:
Possiedi il CD originale di XP ? |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
Inviato: 18 Ago 2015 23:04 Oggetto: |
|
|
link
link
Non ho il cd, probabilmente mio padre lo fece installare nell'ufficio dove lavorava e lo avevano; ma ora non lo tengo. |
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 19 Ago 2015 13:09 Oggetto: |
|
|
scarica questo file sul desktop: (dove si trova FRST)
link
Avvia FRST e clicca su FIX una sola volta.
Attendi la fine della scansione.
Posta il file fixlog.txt. |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 20 Ago 2015 16:38 Oggetto: |
|
|
Non è il log che aspettavo... è lo stesso che ti ho spedito io.
Ma hai avviato FRST e cliccato su FIX ?
Hai posizionato il file sul desktop ? |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
Inviato: 20 Ago 2015 17:24 Oggetto: |
|
|
no l'ho collocato nella cartella frst in c:; dopo lo rifaccio il ficìx mettendo il file sul desktop...ho sbagliato a capire... |
|
Top |
|
|
totip Semidio
Registrato: 24/02/10 11:24 Messaggi: 387
|
Inviato: 20 Ago 2015 23:14 Oggetto: |
|
|
Fixlog.txt
All'avvio del pc sull'immagine windows ritorna nero e si apre il boot e mi chiede entro 4 secondi di fare f11 per recovery e poi si apre il boot per modalità normale provvisoria o ultima config., quest'ultima è quela con cui parte; chiedo se faccio recovery mi esce la finestra di hp per riporsaare il pc alla caratteristica di fabbrica iniziale e mi cancellerà tutti i driver ecc ecc; pensi che mi conviene fgarlo?
poi continua ad uscire questa finestra
Nuova immagine.bmp
ed inoltrequando si riavvia fa sempore errore nella sincronizzazione datei; mi chiedo, non si può togliere questa caspita di sincronizzazione ecc ecc?
grazie caro |
|
Top |
|
|
R16 Dio maturo
Registrato: 07/03/08 21:58 Messaggi: 10124
|
Inviato: 22 Ago 2015 12:52 Oggetto: |
|
|
Citazione: | chiedo se faccio recovery mi esce la finestra di hp per riporsaare il pc alla caratteristica di fabbrica iniziale e mi cancellerà tutti i driver ecc ecc; pensi che mi conviene fgarlo? |
Non credo che funzioni, ma se vuoi provare....
Ci vorrebbe il CD originale di ripristino.
Oppure ritenta con Windows Repair. |
|
Top |
|
|
|