Newsgroup: it.comp.os.win.xp
Titolo: Regedit e Task Manager bloccati!

Buongiorno a tutti, da qualche giorno non riesco ad accedere pi� alle 2 
utility indicate , mi dice che � stata disabilitata dall'amministratore.
Ho provato di tutto , scansioni antivirus e ad-aware (tutto pulito) ,sono 
entrato con gpedit.msc ed ho controllato se � tutto a posto ("non 
configurato"); ho inserito la chiave giusta 
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system" 
disableregistrytool da 1 a 0 , ma appena chiudo e riapro torna tutto come 
prima. Ho provato a modificare il registro  con un file batch o con un 
programma esterno, anche in modalit� provisoria , ma � uguale .
 Insomma ho fatto tutto o quasi quello che ho trovato sul Web , ma 
inutilmente.
Se qualche volenteroso � in grado di darmi una mano prima che formatti tutto 
..... gli sarei davvero grato .
Saluti
 Paolo 

 dall'amministratore.
http://www.dougknox.com/xp/utils/xp_taskmgrenab.htm
provato anche questo?

 ha scritto nel messaggio 
news:hf61t3$c0j$1...@aioe.org...

Grazie mille anzitutto. La prima utility funziona la prima volta, poi tutto 
torna come prima . La seconda invece non parte neanche: mi da "Errore di 
runtime 429. Il componente activX non pu� creare l'oggetto". Non so pi� cosa 
fare!
Ciao
          Paolo 

*Pal* sputacchio':

ATTENZIONE.
I file nascosti riesci a visualizzarli? Spesso tali restrizioni li ho 
trovati in pc infetti [Beagle]
INDAGA per bene
Ciao
-- 
Don Fizzy � on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!


Si riesco a vedere ed aprire file tipo boot.ini e simili, ho fatto scansioni 
con Antivir , Ad-Aware, symantec online , ho pulito la cache di internet e 
java, pulito il registro con CCcleaner, insomma tutto quello che ho trovato 
in rete...
Sto pensando a reinstallare il sistema da un punto di ripristino, ma dovrei 
andare a casaccio perch� non ricordo da quanto tempo si � manifestato il 
problema. E non so se faccio bene.
Ciao 

*Pal* sputacchio':
| | | ATTENZIONE.
| | | I file nascosti riesci a visualizzarli? Spesso tali restrizioni
| | | li ho trovati in pc infetti [Beagle]
| | | INDAGA per bene
| | | Ciao
| | |
| | Si riesco a vedere ed aprire file tipo boot.ini e simili, ho fatto
| | scansioni con Antivir , Ad-Aware, symantec online , ho pulito la
| | cache di internet e java, pulito il registro con CCcleaner, insomma
| | tutto quello che ho trovato in rete...
Allora come ultima prova, ti chiedo di scaricare e lanciare Norman Malware 
Cleaner
| | Sto pensando a reinstallare il sistema da un punto di ripristino,
| | ma dovrei andare a casaccio perch� non ricordo da quanto tempo si �
| | manifestato il problema. E non so se faccio bene.
| | Ciao
Il ripristino di sistema � reversibile, se non funge nulla ti vieta di 
tornare indietro nel tempo o annullare il tutto.
Tentar non nuoce. Comunque, ti allego questi 2 tools che spero ti possano 
aiutare.
http://rapidshare.com/files/315399157/X_Pal.rar.html
Fai sapere ciao


 Fai sapere ciao
Qui rapidshare mi dice che come free user � impossibile, devo registrarmi (a 
pagamento credo) . Hai altri link? 

*Pal* sputacchio':

No, devi solo aspettare che si liberi uno slot. Tranquillo.
Ciao



Gi� , ero distratto... Comunque scaricati ora , il Task Manager va subito 
dopo il fix, ma poi si blocca di nuovo, mentre il Regedit non ne vuol 
sapere. Non capisco come non si riesca a sbloccare sta cosa in nessun modo . 
Virus non ce ne sono (ho controllato ieri con tutti i software online oltre 
Antivir che ho installato)  e poi un virus che si diverte  a bloccare solo 
questi due componenti, boh!
Grazie comunque!
                                     Paolo
Questo il report di HijackThis, (io non ci ho capito nulla) :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9.58.25, on 05/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe
C:\WINDOWS\stsystra.exe
C:\Programmi\Lavasoft\Ad-Aware\AAWTray.exe
C:\Programmi\Microsoft IntelliType Pro\type32.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programmi\Pinnacle\TVCenter Pro\PMCLoader.exe
C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione 
automatica\TurboTop.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
D:\Programmi\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\File comuni\Apple\Mobile Device 
Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Dantz\Retrospect\retrorun.exe
C:\Programmi\Photodex\ProShowProducer\ScsiAccess.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
C:\Programmi\Intel\IntelDH\Intel(R) Quick Resume Technology 
Drivers\Elservice.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Outlook Express\msimn.exe
D:\HiJackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
www.google.it/ig/dell?hl=it&client=dell-row&channel=it&ibd=0061201
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = 
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.repubblica.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = 
www.google.it/ig/dell?hl=it&client=dell-row&channel=it&ibd=0061201
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = 
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = 
http://it.mcafee.com/root/campaign.asp?cid=17265
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - 
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File 
comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Internet Explorer Plugin - 
{1D452EA6-9621-45D2-BD16-CC16565A40EF} - pkcjuqzi.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - 
{3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program 
files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: Internet Explorer Plugin - 
{91970793-C69B-414F-9DFF-7E0722955ABA} - polddfr0.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - 
c:\programmi\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - 
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - 
C:\Programmi\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: CBrowserHelperObject Object - 
{CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Programmi\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - 
{DBC80044-A445-435b-BC74-9C25C1C588A9} - 
C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - 
C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Copernic Desktop Search - Home Toolbar - 
{4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - C:\Programmi\Copernic Desktop 
Search 2\Toolbar\ToolbarContainer101000313.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File 
comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Programmi\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [type32] "C:\Programmi\Microsoft IntelliType 
Pro\type32.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] 
c:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" 
/min
O4 - HKLM\..\Run: [WrtMon.exe] 
C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
O4 - HKLM\..\Run: [QuickTime Task] 
"C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 
8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
"C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft 
ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [PMCLoader] C:\Programmi\Pinnacle\TVCenter 
Pro\PMCLoader.exe -checktasks
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 
'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 
'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 
'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 
'Default user')
O4 - Global Startup: TurboTop.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, 
DisableRegedit=1
O9 - Extra button: Crea preferiti portatile - 
{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft 
ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - 
C:\Programmi\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - 
{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft 
ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - 
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - 
{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 
Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - 
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - 
http://tky09.celartem.com/en/download/data/djvu_autoinstall/DjVuControl_it_IT.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - 
http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage 
Validation Tool) - 
http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner 
Launcher) - 
http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus 
scanner) - 
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety 
Center Base Module) - 
http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility 
Class) - 
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - 
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1169905600859
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - 
https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - 
http://85.18.195.13/activex/AxisCamControl.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer 
Class) - 
http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444591735000} - 
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - 
http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5821/mcfscan.cab
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - 
Unknown owner - D:\Programmi\Adobe\Photoshop Elements 
6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - 
C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - 
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File 
comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - 
C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel 
Corporation - C:\Programmi\Intel\IntelDH\Intel(R) Quick Resume Technology 
Drivers\Elservice.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - 
C:\Programmi\File comuni\Macrovision Shared\FLEXnet 
Publisher\FNPLicensingService.exe
O23 - Service: Servizio di Google Update (gupdate1ca5abb98592566) 
(gupdate1ca5abb98592566) - Google Inc. - 
C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - 
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel 
Corporation - C:\Programmi\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision 
Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 
32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - 
C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun 
Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - 
C:\Programmi\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero 
BackItUp\NBService.exe
O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development 
Corporation - C:\Programmi\Dantz\Retrospect\retrorun.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - 
CACE Technologies - C:\Programmi\WinPcap\rpcapd.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - 
SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 
XII\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - 
C:\Programmi\SiSoftware\SiSoftware Sandra Lite XII\RpcSandraSrv.exe
O23 - Service: ScsiAccess - Unknown owner - 
C:\Programmi\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programmi\TomTom HOME 
2\TomTomHOMEService.exe
--
End of file - 12413 bytes
                         Paolo

 C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
cancella questi 2

 [...]
Non so se è il tuo caso, ma mi pare di ricordare che alcuni malaware
creano nel Registro degli "aliases" ai nomi dei programmi per
impedirne l'esecuzione.
Vedi in:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths