Newsgroup: it.comp.os.win.xp
Titolo: IE8 l'applicazione non risponde

Salve,
Dopo aver installato gli aggiornamenti KB975364 e KB976749 Internet
Explorer 8 ha smesso di funzionare, si blocca sul caricamento della
home page e se cerco di interagire segnala che l'applicazione non
risponde e dev'essere terminata.
Ho provato a disinstallare entrambi gli aggiornamenti, ma purtroppo il
malfunzionamento e' rimasto. sono tentato di provare a disinstallarlo
e reinstallarlo, ma oltre a non essere certo che risolverebbe
preferirei non perdere i bookmark...
Grazie in anticipo per qualsiasi suggerimento,
Natale Fietta

On Thu, 05 Nov 2009 10:07:37 +0100, Natale Fietta
<ros_...@iperbole.no_spam.bologna._it> wrote:
Dimenticavo di dire che il visualizzatore eventi elenca il seguente
application error:
Applicazione che ha provocato l'errore iexplore.exe, versione
8.0.6001.18702, modulo che ha provocato l'errore unknown, versione
0.0.0.0, indirizzo errore 0x010d9c01.
Per ulteriori informazioni, consultare la Guida in linea e supporto
tecnico all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
Ovviamente con IE non funzionante non riesco ad accedere all'indirizzo
indicato (che temo comunque darebbe informazioni troppo generiche per
essere utili).

 preferirei non perdere i bookmark...
reimpostalo da opzioni internet avanzate

reimpostalo da opzioni internet avanzate
Sfortunatamente non risolve nulla... altri suggerimenti?
Ciao,
Natale Fietta

 Sfortunatamente non risolve nulla... altri suggerimenti?
rimozione e reinstallazione, prima per� salva i preferiti e le impostazioni
preferiti - aggiungi a preferiti - importa esporta

preferiti - aggiungi a preferiti - importa esporta
Forse mi sfugge qualcosa, come faccio ad esportare i preferiti se IE
non risponde?
Comunque comincio a sospettare che il blocco di IE sia solo un sintomo
e non la causa del problema, infatti ho scoperto che quando nelle
Opzioni Internet clicco sul tab Connessioni si apre una finestra di
errore che dice:
Si e' verificata un'eccezione durante l'esecuzione di
"C:\WINDOWS\system32\shell32.dll,Control_RunDLL
"C:\WINDOWS\system32\inetcpl.cpl",Opzioni Internet"
Ciao,
Natale Fietta

   risponde e dev'essere terminata.
[Skipped]
Magari puï¿½ esserti utile
Riguardo all'aggiornamento KB976749
leggi questo thread.
http://groups.google.it/group/microsoft.public.it.internet_explorer/browse_thread/thread/d0350028e33a2885/5e8b8439a5b63181?hl=it&q=insubject:Proposta+insubject:di+insubject:aggiornamento+insubject:IE8
-- 
by Isaac


http://groups.google.it/group/microsoft.public.it.internet_explorer/browse_thread/thread/d0350028e33a2885/5e8b8439a5b63181?hl=it&q=insubject:Proposta+insubject:di+insubject:aggiornamento+insubject:IE8
Grazie, ma l'aggiornamento KB974455 era gia' installato, quindi non
dovrebbe essere quella la causa del problema.
Natale Fietta

 non risponde?
[...]
Start -> Esegui -> Preferiti -> OK.
Seleziona tutti i Preferiti e copiali in una cartella.
Rimuovi IE8:
http://support.microsoft.com/default.aspx/kb/957700
"Modalit� di disinstallazione o rimozione di Internet Explorer 8"
Automaticamente verr� ripristinata la precedente versione di Internet 
Explorer.
Il problema si verifica anche con IE7?
Non reinstallare IE8, riferisci che succede.
-- 
Vincenzo Di Russo
Microsoft� MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/
 

Rimuovi IE8:
Una finestra del programma di disinstallazione mi avverte che circa un
centinaio di programmi installati successivamente dipendono da IE8 e
potrebbero malfunzionare disinstallandolo... posso sperare che
torneranno a funzionare reinstallandolo oppure dovro' farmi tutta la
trafila di disinstallarli e reinstallarli uno per uno dopo aver
risolto i problemi di IE8?
Saluti, Natale Fietta

 Saluti, Natale Fietta
Cheers,


 wrote:
Haime', anche IE7 si blocca nello stesso modo, anche il messaggio nel
Visualizzatore Eventi e' praticamente identico:
Applicazione che ha provocato l'errore iexplore.exe, versione
7.0.6000.16850, modulo che ha provocato l'errore unknown, versione
0.0.0.0, indirizzo errore 0x00df9c01.
Altri suggerimenti?
Ciao,
Natale Fietta

Visualizzatore Eventi e' praticamente identico:
Anche Opzioni Internet del Pannello di Controllo da lo stesso errore
di prima su inetcpl.cpl aprendo il tab Connessioni.

Natale Fietta wrote:

1 - Segui qui [Ignora il titolo]:
http://www.microsoft.com/italy/security/falsi-antivirus.mspx
2 - Fai una scansione on-line (in "Modalit� provvisoria con rete", se 
possibile):
http://onecare.live.com/site/it-it/center/howsafe.htm
Occhio, la scansione pu� durare ore.
3 - Se il problema persiste vai qui:
http://technet.microsoft.com/it-it/library/cc645560.aspx
"Spyware e Malware: chi ci spia?"
... e procedi con tutti i passi indicati.
Good luck,


Nuovo sviluppo, cercando specificatamente per il problema del pannello
di controllo ho letto del comando sfc /scannow, provando ad
utilizzarlo ha segnalato che alcuni file di sistema erano corrotti ed
andavano sostituiti (mi sarebbe piaciuto se avesse anche detto quali),
a fine ripristino ho riprovato ad aprire IE7 ed ora funziona. pero' il
pannello di controllo continua ancora a dare lo stesso messaggio di
errore... e mi piacerebbe sistemare anche quello prima di provare a
reinstallare IE8.
Ciao,
Natale Fietta


http://www.microsoft.com/italy/security/falsi-antivirus.mspx
Faro' quanto suggerisci, ma stamattina avevo gia' fatto una scansione
completa usando AVG aggiornato ad oggi, quindi la probabilita' che
siano presenti infezioni non dovrebbe essere molto alta (e se ne
rilevero' prendero' in considerazione l'idea di cambiare antivirus...)
Grazie comunque, ti faro' sapere i risultati.
Natale Fietta

>
http://www.microsoft.com/italy/security/falsi-antivirus.mspx
Mi sorge inoltre il dubbio che la pulizia con sfc che ho effettuato
prima potrebbe aver ormai cancellato le tracce di una eventuale
infezione... vabbe', ormai procedo comunque con la scansione completa,
male non fara'.
Ciao,
Natale Fietta

 Natale Fietta
Ciao,


direzioni.
Proseguo con le scansioni, lo strumento windows di rimozione malaware
non ha rilevato nulla (dopo 6 ore), spero che gli altri rilevino il
problema. 
Ciao,
Natale Fietta

sia effettivamente presente e non era limitata solo a quei file...
Strano, il problema si e' rivelato transitorio, dopo aver terminato
l'istanza bloccata IE e' tornato a funzionare. non so piu' cosa
pensare, procedo con le scansioni.
Ciao,
Natale Fietta


http://www.microsoft.com/italy/security/falsi-antivirus.mspx
Mbam mi da strani problemi, al termine dell'installazione l'icona del
programma di installazione non e' scomparsa dalla barra della
applicazioni, non risponde alle interazioni ma il sistema non apre la
solita finestra di applicazione bloccata. se provo ad eseguire Mbam
dal menu Start mi dice che il programma e' gia' in esecuzione, ma non
lo vedo nella barra delle applicazioni (pero' e' elencato dal task
manager).
Non ho idee migliori che provare un riavvio, disinstallarlo e provare
a reinstallarlo...
Natale Fietta

 rimossa.
[...]
Quando c'� un'infezione in corso avviene un combattimento tra Windows che 
tenta di proteggere e/o ripristinare i propri file di sistema ed il malware 
che li sostituisce con quelli suoi, infetti. E' verosimile che dopo aver 
eseguito il System File Checker ed aver ripristinato i file originali al 
successivo riavvio di Windows il malware li abbia di nuovo sostituiti con i 
suoi.


a reinstallarlo...
Non riesce a collegarsi a 
malwarebytes.org
 per fare l'aggiornamento...
il che mi pare piuttosto sospetto. IE invece vi si collega senza
problemi.
Non so fino a che punto sia servito fare la scansione con un database
di un mese fa, ma non ha rilevato nulla. proseguo col prossimo...
Natale Fietta

Non riesce a collegarsi a 
malwarebytes.org
 per fare l'aggiornamento...
Anche SUPERAntiSpyware segnala errore durante il tentativo di
aggiornamento, e se provo a fargli spedire un report si blocca del
tutto.
Ha senso che continuo a fare scansioni con software non aggiornati?
c'e' qualche altra cosa che posso tentare?
Natale Fietta

 c'e' qualche altra cosa che posso tentare?
Scarica i cd di boot di Avira/Kaspersky e esegui le scansioni con
quelli... a meno di altri problemi puoi anche aggiornarli prima di
effettuare la scansione.
Se sei pratico di Linux, ti suggerisco anche TRK (ha diversi AV a bordo)
e si usa come cd di boot anche lui.
Dovresti trovare tutto con google facilmente.

 Natale Fietta


antecedente all'insorgere del problema.
Anche se io non ero stato tanto previdente da salvarmi dei punti di
ripristino ne ho trovati molti, apparentemente salvati dal sistema
stesso prima (o dopo?) ogni aggiornamento del sistema, piu' un certo
numero generati da AVG.
Purtroppo pero' anche avendo provato a ripristinarne vari
(incidentalmente, noto che a volte ripristina anche dei file dati che
il sistema non dovrebbe toccare), tutti precedenti alle prime
manifestazioni del problema, ottengo ogni volta malfunzionamenti
peggiori di quello corrente... le Opzioni Internet del Pannello di
Controllo non si aprono neppure, anziche' aprirsi e dare errore solo
se seleziono il tab Connessioni come fanno ora, e IE non visualizza i
comendi nella barra del menu.
Sinceramente comincio a disperare, che speranze ho di riportare il
sistema in condizioni funzionanti in tempi ragionevoli?
Ciao,
Natale Fietta

e si usa come cd di boot anche lui.
Non mi spaventano le interfacce a linea di comando, ma Linux non l'ho
praticamente mai usato, quindi prima di arrischiarmi provero' le altre
due soluzioni che mi hai suggerito.
Grazie,
Natale Fietta

 Natale Fietta
Ciao,


meno infetto prima di darti qualche altro consiglio.
Piu' che giusto.
Ciao,
Natale Fietta

effettuare la scansione.
Kaspersky (aggiornato senza problemi) ci ha messo la bellezza di 4
giorni per scandire l'HD e non mi pare abbia trovato nulla di
significativo.
Ora provo a scaricare anche Avira (e spero che sia piu' veloce).
Ciao,
Natale Fietta

meno infetto prima di darti qualche altro consiglio.
Anche se non me la sento di affermarlo con certezza assoluta, ormai ho
fatto tanti di quegli scan con quasi tutti i prodotti consigliatimi da
te e da Sampei, per cui tenderei ad escludere la possibilita' di
un'infezione (o almeno di una facilmente riconoscibile...)
Lo stato attuale del sistema resta instabile, IE7, PegasusMail,
OutlookExpress, Windows Media Player ed altri programmi si bloccano
(alcuni sistematicamente, altri occasionalmente), Opera e Firefox
invece funzionano perfettamente.
Alcuni antivirus (MBAM e SUPERAntiSpyware) si bloccano in fase di
aggiornamento mentre gli altri si aggiornano senza problemi ma non
rilevano nulla.
CCleaner mi segnala un po' di cose nell'analisi del registro (molte
relative a SilverLight e Flash), ma esito a farglierlo ripulire
perche' ho il timore che almeno in parte siano voci relative a
programi installati che dipendevano da IE8 e potrebbe servirmi
mantenerle affinche' funzionino correttamente quando lo reinstallero'.
e' un ragionamento sbagliato?
A tal proposito, posso provare a reinstallare IE8 od e' meglio che
mantengo ancora IE7 fino alla risoluzione del problema?
Le Opzioni Internet del Pannello di Controllo continuano a dare errore
su inetcpl.cpl quando clicco Connessioni.
Ho letto in questo forum
http://www.hwupgrade.it/forum/showthread.php?t=1974509
che altri hanno problemi apparentemente identici al mio, e pure a loro
sfc ed antivirus vari non l'hanno risolto... sara' in circolazione un
virus nuovo ancora non riconosciuto? o sara' un problema causato da
qualche aggiornamento di sistema (come sospettavo inizialmente)?
Qualcuno ha suggerimenti su come procedere?
Ciao,
Natale Fietta

 OutlookExpress, Windows Media Player ed altri programmi si bloccano
[...]
http://support.microsoft.com/kb/310560/it
"Risoluzione dei problemi con l'Utilit� Configurazione di sistema in Windows 
XP".
Usa l'Utilit� Configurazione di sistema (msconfig.exe) ed escludi dall'avvio 
tutte le applicazioni ed i servizi non Microsoft. Se il problema viene 
risolto verifica, riabilitando un elemento alla volta, quale o quali di essi 
� il colpevole.
Un'altra possibilit�: un'infezione da rootkit, purtroppo non facilmente 
individuabile per mezzo dei "normali" strumenti di pulizia (i cd rescue di 
Kaspersky e di Avira per� lo avrebbero stanato).


Kaspersky e di Avira per� lo avrebbero stanato).
Kasperski non ha trovato nulla, il CD boot di Avira invece non sono
riuscito ad usarlo... deve avere qualche incompatibilita' con la mia
scheda grafica o monitor, infatti mostrava i menu con testi neri su
fondo nero, solo le voci disabilitate risultavano leggibili.
Ciao,
Natale Fietta

tutte le applicazioni ed i servizi non Microsoft.
E' normale che Programmi\Messenger\msmsgs.exe si riattivi da solo
nonostante io lo abbia disabilitato?
Ciao
Natale Fietta

 Natale Fietta


 il problema di inetcpl o "solo" quelli di blocco nelle applicazioni?
[...]
Beh, se proprio vogliamo "tagliare la testa al toro" (cit.) potresti provare 
direttamente ad eseguire Windows in Modalit� provvisoria e verificare che 
succede.


succede.
Questo e' interessante, sia in modalita' provvisoria che in
provvisoria con supporto di rete nelle Opzioni Internet non da
l'errore con inetcpl. invece lo da con l'avvio selettivo in cui
disabilito l'avvio automatico delle voci non Microsoft.
il problema dovrebbe quindi risiedere in qualcos'altro che la
modalita' provvisoria non carica e l'avvio selettivo si.
C'e' anche un'altra cosa molto sospetta che ho notato solo ora, per un
attimo durante l'avvio del sistema, subito prima che sulla trybar
appaia l'icona di rete ci sono uno scudetto rosso ed un popup che
lamenta l'assenza del firewall (ho dovuto riavviare diverse volte per
riuscire a leggere il messaggio prima che sparisse), eppure il
firewall standard di XP e' attivato... e' da prima che iniziassero
questi problemi che notavo "sfarfallii" della trybar, ma pensavo
fossero normali, ora invece la cosa mi preoccupa, se veramente il
firewall non si attiva correttamente potrebbe entrare di tutto...
P.S. riguardo Messenger, non sara' preoccupante, ma considerato che
non lo uso (era installato nel PC gia' all'acquisto) lo disinstallerei
per evitare ogni dubbio.
Ciao e grazie del supporto,
Natale Fietta

 Natale Fietta


Al termine degli "sfarfallii" verifica se WF sia o meno attivato.
Si risulta attivo, ed il fatto che l'analisi del Centro Protezione
dicesse "zero porte aperte" dovrebbe confermarlo. trovo comunque
inquietante che, anche se solo per un attimo, risulti non attivo...
Ciao,
Natale Fietta

 Natale Fietta
Ciao,


"Risoluzione avanzata dei problemi mediante l'avvio parziale in Windows XP".
Provero', ma c'e' una cosa che non mi torna in tutta la faccenda: fino
a una settimana fa tutto funzionava perfettamente, e recentemente io
non ho installato/modificato nulla nel sistema, tranne gli
aggiornamenti fatti da windows update; esclusa l'ipotesi di un virus
non sarebbe quindi dovuta bastare la rimozione di tali aggiornamenti
od il ripristino del sistema ad un punto precedente per risolvere
tutto rapidamente? e se invece si tratta di un virus, non averlo
rilevato/eliminato non renderebbe vani questi tentativi di soluzione?
Ciao,
Natale Fietta

 rilevato/eliminato non renderebbe vani questi tentativi di soluzione?
Si ma... � un tentativo necessario, in special modo se sei convinto che 
tutte le attivit� di ricerca del malware siano state completate con 
successo.


successo.
"Tutte" non direi, visto che alcune non mi hanno funzionato...
ma quelle funzionanti hanno ripulito solo cose che non ritengo
significative (prevalentemente tracking cookie).
Comunque ora ho rimosso tutti i driver privi di firma, ma non e'
cambiato nulla. seguendo le istruzioni ho rimosso solo quelli in
system3d/drivers, ho pero' notato che se faccio un controllo standard
(invece di usare "cerca altri") mi segnala 10 dll senza firma
direttamente in system32 ed altre sue sottocartelle, presumo che sia
rischioso provare ad eliminare anche quelle...
Per il passo successivo: modificare il registro per rimuovere
programmi ad esecuzione automatica, non e' la stessa cosa che avevo
gia' fatto senza risultati con il tab Avvio di msconfig? e che faceva
anche HijackThis, il cui log non mi ha segnalato nulla di sospetto
(usando l'analisi automatica consigliata nel tuo articolo)
Ciao,
Natale Fietta

 Natale Fietta
Cheers,



http://www.free-av.com/it/tools/12/avira_antivir_rescue_system.html
Ha trovato un trojan!
(resta un mistero perche' l'Avira boot disk che avevo scaricato giorni
fa non funzionasse mentre questo si, ma ormai e' poco importante)
Ora per i programmi infetti gli ho fatto fare pulizia tranquillamente,
ma siccome lo rileva anche dentro System Volume Information, mi
chiedevo se ci fossero rischi a lasciargli fare la pulizia o se ci
siano procedure particolari da seguire per ripulirlo in modo indolore.
Ciao,
Natale Fietta

 Natale Fietta
Ciao,


Beh... meglio cos�, almeno ora si � capito qualcosa.
Spero sia vero, ho sospetti possa essere un falso positivo...
In ogni caso ho difficolta' a ripulire per bene, due file sospetti
rilevati da Avira si trovano dentro Temporary Internet
Files/content.IE5/ Avira dice di non poterli cancellare, ed Elimina
file temporanei Internet non pare avere alcun effetto (ma non serve
proprio a ripulire quell'area?)
Suggerimenti?
Ciao,
Natale Fietta

 Files/content.IE5/
[...]
http://www.piriform.com/ccleaner/download/standard
Usa CCleaner.


 Usa CCleaner.
http://support.microsoft.com/kb/923737/it
"Utilizzo della funzionalit� Reimposta Internet Explorer".
Poi reimposta IE.


Usa CCleaner.
Gia' fatto, i file sono ancora tutti li'...
Una dettaglio che credo importante, ho notato (cercando in rete
procedure per cancellarli) che di solito ci si riferisce a 
Document and Settings/nomeutente/AppData/Local/Temporary Internet file
ma la cartella che io sto cercando di ripulire e' invece
Document and Settings/HelpAssistant/Impostazioni locali/Temporary
Internet files
Fra l'altro (se ho capito bene di che si tratta) non credo dovrei
neppure averla una cartella relativa al RemoteAssistant...
Ciao, Natale Fietta

 Internet files
[...]
http://www.google.it/search?hl=it&q=HelpAssistant+worm&meta=&aq=f&oq=
http://www.google.it/search?hl=it&q=HelpAssistant+rootkit&meta=&aq=f&oq=
Mi spiace ma hai una rogna bell'e buona.


Mi spiace ma hai una rogna bell'e buona.
Arrivato a questo punto sono persino contento di sapere che e' una
rogna! pur di sapere di che si tratta e come gestirla...
(ma e' normale che tutti i prodotti che ho usato finora non l'abbiano
riconosciuto?)
Provo a leggermi le varie pagine che mi hai indicato, spero non ti
dispiaccia se ti in caso non riesca a proseguire da solo ti chiedero'
ancora consiglio.
Ciao e Grazie,
Natale Fietta

 Natale Fietta
YW.


Si e no. Quella � una brutta bestiaccia.
Me ne sono accorto... confermo che era proprio lui e pare che sia
finalmente riuscito a liberarmene, le proprieta' internet funzionano
senza problemi e non ho ancora visto un blocco. prima di reinstallare
IE8 provo a rifare un check con gli antivirus che mi malfunzionavano,
ho letto che quel worm fa entrare anche altra roba (ma non ho rilevato
quasi nulla con tutti i tool usati finora).
Ora mi piacerebbe capire da quale falla sia riuscito ad entrare per
chiuderla, mi consideravo molto attento alla prevenzione...
A tal proposito (ormai sono un po' paranoico), ho notato un certo
numero di utenti del sistema che non ricordo ci fossero inizialmente,
oltre ai soliti: Administrator, Guest e utente mi trovo anche: ASPNET,
SQLDebugger e SUPPORT_388945a0 c'e' per caso altro che dovrei
eliminare oltre al fu HelpAssistant ?
P.S. non credo sia correlato al worm, stamattina all'avvio mi ha
aperto un bluescreen in cui diceva di dover effettuare un controllo di
coerenza del disco, che gli ho lasciato effettuare. se non sbaglio lo
fa quando si spegne il sistema in modo anomalo, ma non ricordo di
averlo fatto... spero non indichi problemi hardware all'HD, e' quasi
nuovo!
Grazie ancora per il supporto,
Natale Fietta

 numero di utenti del sistema
[...]
Gli account utente Aspnet, SQLDebugger e SUPPORT_388945a0 sono OK:
http://support.microsoft.com/kb/818374
http://www.mvps.org/marksxp/WindowsXP/aspdot.php
http://social.answers.microsoft.com/Forums/it-IT/xpnetworkit/thread/c25ff932-e4fd-43c7-8a08-2b6a78b06d46
Esegui tutti i controlli di cui all'articolo sui Falsi Antivirus e poi 
vediamo il da farsi.


 vediamo il da farsi.
http://windows.microsoft.com/it-it/windows-vista/proper-installation-of-Windows-Internet-Explorer-8
Per installare IE8 correttamente segui la guida ma... prima sentiamoci!


Prova a seguire di nuovo le istruzioni nel mio articolo.
Si, e' quello che intendevo fare. finora tutto bene, sia MBAM che
SUPERAntispyware ora si aggiornano senza problemi, ed e' quindi molto
piu' confortante vedere che non trovano nulla.
Ciao,
Natale Fietta

 Natale Fietta
Ciao,


Ottimo. Ci aggiorniamo al termine delle verifiche, allora.
Ho rifatto una passata anche con lo strumento di rimozione malware, il
centro protezione onecare, combofix, mbr, ccleaner, stinger, prevx,
cureit, avg, avira e kaspersky (anche se a quest'ultimo ho fatto
scandire solo le cartelle Programmi e Windows. spendere altri 4 giorni
per lo scan completo mi parebbero eccessivo ora che sembra tutto a
posto).
Ho riattivato il ripristino configurazione di sistema e salvato
manualmente un punto di ripristino, e per maggior sicurezza anche
fatto un backup del system status.
Penso che il sistema sia abbastanza pulito e che posso reinstallare
IE8.
Ciao
Natale Fietta

 Natale Fietta
Ciao, ci sentiamo quando hai fatto.


Ciao, ci sentiamo quando hai fatto.
Fatto, ho installato anche tutti gli aggiornamenti, compresi quelli
che inizialmente avevo incolpato del problema, pare funzionare tutto.
Grazie di nuovo,
Natale Fietta

 Natale Fietta
