esplora risorse ha smesso di funzionare

Se Windows genera un errore, hai un problema di virus o vuoi discutere/segnalare l'uscita della nuova versione di un software per la piattaforma Microsoft, questa è la sezione giusta.
Regole del forum
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

scusa crazy.cat ma credo che dopo la scansione con adw cleaner tante voci si siano tolte da sole di fatti mi trovo un pò in difficoltà su alcune voci del log originale se mi puoi
rifixare le voci nuove please scusa la mia ignoranza :fiu :fiu
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 17.03.58, on 04/08/2014
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16561)


Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Users\mario\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com/?f=1&a=ast_md_14_ ... 296692&ir=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer, optimized for Bing and MSN
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:14033;https=127.0.0.1:14033
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: NetCrawl - {769a91da-209f-47fe-88b9-b0321b0982c8} - C:\Program Files\NetCrawl\NetCrawlbho.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - (no file)
O3 - Toolbar: Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DVDAgent] "C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe"
O4 - HKLM\..\Run: [TVAgent] "C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Hewlett-Packard\Media\Webcam" update "Software\Hewlett-Packard\Media\Webcam"
O4 - HKLM\..\Run: [SmartMenu] %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\RunOnce: [Uninstall] C:\Windows\pmuninst.exe /DeleteSelf
O4 - HKLM\..\RunOnce: [Del1963943] cmd.exe /Q /D /c del "C:\Users\mario\AppData\Local\Temp\81803.del"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Toumumseuqa] C:\Users\mario\AppData\Roaming\Zakuof\qihoebz.exe
O4 - HKCU\..\Run: [Yzyryduqveitik] C:\Users\mario\AppData\Roaming\Tabigad\emsyhed.exe
O4 - HKUS\S-1-5-21-409907733-2848785635-298422657-1000\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User '?')
O4 - HKUS\S-1-5-21-409907733-2848785635-298422657-1000\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe (User '?')
O4 - HKUS\S-1-5-21-409907733-2848785635-298422657-1000\..\Run: [Toumumseuqa] C:\Users\mario\AppData\Roaming\Zakuof\qihoebz.exe (User '?')
O4 - HKUS\S-1-5-21-409907733-2848785635-298422657-1000\..\Run: [Yzyryduqveitik] C:\Users\mario\AppData\Roaming\Tabigad\emsyhed.exe (User '?')
O8 - Extra context menu item: &AOL Toolbar Cerca - C:\ProgramData\AOL\ieToolbar\resources\it-IT\local\search.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B47903B-A848-40E0-AD18-7E18D3BE3756}: NameServer = 8.8.4.4,8.8.8.8
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: c:\progra~2\fastan~1\fastan~1.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PennyBee service (PennyBee) - Unknown owner - C:\Program Files\PennyBee\PennyBee.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\STacSV.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: TV Background Capture Service (TVBCS) (TVCapSvc) - Unknown owner - C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
O23 - Service: TV Task Scheduler (TVTS) (TVSched) - Unknown owner - C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
O23 - Service: Update NetCrawl - Unknown owner - C:\Program Files\NetCrawl\updateNetCrawl.exe
O23 - Service: Util NetCrawl - Unknown owner - C:\Program Files\NetCrawl\bin\utilNetCrawl.exe

--
End of file - 9669 bytes
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: esplora risorse ha smesso di funzionare

Messaggio da System » lun ago 04, 2014 5:08 pm


Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12443
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: esplora risorse ha smesso di funzionare

Messaggio da crazy.cat »

Cancella queste intanto.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com/?f=1&a=ast_md_14_ ... 296692&ir=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:14033;https=127.0.0.1:14033
O2 - BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll
O2 - BHO: NetCrawl - {769a91da-209f-47fe-88b9-b0321b0982c8} - C:\Program Files\NetCrawl\NetCrawlbho.dll
O3 - Toolbar: (no name) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - (no file)
O3 - Toolbar: Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll
O4 - HKLM\..\RunOnce: [Uninstall] C:\Windows\pmuninst.exe /DeleteSelf
O4 - HKLM\..\RunOnce: [Del1963943] cmd.exe /Q /D /c del "C:\Users\mario\AppData\Local\Temp\81803.del"
O4 - HKCU\..\Run: [Toumumseuqa] C:\Users\mario\AppData\Roaming\Zakuof\qihoebz.exe
O4 - HKCU\..\Run: [Yzyryduqveitik] C:\Users\mario\AppData\Roaming\Tabigad\emsyhed.exe
O4 - HKUS\S-1-5-21-409907733-2848785635-298422657-1000\..\Run: [Toumumseuqa] C:\Users\mario\AppData\Roaming\Zakuof\qihoebz.exe (User '?')
O4 - HKUS\S-1-5-21-409907733-2848785635-298422657-1000\..\Run: [Yzyryduqveitik] C:\Users\mario\AppData\Roaming\Tabigad\emsyhed.exe (User '?')
O8 - Extra context menu item: &AOL Toolbar Cerca - C:\ProgramData\AOL\ieToolbar\resources\it-IT\local\search.html
O20 - AppInit_DLLs: c:\progra~2\fastan~1\fastan~1.dll
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

perfetto procedo subito
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

:clap :clap :clap :clap :clap grandeeeeeee è riparitooooooo dimmi ti prego cosa posso fare ora mando una scnasione da modalità normale cosa mi consigli grande crazy.cat
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

ti rompo le scatole l'ultima volta poi provvedo a fare i cd di ripristino
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12443
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: esplora risorse ha smesso di funzionare

Messaggio da crazy.cat »

Fai la scansione con il kaspersky che ti avevo detto e rimuovi tutti i virus che trova, poi reinstalla un vero antivirus.
Visto la quantità di roba che avevi preso installa anche questo https://turbolab.it/303 magari riesci a risparmiarti qualche problema.

Adesso dovresti riuscire a disinstallare i programmi che ti avevo detto.
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

ok provvedo a fare tutto ma stavolta in modalità normale o provvisoria sempre?
fai la scansione con kaspesky
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

sono quasi alla fine dopo vado alla voce donazioni mi pare di aver letto questo forum è fantastico ;) ;)
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12443
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: esplora risorse ha smesso di funzionare

Messaggio da crazy.cat »

Adesso puoi fare tutto in modalità normale (con la fatica fatta per arrivarci...).
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

davvero hai veramente ragione ma non ci sarei risucito mai grazie a te comunque ho visto la descrizione di questo programma magari ti posso poi postare il log se non ne hai abbastanza , sei stato veramente un grande ;) :clap
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12443
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: esplora risorse ha smesso di funzionare

Messaggio da crazy.cat »

Posta pure.

Una volta finito tutte le pulizie e installato l'antivirus, rimetti qui un log di hijackthis che vediamo cosa è rimasto.
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

Allora ricapitolando fatta la scansione con kaspeskyremovaltool ma sfortuanatamente non portata a termine perchè improvvisamente mi si è spento il computer che analizzavo non so perchè mi ha dato un messaggio d'errore con scritto immagine di windows non valida il percorso che è andato a controlalre era hdd2 quindi presumo partzione d: recovery che a quanto mi pare di capire è fallata , comunque sia il grosso è risolto non so se ha eliminato tutto in modalità normale mi sono salvato il solito log :cry: madonna a suo modo di vedere ha eliminato ,tuttavia adesso posso fare i cd di riprisitno sempre che il programma hp o windows backup parta , ad ogni modo ho quasi del tutto risolto grazie davvero

ti posto il log

Codice: Seleziona tutto

Status: Deleted   (events: 8)	
04/08/2014 19.11.55	Deleted	Trojan program Trojan.Win32.Yakes.fizh	C:\Users\mario\AppData\Roaming\Tabigad\emsyhed.exe	High	
04/08/2014 19.11.55	Deleted	adware not-a-virus:HEUR:AdWare.MSIL.Kranet.heur	C:\Program Files\NetCrawl\bin\utilNetCrawl.exe	Medium	
04/08/2014 19.11.55	Deleted	adware not-a-virus:HEUR:AdWare.MSIL.Kranet.heur	C:\Program Files\NetCrawl\bin\utilNetCrawl.exe//res_0001	Medium	
04/08/2014 19.11.55	Deleted	adware not-a-virus:HEUR:AdWare.MSIL.Kranet.heur	C:\Program Files\NetCrawl\updateNetCrawl.exe	Medium	
04/08/2014 19.11.55	Deleted	adware not-a-virus:HEUR:AdWare.MSIL.Kranet.heur	C:\Program Files\NetCrawl\updateNetCrawl.exe//res_0001	Medium	
04/08/2014 18.39.18	Deleted	adware not-a-virus:HEUR:AdWare.Win32.Bromngr.heur	c:\ProgramData\Fast And Safe\FastAndSafeSvc.dll	Medium	
04/08/2014 18.44.36	Deleted	Trojan program Trojan.Win32.Yakes.fizh	c:\Users\mario\AppData\Roaming\Opihzuy\isveihe.exe	High	
04/08/2014 19.02.38	Deleted	Trojan program Trojan-Ransom.Win32.ZedoPoo.phj	c:\ProgramData\Fast And Safe\FastAndSafe.dll	High	
Status: Quarantined   (events: 2)	
04/08/2014 19.11.55	Quarantined	Trojan program HEUR:Trojan.Win32.Generic	C:\Users\mario\AppData\Roaming\Zakuof\qihoebz.exe	High	
04/08/2014 18.57.16	Quarantined	Trojan program HEUR:Trojan.Win32.Generic	c:\Users\mario\AppData\Roaming\Buloaxu\yseca.exe	High	
Status: Detected   (events: 6)	
04/08/2014 18.59.52	Detected	adware not-a-virus:HEUR:AdWare.MSIL.Kranet.heur	c:\Program Files\NetCrawl\updateNetCrawl.exe	Medium	
04/08/2014 18.59.31	Detected	adware not-a-virus:HEUR:AdWare.MSIL.Kranet.heur	c:\Program Files\NetCrawl\updateNetCrawl.exe//res_0001	Medium	
04/08/2014 19.05.24	Detected	adware not-a-virus:HEUR:AdWare.MSIL.Kranet.heur	c:\Program Files\NetCrawl\bin\utilNetCrawl.exe	Medium	
04/08/2014 19.05.12	Detected	adware not-a-virus:HEUR:AdWare.MSIL.Kranet.heur	c:\Program Files\NetCrawl\bin\utilNetCrawl.exe//res_0001	Medium	
04/08/2014 19.05.24	Detected	Trojan program Rootkit.Boot.Cidox.b	C	High	
04/08/2014 19.05.54	Detected	Trojan program Rootkit.Boot.Cidox.b	\Device\HarddiskVolume1	High	
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12443
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: esplora risorse ha smesso di funzionare

Messaggio da crazy.cat »

Questo non è per niente bello.
Sandropcwin1 ha scritto:04/08/2014 19.05.24 Detected Trojan program Rootkit.Boot.Cidox.b C High
04/08/2014 19.05.54 Detected Trojan program Rootkit.Boot.Cidox.b \Device\HarddiskVolume1 High
Prova a utilizzare tdskiller e posta poi il suo log. https://turbolab.it/34
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

Ciao crazy.cat grazie per la tua risposta , guarda questo computer è vermanete un inferno non conoscendo questo programma che mi hai postato ed avendolo visto tardi ho riscansionato aggiornandolo con malawarebytes sempre da provvisoria mi ha trovato altre nove cose eliminate questo tdskiller credo che funzioni come kaspesky perchè se fosse cosi andando su hdd2 il computer mi si riavvierà di nuovo perchè a quanto ho capito la partzione d: è dannegiata quindi di fatto non mi eleimina niente nonstante trova,
tra l'altro stamani ho provato ad installare come antivirus avastfree e incredibilmente non mi si arrresta il sistema appena installato trovava un dirottamento broswer ,chiamato iexplore.exe (cartella programfiles) ho provato a eliminare da provvisoria ma niente ma non trovo il file , che disastro nho dovuto disinstallare avast e il computer è tornato a spengersi correttamente
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
[Claudio]

Re: esplora risorse ha smesso di funzionare

Messaggio da [Claudio] »

Sandropcwin1 ha scritto:..... perchè se fosse cosi andando su hdd2 il computer mi si riavvierà di nuovo perchè a quanto ho capito la partzione d: è dannegiata ...
Intervengo senza alcuna intenzione di aggiungere carne al fuoco: sul secondo HD (quello che chiami HDD2) cosa è contenuto?.

Tieni conto che un backup in quelle condizioni (anche risolvendo i diversi problemi) è totalmente inutile (sarebbe, comunque, un backup probabilmente compromesso).

Il proprietario del computer, a suo tempo ha creato i dischi di ripristino?

P.S.: a spanne, direi che su quel computer imperversa ancora qualche rootkit e sarebbe il caso di far girare Gmer per una verifica.
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12443
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: esplora risorse ha smesso di funzionare

Messaggio da crazy.cat »

Visto l'enorme casino di quel computer credo proprio che non ti rimanga altro che
Immagine
Anche a basso livello così da tirare via rootkit e fare un test del disco fisso.
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
[Claudio]

Re: esplora risorse ha smesso di funzionare

Messaggio da [Claudio] »

crazy.cat ha scritto:Visto l'enorme casino di quel computer credo proprio che non ti rimanga altro che .....
Infatti; e magari liberarsi di Windows Vista, già che si è all'opera.
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

ciao ragazzi grazie per le risposte e scusate se per motivi di lavoro posso replicare solo ora:
allloraper claudio
sul secondo HD (quello che chiami HDD2) cosa è contenuto?.
sul secondo hdd vi è la partzione di recovery ma come detto e suggerito da crazy.cat facendo la scansione con kaspesky removal tool oltre a trovarmi altre schifezze
andando ad analizzare lhdd2 il sistema si è arrestato dadnomi scnhermata nera e riportandomi un errore come se la partzione fosse corrotta deduco sia cosi :( , putroppo questo mio amico sentito telefonicamente non ha creatp a suo tempo i dischi di backup quindi non posso utlizzare quelli per formattare , come detto explorer.exe mi è ripartito ma ho notato che non funziona il riprisitno di sistema nonostate i relativi servizi siano avviati , e una volta finito di installare avast all'arresto sistema il computer è andato in sfarfallio e non si potevo spengere il pc , disinstallato avast da modalità provvisoria e pulito le chiavi residue di registro nella stessa modalità con cccleaner cancellto la cartella residua su programdata , ho provato a scaricare microsoft security essential ma nel farlo partire mi dice che quella versione non è per vista (eppure l'ho scaricato dal sito microsoft e mi sono accertato di ciò) , a formattare non posso perchè non ho i dischi di riprisitno e nè il dvd di vista ,stavo pensando per assurdo visto che ho un altro computer a casa un pò vecchiotto con windows vista però versione home basic che funziona bene ha service pack2 , il copumputer maledetto ha vista home preminum sono un pò ignorante non so se è la stessa cosa , altre soluzioni non ne vedo non ho nemmeno dvd di win 7 :muro :muro
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12443
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: esplora risorse ha smesso di funzionare

Messaggio da crazy.cat »

Sandropcwin1 ha scritto:analizzare lhdd2 il sistema si è arrestato dadnomi scnhermata nera e riportandomi un errore come se la partzione fosse corrotta
Prova a fare uno scandisk della partizione e vedi se riesce a ripararla.
Prova lo stesso a usare tdskiller.
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

Buongiorno carazy. cat, effettivamente n avevo pensato di fare uno scandisk anche a quella partizione di recovery per questo fortunatamente ci siete voi del forum che siete più smaliziati ed esperti, comunque proverò prima a fare lo scandisk di quella partizione e poi a usare tsskiller (altei tool che non conoscevo) vediamo cosa esce fuori a tal proposito ho visto che si può scaricare una copia di win 7 dal sito digital River, ho provveduto a farlo loro asseriscono che si tratti di una vers professional, in più ho letto che nell img iso alla cartella sourcea, product. ini vi è il seriale, ieei notte dopo aver risposto a Claudio l ho scaricata ho aperto il file product. ini ma ci sono una marea di seriali tipo per tutte le edizioni di win7 addirittura versione N, che non so cosa siano, in questi casi poteri formattare con qeullo ma per il seriale come mi regolo sarà si professional ma quale normale o versione N??
Scusami se mi sono dilungato ma visto che cè questa possibilità capendo questa differenza forse riesco definitivamente a svolgerla ciò chw mi hai detto spassionatamrbte formatta :)
Grazie oer l aiuto e per la pazienza ma sto cercando di capire almeno non mi troerò più in questa situazione
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12443
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: esplora risorse ha smesso di funzionare

Messaggio da crazy.cat »

I seriali forse ti serviranno per avviare l'installazione, però poi ti serve una regolare licenza da pagare e poi attivare.
Sarebbe troppo facile altrimenti.
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

Sì crazy. cat ne sono consapevole che mi serve una regolare licenza era solo per capire sarà sicuramente per avviare l installazione il fatto e che non capivo è una versione professional come dichiarano loro ma di fatto vi sono una moltitudine di seriali dentro quella iso, boh devo capire che cosa sono queste versioni N dei sistemi operativi, comunque nel pomeriggio procedo e vedo cosa succede comw mi hai detto non ho disponibiltà del pc in questo momento.
Sono veramente rimasto indietro con il buon vecchio xp mai avuto tanti problemi d altronde è il progresso.
grazie delle tue risposte
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
[Claudio]

Re: esplora risorse ha smesso di funzionare

Messaggio da [Claudio] »

Ok, cambiamo tattica e vediamo come è messo (ora) quel computer:

Scarica: COMBOFIX.

1) Sconnetti il computer dalla rete, tasto destro del mouse sull’icona di Combofix e scegli ESEGUI COME AMMINISTRATORE;
2) IGNORA eventuali messaggi relativi alla presenza dell'antivirus;
2) durante la scansione NON ESEGUIRE operazioni sul computer;
3) Salva il REPORT rilasciato e allegalo.

P.S. 1: nel caso in cui non ti facesse eseguire il tool, cambia il nome del file in pippo.exe;

P.S. 2: non è necessario eseguire il tool in modalità provvisoria (almeno in questo caso).
Avatar utente
Sandropcwin1
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 408
Iscritto il: mar apr 01, 2014 5:40 pm

Re: esplora risorse ha smesso di funzionare

Messaggio da Sandropcwin1 »

Ciao Claudio grazie per la tua risposta tanto per precisione dei dettagli ho effetuato anche il checkdsk sulla partzione di recovery corrotta il risultato è che mi corregge errori ma ritentando un altra volta con kaspesky removal tool rincappo sempre nell 'errore dell'arresto del sistema , quindi non avendo a diposizione i cd di ripristino del sistema poichè lui non li ha fatti , mi sono deciso che dopo due gg che ci combatto grazie anche all 'aiuto e la pazienza di voi tutti poichè queesto thread mi sarà molto prezioso ho deciso di chimarlo e riportarglielo d'altronde non gli avevo garantito la riuscita , d'altronde non lo faccio di lavoro il sistemista sono un semplice apposionato ogni tanto le cose mi riescono altre volte no , mi piace sperimentare odio formattare (forse anche perchè non sono molto ferrato ho sempre paura di blocchi come vedi sopra ) come avevo scritto a crazy.cat
ho visto che si può scaricare una copia di win 7 dal sito digital River, ho provveduto a farlo loro asseriscono che si tratti di una vers professional, in più ho letto che nell img iso alla cartella sourcea, product. ini vi è il seriale, ieei notte dopo aver risposto a Claudio l ho scaricata ho aperto il file product. ini ma ci sono una marea di seriali tipo per tutte le edizioni di win7 addirittura versione N, che non so cosa siano
ho citato anche la risposta data a te come vedi.
Mi sono rotto i cosidetti glielo riportato era l'ultima prova che mi ero prefissato di fare quella del chkdsk se andava non è andata pace , explorer.exe gli è ripartito i dati li può salvare lo portasse da qualcuno un tecnico un negozio che ha più esperienza di me .
In ultimo combofix lo conoscevo ma la prima volta in assoluto su questo computer provato a farlo girare in mod provvisoria (prima di iniziare mi diceva che l'utente non ha i privilegi amministrativi) , strano è l'unico utente è non ha nemmeno il controllo acoount utente attivo e poi corregimi se sbaglio ma quando vi è un solo utente al log e si è disattivato l'AUC , esso non diviene automticamnte amministratore se quello vero non è abilitato tramite stinga?
Aldilà di tutto mi sono prorio rotto sto computer è una disgrazia per me vatte a fidà e a fà er bono co l'amici come se dice a Roma :D
un grazie davvero a te crazy.cat e a chounque abbia visualizzato il mio problema il vostro forum e sito lo seguo sempre voglio contattare Zane per una donazione è ammirevole tenerlo sgombro da pubblicità ;)
L'errore ci dona semplicemente l'opportunità di iniziare a diventare più intelligenti
[Claudio]

Re: esplora risorse ha smesso di funzionare

Messaggio da [Claudio] »

Sandropcwin1 ha scritto:..... ho visto che si può scaricare una copia di win 7 dal sito digital River, ho provveduto a farlo loro asseriscono che si tratti di una vers professional....
Scusa, mi era sfuggito il passaggio.

A tutti gli effetti si tratta di una versione ufficiale Microsoft distribuita attraverso i canali Digital River.

La ISO si propone come versione PRO di Windows 7, ma è sufficiente rimuovere (operazione legale) dalla ISO un file, per poter installare altre versioni (HOME, ULTIMATE, per esempio) a patto di:

1) possedere una regolare licenza
(quella indicata sul tagliando posto sul computer);
2) installare la stessa versione di sistema già pre-installata.

In definitiva, l'ISO si rivela utilissima a coloro che hanno acquistato un computer con Windows 7 pre-installato (comprese le decine di software inutili installati dal produttore del computer) e vogliono avere a disposizione il DVD del sistema operativo pulito (Sistema + Windows Media Player + Internet Explorer).

Le versioni N consentono, invece, l'installazione del solo sistema operativo pulito (NO Windows Media Player e, se non ricordo male, Internet Explorer).

E' chiaro che esiste un modo per "aggirare" la questione licenza, cosi come è evidente che stiamo parlando di una operazione illegale (nel suo complesso, la precisazione è dovuta; tanto, basterebbe googlare per trovare informazioni in merito).
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: esplora risorse ha smesso di funzionare

Messaggio da System » mer ago 06, 2014 5:41 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio