Olimpo Informatico

[darram]

Salve a tutti è la prima volta che scrivo ma speso e volentieri ho letto vostri aiuti per altri problemi e sono riuscito a risolvere da solo!

Comunque scrivo perchè ho un problema con internet explorer.Praticamente da ieri sera se provo ad aprirlo resta in schermata bianca anche nella barra degli in dirizzi e si blocca con un bel NON RISPONDE impedendomi anche di mettere qualsiasi indirizzo alla fine mi tocca sempre terminare programma e chiuderlo.Ho provato firefox e funziona senza problemi così come tutti gli altri programmi che ho installati.AIUTATEMI!!Il fatto è che con explorer ci lavoro pure con dei programmi che non posso usare con firefox quindi sono bloccato.Gli antivirus nn han trovato nulla,ho provato con hjiakethis e il log è:


Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 15.53.37, on 30/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmi\CPUCooL\CooLSrv.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\VIRITEXP\viritsvc.exe
C:\Program Files\Atlantis Land\Adsl\dslstat.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\QuickTime\qttask.exe
C:\VIRITEXP\MONITOR.EXE
C:\VIRITEXP\viritfw.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\CPUCooL\CPUCooL.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ig?hl=it
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [jwf] C:\WINDOWS\jwf.exe
O4 - HKLM\..\Run: [HDAudio] C:\WINDOWS\hda.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\Atlantis Land\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VIRITMONITOR] C:\VIRITEXP\MONITOR.EXE
O4 - HKLM\..\Run: [VirIT Firewall PRO] C:\VIRITEXP\viritfw.EXE
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: CPUCooL.lnk = C:\Programmi\CPUCooL\CPUCooL.exe
O10 - Unknown file in Winsock LSP: c:\viritexp\viritxfl.dll
O10 - Unknown file in Winsock LSP: c:\viritexp\viritxfl.dll
O10 - Unknown file in Winsock LSP: c:\viritexp\viritxfl.dll
O10 - Unknown file in Winsock LSP: c:\viritexp\viritxfl.dll
O10 - Unknown file in Winsock LSP: c:\viritexp\viritxfl.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://213.199.26.230:8081/activex/AMC.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.alice.it/download/DownloaderActiveX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{578EA816-7690-4B21-B378-91F7FAB32DE4}: NameServer = 212.216.112.112
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBBE10C3-A580-4A12-A886-6CA19526DCA1}: NameServer = 213.234.128.211 213.234.132.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{E70D7CC0-3302-4A33-88CB-47404F773F76}: NameServer = 213.234.128.211,212.216.112.112
O20 - Winlogon Notify: ykyggc - ykyggc.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programmi\CPUCooL\CooLSrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virit eXplorer Pro (viritsvcpro) - TG Soft Sas www.tgsoft.it - C:\VIRITEXP\viritsvc.exe

--
End of file - 5523 bytes


il mio sistema è windows xp sp2 ed explorer è la versione 6(dato che quel che uuso per lavoro non va su versioni successive,e comunque ha funzionato fino a ieri)

GRAZIE

[R16]

Ciao, e benvenuto.

Dovresti comunque, aggiornare il Sistema Operativo al SP3.

Pulisci i files temporanei con CCleaner
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Scarica e installa la versione Free di SuperAntispyware:
link
la configuri come da immagini :
http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
Esegui una scansione completa.

Segui le istruzioni di questo topic per usare MBAM:
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.

Carica i log di SuperAntispyware, e MBAM, su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
link

[darram]

Ok ora provo....

ps.non posso nemmeno aggiornare al SP3 sempre per lo stesso discorso per il quale tengo ie6...per quel programma che uso per lavoro sigh

[darram]

SUPERAntiSpyware Scan Log - 03-31-2010 - 12-01-34.log

mbam-log-2010-03-31 (11-01-15).txt

anche dopo le scansioni però.....ie non funziona continua a inchiodarsi sigh

[darram]

[R16]

Scarica MBR.EXE direttamente nella Directory C:\ (è importante che venga scaricato in C:\ )
link
Avvia il Pc in modalità provvisoria

Fai: Start - Esegui - copia-incolla questo comando: C:\mbr.exe -f e clicca su OK
Non digitare quel comando; FAI il copia-incolla.(si deve rispettare uno spazio che c'è dopo exe )
Posta il log, che troverai, dove hai scaricato il Tool, ovvero in C:\

Poi:
Segui questo percorso, ed elimina tutte le cartelle in rosso:
C:\Documents and Settings\HelpAssistant
Svuota il cestino
Riavvia il pc.

Segui le istruzioni di questo topic per usare Combofix:
http://forum.zeusnews.com/viewtopic.php?t=45224

Ti prego di caricare il log di Combofix, su : WikiSend
link

NON postare il log completo sul forum.

[darram]

Grazie mille R1 proverò a fare anche quello domani però....stamattina ho acceso e andava tutto....non so perchè...boh

[R16]

[darram]

allora il log di mbr è:
mbr.log

quello di combofix è :

ComboFix.txt

una cosa....quando ho fatto il giro in modalità provvisoria....non c'era nessun file e nessuna cartella in rosso...

[R16]

Ciao.
Fai:
Start\Esegui\ copia-incolla questa stringa:
control userpasswords2 e clicca ok.
Seleziona l'account HelpAssistant, e poi clicca "Rimuovi".
Riavvia il pc.

Poi, segui questo percorso:
c:\documents and settings\HelpAssistant
E devi eliminare (non sono in rosso) TUTTE le cartelle HelpAssistant che trovi.
Per darti un'idea, sono loro il problema.
Svuota il cestino.

Poi:
Apri un file di testo sul Desktop (start\esegui\digita: notepad.exe e poi clicca Ok
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[darram]

Ecco il log

combofix log.txt

mmm ma praticamente cos'eran quei file helpassistent?Era come un user aggiuntivo?

[R16]

[darram]

Fatto tutto come hai detto....ha riavviato e tutto funziona alla perfezione!!!!Il mio piccolino è risorto ihihihihihih

Grazie infinite R1 soprattutto per la pazienza!!!

[R16]