Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
errori applicazioni
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 18 Apr 2007 20:22    Oggetto: errori applicazioni Rispondi citando

Ciao a tutti....vi prego aiutatemi!!
da circa due settimane il pc sta facendo le bizze...quasi tutte le applicazioni o i programmi che apro (vuoi che si incredimail o nokia pc suite o yahoo messenger) mi si bloccano: si e' verificato un errore in .nome programma.
Avevo Avast antivirus, ho provato a disinstallarlo e reinstallare Norton ma l'installazione si blocca....si e' verificato un errore in...Lo stesso se eseguo scansioni on line.Ora per grazia di dio sono riuscito a installare Nod 32 per proteggere un po...ma numerose scansioni con Nod e Ad aware in modalita provvisoria non mi hanno tolto il problema.Vi invio il log di hijackthis....aiutatemi!!

Logfile of HijackThis v1.99.1
Scan saved at 20.22.13, on 18/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Microsoft LifeCam\MSCamSvc.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\VEXPLITE\viritsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\vVX3000.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\Windows Media Player\WMPNSCFG.exe
C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\Gianluca\IMPOST~1\Temp\Directory temporanea 2 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [LifeCam] "C:\Programmi\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by108fd.bay108.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7DFDB8FD-B498-4958-B930-38021B94351D} (imlUCID Class) - http://imlive.com/chatsource/ImlCID.cab
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AD66F62-7C72-4A27-B74D-CB6A47A5149E}: NameServer = 85.37.17.48 85.38.28.88
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 18 Apr 2007 20:49    Oggetto: Re: errori applicazioni Rispondi citando

Prima di tutto decomprimi HijackThis in una sua cartella (anche sul desktop)
Termina questo processo:
teschio ha scritto:
C:\WINDOWS\vVX3000.exe

Premi CTRL ALT CANC
Task Manager
Processi
selezioni il processo vVX3000.exe
Termina processo
Riesegui HijackThis
Do a system scan only
seleziona le voci seguenti:
teschio ha scritto:

O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

Fix checked

Ma hai 2 antivirus attivi in memoria?
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 18 Apr 2007 21:18    Oggetto: re Rispondi citando

ok ho fatto....si forse ho due antivirus ho installato anche wirit explorer lite per provare...ho fatto quello che mi hai detto ...ora?
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 18 Apr 2007 21:33    Oggetto: Rispondi citando

Se hai 2 antivirus attivi insieme, avrai problemi di rallentamento e/o conflitto.
Lasciane uno solo attivo in memoria.

Riavvia HijackThis, rifai il log e ripostalo.
Così vediamo se c'è attivo ancora qualcosa.
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 18 Apr 2007 21:44    Oggetto: Rispondi citando

ecco qui

Logfile of HijackThis v1.99.1
Scan saved at 21.44.24, on 18/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Microsoft LifeCam\MSCamSvc.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\VEXPLITE\viritsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\Windows Media Player\WMPNSCFG.exe
C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\C6 Messenger\c6Messenger.exe
C:\Programmi\C6 Messenger\plugin\fsmodule\C6FileSharing.exe
C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Documents and Settings\Gianluca\Desktop\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [LifeCam] "C:\Programmi\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by108fd.bay108.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7DFDB8FD-B498-4958-B930-38021B94351D} (imlUCID Class) - http://imlive.com/chatsource/ImlCID.cab
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AD66F62-7C72-4A27-B74D-CB6A47A5149E}: NameServer = 85.37.17.48 85.38.28.88
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 19 Apr 2007 20:05    Oggetto: Rispondi citando

da ancora problemi.....avete qualche altra idea per aiutarmi....?vi prego...
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 19 Apr 2007 20:23    Oggetto: Rispondi citando

Prova a disinstallare uno dei 2 antivirus (o VirIT lt o NOD32)... a tua scelta.
Scarica questo decomprimilo in una sua cartella ed eseguilo. Posta qui il risultato della scansione Rootkit
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 19 Apr 2007 21:32    Oggetto: Rispondi citando

ecco qui...

GMER 1.0.12.12244 - http://www.gmer.net
Rootkit scan 2007-04-19 21:31:51
Windows 5.1.2600 Service Pack 2


---- Kernel code sections - GMER 1.0.12 ----

? C:\WINDOWS\System32\DRIVERS\update.sys

---- User code sections - GMER 1.0.12 ----

.text C:\Programmi\MSN Messenger\msnmsgr.exe[304] kernel32.dll!SetUnhandledExceptionFilter 7C84479D 5 Bytes JMP 004DE392 C:\Programmi\MSN Messenger\msnmsgr.exe
.text C:\Programmi\Internet Explorer\iexplore.exe[3248] USER32.dll!DialogBoxParamW 7E3A555F 5 Bytes JMP 009CF205 C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[3248] USER32.dll!DialogBoxIndirectParamW 7E3B2032 5 Bytes JMP 00B5FEBF C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[3248] USER32.dll!MessageBoxIndirectA 7E3BA04A 5 Bytes JMP 00B5FE40 C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[3248] USER32.dll!DialogBoxParamA 7E3BB10C 5 Bytes JMP 00B5FE84 C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[3248] USER32.dll!MessageBoxExW 7E3D05D8 5 Bytes JMP 00B5FDCC C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[3248] USER32.dll!MessageBoxExA 7E3D05FC 5 Bytes JMP 00B5FE06 C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[3248] USER32.dll!DialogBoxIndirectParamA 7E3D6B50 5 Bytes JMP 00B5FEFA C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[3248] USER32.dll!MessageBoxIndirectW 7E3E62AB 5 Bytes JMP 009F15DA C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[6060] USER32.dll!DialogBoxParamW 7E3A555F 5 Bytes JMP 009CF205 C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[6060] USER32.dll!DialogBoxIndirectParamW 7E3B2032 5 Bytes JMP 00B5FEBF C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[6060] USER32.dll!MessageBoxIndirectA 7E3BA04A 5 Bytes JMP 00B5FE40 C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[6060] USER32.dll!DialogBoxParamA 7E3BB10C 5 Bytes JMP 00B5FE84 C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[6060] USER32.dll!MessageBoxExW 7E3D05D8 5 Bytes JMP 00B5FDCC C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[6060] USER32.dll!MessageBoxExA 7E3D05FC 5 Bytes JMP 00B5FE06 C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[6060] USER32.dll!DialogBoxIndirectParamA 7E3D6B50 5 Bytes JMP 00B5FEFA C:\WINDOWS\system32\IEFRAME.dll
.text C:\Programmi\Internet Explorer\iexplore.exe[6060] USER32.dll!MessageBoxIndirectW 7E3E62AB 5 Bytes JMP 009F15DA C:\WINDOWS\system32\IEFRAME.dll

---- Devices - GMER 1.0.12 ----

Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\atapi \Device\Ide\IdePort2 IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\usbstor \Device\00000078 IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\usbstor \Device\00000079 IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\usbstor \Device\0000007a IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\usbstor \Device\0000007b IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys
Device \Driver\usbstor \Device\0000007c IRP_MJ_INTERNAL_DEVICE_CONTROL [F86A78B4] sfsync02.sys

---- Files - GMER 1.0.12 ----

ADS C:\Documents and Settings\Elena\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\foxely@hotmail.it\SharingMetadata\gianlu79gti@msn.com\DFSR\Staging\CS{55998653-F551-0432-7902-7CF2084693F3}\01\10-{55998653-F551-0432-7902-7CF2084693F3}-v1-{7EC92B23-2FB6-4D72-B686-BF5AC0E11262}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS

---- EOF - GMER 1.0.12 ----
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 19 Apr 2007 21:40    Oggetto: Rispondi citando

Non vedo nulla di anormale.
Hai provato a disinstallare uno dei 2 antivirus?
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 19 Apr 2007 21:47    Oggetto: Rispondi citando

si si...mi tocchera formattare?Questo se ti puo aiutare e' un errore che mi da incredimail....il bello e' che non sempre sono le stesse applicazioni a darmi problemi...ma che cavolo ha sto pc...!






Exception: ACCESS_VIOLATION (C0000005) - on reading from 00000000
Faulting Offset: 00000000
Module: IMApp.exe

00000000 IMApp.exe
00001153 RASAPI32.dll
00027545 ntdll.dll
00027583 ntdll.dll
00027645 ntdll.dll
0002761C ntdll.dll
0000B683 kernel32.dll
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 19 Apr 2007 21:52    Oggetto: Rispondi citando

Magari è un difetto hardware...
Prova a verificare la RAM utilizzando uno dei seguenti programmi:
MemTest86
MemTest86+

- scarichi il programma
- crei il floppy o il cd (a seconda del caso)
- inserisci nel drive
- avvii il pc
A seconda della quantità di RAM è un'operazione lunghetta... quindi avviala di notte.
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 19 Apr 2007 22:00    Oggetto: Rispondi citando

si si...mi tocchera formattare?Questo se ti puo aiutare e' un errore che mi da incredimail....il bello e' che non sempre sono le stesse applicazioni a darmi problemi...ma che cavolo ha sto pc...!






Exception: ACCESS_VIOLATION (C0000005) - on reading from 00000000
Faulting Offset: 00000000
Module: IMApp.exe

00000000 IMApp.exe
00001153 RASAPI32.dll
00027545 ntdll.dll
00027583 ntdll.dll
00027645 ntdll.dll
0002761C ntdll.dll
0000B683 kernel32.dll
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 19 Apr 2007 22:06    Oggetto: Rispondi citando

Aspetta, prima di partire con la formattazione fai un controllo con uno dei programmi che ti ho menzionato.
Probabilmente dovrai scaricarli da un altro pc, se il tuo pc fa le bizze.
Se è la RAM (per esempio) anche formattando non risolvi il problema.
Top
Profilo Invia messaggio privato
kevin
Moderatore Caffè dell'Olimpo
Moderatore Caffè dell'Olimpo


Registrato: 08/02/07 10:52
Messaggi: 15785
Residenza: Qui se guardi da lì

MessaggioInviato: 19 Apr 2007 22:12    Oggetto: Rispondi citando

teschio scrive
Citazione:
si si...mi tocchera formattare

ehm...teschio, ti stanno aiutando, aspetta a formattare Wink
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 19 Apr 2007 22:25    Oggetto: Rispondi citando

ok ok aspetto...ho pensato anche io alla ram...cmq riesco a navigare benissimo,i.e. si pianta ogni tanto ma tutto sommato e' l'unico programma che funziona ancora!!allora faccio quest'altra prova
Top
Profilo Invia messaggio privato
gfransb
Semidio
Semidio


Registrato: 09/02/06 20:41
Messaggi: 292
Residenza: Bologna

MessaggioInviato: 19 Apr 2007 22:28    Oggetto: Rispondi citando

kevin ha scritto:
teschio scrive
Citazione:
si si...mi tocchera formattare

ehm...teschio, ti stanno aiutando, aspetta a formattare Wink

Si, aspetta. E ... domanda: per caso hai in esecuzione SQL server?
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 20 Apr 2007 00:49    Oggetto: Rispondi citando

no direi di no....sql no
Top
Profilo Invia messaggio privato
gfransb
Semidio
Semidio


Registrato: 09/02/06 20:41
Messaggi: 292
Residenza: Bologna

MessaggioInviato: 20 Apr 2007 02:18    Oggetto: Rispondi citando

L'errore di Incredimail mi ricorda molto un errore di XP_SENDMAIL con SQL Mail.
D'altra parte ho visto che altri hanno lo stesso tuo problema con Incredimail e ancora nessuno, neanche il supporto, ha trovato risposte soddisfacenti.
vVX3000.exe è un componente di Microsoft Live Cam, perciò niente di pericoloso.
Allora io comincerei ad andare per esclusione. Disinstalla gli antivirus, tutti. E non collegarti, naturalmente, ad Internet fino a che sei senza copertura.
Poi da Start > Esegui scrivi msconfig e nella scheda "Avvio" disabilita tutti i servizi che trovi in esecuzione (i quadratini con il segno di spunta). Riavvia il computer (spunta il quadratino del messaggio che ti apparirà all'avvio e dagli OK) e disinstalla Incredimail.
Terminata la disinstallazione controlla cosa c'è in esecuzione. Prima da Start > Esegui digiti regedit e vai su questa chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Nella parte destra non dovrebbe esserci nulla.
Poi con CTRL+ALT+CANC vai nella scheda processi e prendi nota dei processi che appartengono al tuo utente, tralasciando quelli di SYSTEM e SERVIZIO di RETE o LOCALE.
A questo punto prova a far funzionare qualche programma. Se il computer funziona prova a reinstallare Incredimail (se proprio non puoi farne a meno).
Dopo aver reinstallato un solo antivirus ed averlo aggiornato scaricati CCleaner, un piccolo programma gratuito che fa pulizia nel computer, un aiuto anche contro i malware che si annidano nelle cartelle temporanee.
Poi facci sapere che vediamo cosa fare successivamente.
Top
Profilo Invia messaggio privato
Orange
Dio maturo
Dio maturo


Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma

MessaggioInviato: 20 Apr 2007 08:51    Oggetto: Rispondi citando

ciao e benvenuto anche dalla parte mia! Ciao

fai questo controllo:
scarica FindAWF
esegui il file e si aprirà una finestra dos
premi invio e aspetta l'apertura di una pagina del blocco notes
copia il suo contenuto e riportalo qui.
Top
Profilo Invia messaggio privato
teschio
Mortale devoto
Mortale devoto


Registrato: 17/04/07 23:40
Messaggi: 11

MessaggioInviato: 20 Apr 2007 13:30    Oggetto: Rispondi

ciao ragazzi e grazie mille a a tutti voi per gli aiuti!!stasera mi ci metto un po dietro....findAWF l'ho gia eseguito e non ha trovato nessuna cartella o file sospetti...il log e' pulito.

Dicevo di incredimail ma i problemi ci sono anche con media player 10, C6 messenger,anche il programma per gestione del mio cellulare o i driver della tastiera...insomma un po a caso e non sempre....cmq stasera sotto i vostri consigli le provo tutte
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi