Olimpo Informatico

[sarak]

Salve a tutti. Sono sul punto di formattare il mio pc ma voglio provare un'ultima volta a salvare il salvabile.
Dopo alcuni giorni di errori dello script in alcune pagine di Firefox, Mozilla si è piantato con delle sessioni aperte e sono stato costretto ad un arresto forzato. Da quel momento è stata la fine:
Mozilla ha smesso di funzionare causandomi il blocco del pc ad ogni suo avvio. In seguito a ciò ho provato a far di tutto. I segnali più starni sono dati da Ccleaner che si blocca ogni qualvolta si trova a pulire o analizzare i cookie di Mozilla. Il PC va in crash. Il comando Ctrl Alt Canc ha smesso di funzionare del tutto. Con IE riesco a navigare ma lentamente e con blocchi abbastanza frequenti del pc.
Ho usato Ccleaner, AdwCleaner, Combofix, Malwarebytes, ma nulla è migliorato. Attualmente ho disinstallato pure Comodo antivirus ed il suo firewall ed anche tutte le applicazioni Java. Mozilla l'ho disinstallato, o almeno provato. Ho eliminato tante cose con i programmi anti malware ma non ho risolto nulla. Se qualcuno può illuminarmi lascio qui sotto il report di HJ.
Ora esco di casa e lascio il notebook, ma se qualcuno sarà gentile da rispondermi da domani farò ulteriori prove o formatto. Grazie mille


Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 17:53:29, on 11/11/2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.17344)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\Samsung\Samsung Control Center\dmhkcore.exe
C:\Program Files (x86)\Samsung\Samsung Control Center\SmartSetting.exe
C:\Program Files (x86)\Samsung\Samsung Control Center\WifiManager.exe
C:\Program Files (x86)\Samsung\Samsung Control Center\MovieColorEnhancer.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe
C:\Program Files (x86)\Samsung\Samsung Control Center\EasySpeedUpManager.exe
C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe
C:\Users\sarak\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AMD SteadyVideo BHO - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Samsung BHO Helper - {AA609D72-8482-4076-8991-8CDAE5B93BCB} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll
O2 - BHO: LinkVerifierBHO - {D5974A72-C81C-4DC3-BE77-A8A7BBC8864E} - C:\Program Files (x86)\DAP\LinkVerifier.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O8 - Extra context menu item: &Download with &DAP - C:\Program Files (x86)\DAP\dapextie.htm
O8 - Extra context menu item: &Verify with DAP - C:\Program Files (x86)\DAP\dapverify.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Download &all with DAP - C:\Program Files (x86)\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: I&nvia a OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Scarica con Free Download Manager - file://C:\Program Files (x86)\Free Download Manager\dllink.htm
O8 - Extra context menu item: Scarica i video con Free Download Manager - file://C:\Program Files (x86)\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Scarica selezionati con Free Download Manager - file://C:\Program Files (x86)\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Scarica tutto con Free Download Manager - file://C:\Program Files (x86)\Free Download Manager\dlall.htm
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Samsung AnyWeb Print - {328ECD19-C167-40eb-A0C7-16FE7634105E} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll
O9 - Extra button: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Skype Click to Call settings - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F106DB6-D5F0-4CD2-AB2C-23F6C302B64A}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{833D1FC8-08BD-4DBC-B247-80A141B9C345}: NameServer = 156.154.70.22,156.154.71.22
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O18 - Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll
O18 - Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Servizio Acronis Nonstop Backup (afcdpsrv) - Acronis - C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: NitroPDFDriverCreatorReadSpool9 (NitroDriverReadSpool9) - Nitro PDF Software - C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe
O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - C:\windows\SysWOW64\nlssrv32.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Samsung UPD Service - Unknown owner - C:\windows\System32\SUPDSvc.exe (file missing)
O23 - Service: SpeedBit Update (SBUpd) - Speedbit Ltd. - C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: Acronis Sync Agent Service (syncagentsrv) - Acronis - C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 10644 bytes

[R16]

Ciao e benvenuto.

Se hai disinstallato Comodo, elimina anche i suoi DNS (156.154.70.22,156.154.71.22 )

Metti quelli di Google:
Server DNS preferito: 8.8.8.8
Server DNS alternativo: 8.8.4.4

Poi:

Scarica FRST sul desktop: (è obligatorio)

Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )

link

Avvialo e clicca Esegui.

Sulla finestra che ti compare clicca SI.

Clicca Scan.

Aspetta pazientemente la fine della scansione.

Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)

Per postare i log:

Collegati ad internet e vai alla pagina WikiSend:
link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

N.B:
La scansione non elimina nulla per il momento.
Serve solo per localizzare eventuali infezioni.

[sarak]

Grazie mille per la risposta. Domani provvedo a fare queste prove. Ho paura di aver troppi casini anche nel registro oramai: anche lo scroll del touchpad ha snesso di funzionare. Provo e posto i report. Mentre per i dns di Comodo devo andare sulle impostazioni di connessione? Attualmente non ho antivirus sul pc ma ho pensato di toglierlo per far funzionare bebe i vari programmi di pulizia. Speriamo bene

[R16]

Ciao.

[sarak]

Grazie mille. Speriamo bene anche perché è un mese che ho acronis per fare la copia del pc ed ho sempre rinviato come un cretino

[sarak]

Grazie mille. Speriamo bene anche perché è un mese che ho acronis per fare la copia del pc ed ho sempre rinviato come un cretino

[sarak]

ciao,
ecco i due log richiesti:

FRST.txt

Addition.txt

[R16]

Ciao.

scarica questo file sul desktop: (dove si trova FRST)

link

Avvia FRST e clicca su FIX.

Attendi la fine della scansione.
Posta il file fixlog.txt.

Testa il pc , e vedi quali problemi riscontri.

[sarak]

Ciao e grazie mille per la risposta. Anche stasera non posso fare prove perché sto fuori casa sempre dal tardo pomeriggio fino a tardi... farò domani ma vorrei chiederti delucidazioni. Una volta fatto il fix devo riprovare a pulire con Ccleaner, visto che il pc si blocca alla pulizia dei cookie di mozilla? Devo reinstallare mozilla visto che mandava in crash il pc appena provavo ad aprirlo? Reinstallo anche Comodo? Grazie

[sarak]

Ciao e grazie mille per la risposta. Anche stasera non posso fare prove perché sto fuori casa sempre dal tardo pomeriggio fino a tardi... farò domani ma vorrei chiederti delucidazioni. Una volta fatto il fix devo riprovare a pulire con Ccleaner, visto che il pc si blocca alla pulizia dei cookie di mozilla? Devo reinstallare mozilla visto che mandava in crash il pc appena provavo ad aprirlo? Reinstallo anche Comodo? Grazie

[R16]

Ciao.

[sarak]

ho ripetuto l'operazione due volte perché la prima volta il fix è durato zero secondi ed il log rilasciato diceva che non era andato a buon fine. Ho così rifatto l'operazione in modalità provvisoria ed ho avuto lo stesso risultato.
Non so se ho sbagliato qualcosa.
Il file che mi hai dato ed ho scaricato da wikisend mi apriva un text di due righe... non so se c'è stato un errore.
Posto qui il report e faccio le altre prove:

Fixlog.txt

[sarak]

disinstallato mozilla a mano e Ccleaner ovviamente ha ripreso a funzionare senza intoppi. Ho ripristinato lo scorrimento del touchpad che si era in pratica disattivato da solo. IE va più veloce e non mi crasha... prima lo faceva. A questo punto provo a rimettere Mozilla perché per ora le cose vanno tutte bene

[sarak]

rimesso mozilla. pare tutto perfetto. veloce e nessun crash. devo solo capire perché se lascio andare in spegnimento il monitor poi non riesco a sbloccarlo con il touchpad come prima... devo vedere le impostazioni. A questo punto penso di poter rimettere Comodo e Java ma aspetto istruzioni

[R16]

Ciao.
Lo script non ha funzionato perchè questo tipo di operazione bisognava farla da CD, oppure con le "opzioni di avvio avanzate", di Windows 7.
Comunque nessun problema, se adesso il pc è tornato a funzionare bene, installa Comodo, e Java.
Vai in C: e elimina la cartella FRST.
Poi elimina anche l'icona di FRST che hai sul desktop.
Fai le tue prove, e vedi se tutto funziona correttamente.

[sarak]

Perfetto grazie. Reinstallato mozilla e adesso va benone. Serviva eliminare quei maledetti cookie. Domani provo con Comodo e Java e speriamo bene. Lascio i DSN di google? Pare vadano a meraviglia.

[sarak]

Perfetto grazie. Reinstallato mozilla e adesso va benone. Serviva eliminare quei maledetti cookie. Domani provo con Comodo e Java e speriamo bene. Lascio i DSN di google? Pare vadano a meraviglia.

[R16]

Ciao.

[sarak]

Ciao. Di nuovo problemi. Fino a poco fa era tutto perfetto. Fino a quando ho cominciato ad installare comodo internet security. Si è bloccata l'installazione al 93%. Ctrl alt e canc non funziona ed ho fatto l'arresto forzato. Poi ho provato a disinstallare ciò che aveva installato ma mi dá errore di windows installer... assente o corrotto. Mozilla non si apre, tutto più lento e crash

[R16]

Ciao.
Da quello che scrivi il responsabile sembra Comodo.
Prova a eseguire le disinstallazioni in Modalità provvisoria.
Se funziona, fai una pulizia con CCleaner. (registro compreso)

Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log.