Olimpo Informatico

[Gtn]

Ciao Dei dell'Olimpo informatico,sono Gaetano,il problema che vi pongo è che non riesco a sentire l'audio su tutti i video in streaming su internet(youtube,google video ecc.)mentre su i video ke faccio partire su media player real player ecc. funzionano benissimo,sicuramente non è un problema dato dalle mie impostazioni audio,sospetto di un malware,sono un utente medio-esperto,saprò rispondere e postare ogni vostra richiesta.Ho già il log di Hijackthis,ora vi elenco ulteriori info:

Sistema operativo:windows xp service pack 2
antivirus:nod32 2.5 + superantispyware v.4.22.1014 + CCleaner v.2.14.763 + Spybot Search & Destroy v.1.6.0 + Malwarebytes' Anti-Malware v.1.38

Ho già letto le vostre precedenti discussioni a riguardo,ma purtroppo non mi hanno aiutato,spero nella vostra esperienza e cortesia,grazie anticipatamente

[bdoriano]

Ciao Gaetano e benvenuto,

Prima di pensare alla presenza di qualche malware, verifichiamo se non sia un problema di flashplayer.

Aggiorna Adobe FlashPlayer:

1. Scarica il programma di disinstallazione di FlashPlayer
   
2. Scarica l'ultima versione di FlashPlayer per IE
   
3. Scarica l'ultima versione di FlashPlayer non per IE
   
4. Chiudi tutti i browser (IE, Opera, Firefox, Chrome, etc)
   
5. Esegui il programma di disinstallazione scaricato al punto 1.
   
6. Esegui il programma di installazione scaricato al punto 2.
   
7. Esegui il programma di installazione scaricato al punto 3.

Riprova a visualizzare i video via internet.

[Gtn]

Fatto,ma nulla è cambiato,quale è il prossimo passaggio?grazie

[Gtn]

[bdoriano]

Effettivamente, di problemi, ne hai diversi.

1. Chiudi emule e tienilo chiuso fino alla fine delle operazioni di pulizia
   
2. Disinstalla Lavasoft Ad-Aware
   
3. Pulisci i files temporanei con CCleaner
   
4. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
   
5. Segui le istruzioni di questo topic per usare MBAM.
   
6. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   
   
   
   esegui una scansione completa del sistema
   
7. Fai questa scansione con SystemScan.
   
8. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SystemScan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[Gtn]

Scusa il ritardo Bdoriano,ecco quello che volevi,grazie

mbam-log-2009-07-07 (18-30-23).txt


SUPERAntiSpyware Scan Log - 12-28-2008 - 13-55-43.log



report.txt

[bdoriano]

• Avvia nuovamente SystemScan
  
• metti il segno di spunta a I have read and agree. Please let me free to proceed e clicca su Proceed
  
  
• clicca su Removal Script
  
  
• Nel riquadro inserisci il seguente script:
  

  Codice:

  Files to delete: H:\WINDOWS\system32\ruhefife.dll H:\WINDOWS\tasks\At2.job H:\WINDOWS\tasks\At3.job H:\WINDOWS\tasks\At1.job H:\WINDOWS\tasks\rhhxosjr.job H:\WINDOWS\system32\pmnmnnon.dll Registry values to replace with dummy: HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run | AppInit_DLLs Registry values to delete: HKLM\Software\Microsoft\Windows\CurrentVersion\Run | "I downloaded pirated Software from P2P"

  
  e clicca Proceed with removal
  
  
  ******
  Se dovessi ricevere l'errore Please copy and paste a valid script file, una volta incollato lo script in SystemScan (o Avenger), selezioni la prima riga, la cancelli e la ri-digiti. Fatto questo, dovrebbe tornare a funzionare.
  ******
  
  Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
  Al termine dell'operazione, posta qui il contenuto del file C:\Avenger.txt con un log aggiornato di systemscan.

[Gtn]

Caro Bdoriano,ho fatto quello che mi hai chiesto.
è successo che,dopo l'operazione si è aperta una finestra di Spybot-Search & Destroy con il seguente messaggio:

Categoria: system startup global entry
Modifica:Value eliminato
voce:I downloaded pirated software from p2p
Vecchi dati:Ghost recon advanced warfighter 2

Consenti modifica o nega modifica
cosa devo fare?

Ecco i log che volevi postati:

avenger.txt

report.txt


Grazie

[bdoriano]

[Gtn]

Ciao Bdoriano,vedo che sono passato a mortale devoto...
Ecco quello che ti dovevo postare

avenger.txt

Avira Antivir report log.txt


hijackthis.log

[Gtn]

Tanto per aggiungere,non si sentono neanche i file .wav relativi ai suoni di windows

[bdoriano]

Ok, allora il problema riguarda i drivers audio... dopo sistemiamo anche quello.

Per il momento, continuiamo a liberare il tuo pc dalle infezioni.

Ora, fai questa scansione con Kaspersky.

Un consiglio, ti affidi troppo ai crack/keygen scaricati via P2P... il rischio di infezioni, in questi casi, è piuttosto elevato.
Una volta terminate le operazioni di pulizia, dovrai prestare maggiore attenzione ed evitare il più possibile di scaricarne ancora.

Segui le istruzioni di questo topic per controllare il file H:\WINDOWS\SYSTEM32\fsp_lmwl.dll.

Per cortesia, usa il tasto per continuare la discussione.

[Gtn]

scusami ma,per fare la scanzione con kaspersky,devo disistallare antivir?insieme non conflittano?

[Gtn]

[bdoriano]

Bene, ero in dubbio su quel file in particolare...

Per quanto riguarda la scansione con Kaspersky, non devi disinstallare Antivir, ma solo disabilitarlo:

• Sistema 1
  
  • tasto destro del mouse sull'icona di Antivir vicino all'orologio
    
  • togli il segno di spunta a Attiva AntiVir Guard
  
  
• Sistema 2
  
  • Avvia Antivir
    
  • Clicca sulla voce Disattiva in corrispondenza di AntiVir Guard

Procedi con la scansione con Kaspersky.

[Gtn]

Ciao Bdoriano,l amico kaspersky mi ha trovato il seguente file infetto (solo questo):

H:\Programmi\svchosts.tbe/svchosts.exe

ho cercato di rimuoverlo con kaspersky,ma dice che è protetto da una password(che io non so):


detected: new threat Password-protected-EXE (modification) File: H:\Programmi\svchosts.tbe/svchosts.exe

qua c'è il log di kaspersky(ristretto)
kaspersky2.txt

e quindi non posso fare "neutralize all"

Cosa faccio?credi sia questo il problema riguardante l'audio?

[Gtn]

[bdoriano]

Ciao Gtn,

il file trovato da Kaspersky non serve a nulla, anzi... ti dirò di più... non deve neanche esserci.

Hai provato a eliminarlo direttamente?

Se ancora non l'hai fatto, prova a cancellarlo direttamente. Se non dovessi farcela, puoi usare Unlocker.

Una volta eliminato quel file, posta un log aggiornato di hijackthis.

[Gtn]

Apparte wikisend o free file hosting che non stanno funzionando,sai un altro sito per l'hosting?

[bdoriano]

Ciao Gtn,

scusa il ritardo, in questo topic trovi un elenco di siti di hosting.
Principalmente servono per foto e simili, ma alcuni consentono anche l'invio di files zippati.