Newsgroup: it.comp.sicurezza.windows
Titolo: *Error Safe*  - per Vincenzo Di Russo -

Per Vincenzo Di Russo
Come da tuo cortese e gentile consiglio posto qui il risultato del log di
HJT:
Logfile of HijackThis v1.99.1
Scan saved at 11.01.59, on 04/11/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVAE.EXE
C:\Windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\ASISTAT.EXE
C:\WINDOWS\SYSTEM\ASISERVE.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATI2CWXX.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMI\ZONE LABS\ZONEALARM\ZONEALARM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\MOZILLA FIREFOX\FIREFOX.EXE
C:\PROGRAMMI\HJT\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
F1 - win.ini: load=ASISTAT
O1 - Hosts: 212.227.64.159 
www.winmx.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} -
C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\Windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\Windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evae.exe
O4 - HKLM\..\RunServices: [KB891711] C:\Windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [TrueVector]
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL
deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Global Startup: ZoneAlarm.lnk = C:\Programmi\Zone
Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: &eBay Search - res://C:\PROGRAMMI\EBAY\EBAY
TOOLBAR2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\PROGRAMMI\JAVA\JRE1.5.0_07\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\PROGRAMMI\JAVA\JRE1.5.0_07\BIN\SSV.DLL
Grazie mille,
Pietro

 Scan saved at 11.01.59, on 04/11/06
[...]
Sicuro sicuro che sia completo?
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 Vincenzo Di Russo
Perchè, qualcosa non quadra?
Ho avviato HJT ed ho cliccato su "Do a system scan and save a log file",
quando ha terminato il suo lavoro ho salvato il file e poi l'ho copiato
nella finestra di 
http://www.ilsoftware.it/hijackthis.asp
Pietro

 nella finestra di 
http://www.ilsoftware.it/hijackthis.asp
Salva, copia ed incolla integralmente il log qui, nel newsgroup.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Salva, copia ed incolla integralmente il log qui, nel newsgroup.
Ok, provvedo.
Logfile of HijackThis v1.99.1
Scan saved at 11.01.59, on 04/11/06



Grazie.
Pietro

 C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
*Fix*
Beh, non mi pare di aver notato traccia di ErrorSafe. Se poi spieghi per
bene quali sono i sintomi.
*Istruzioni*
Lancia di nuovo Hijackthis e seleziona con attenzione solo le caselle di
controllo a lato di ogni singola voce che ti ho indicato sopra, quindi premi
il pulsante *Fix checked*.
Lascia che HJT esegua la pulizia, se non riesce del tutto, riavvia il
computer, lancia ancora una volta HJT, seleziona le stesse caselle di
controllo o quelle rimanenti rispetto alla precedente scansione e premi di
nuovo il pulsante *Fix checked*.
Una volta terminata l'operazione di disinfezione di Hijackthis, apri
Pannello di controllo -> Opzioni internet -> Programmi -> premi il pulsante
"Ripristina impostazioni web" -> OK.
Start -> Esegui -> digita %temp% -> OK.
Elimina tutto il contenuto della cartella Temp.
Svuota il Cestino.
Riavvia Internet Explorer.


 bene quali sono i sintomi.
Mi era accaduto che mi apparisse lo schermo blu con scritto che il sistema
era bloccato. Stavo scansendo un'immagne con lo scanner.
Ho dovuto riavviare con ctrl+alt+canc
Da quando avevo installato Error Safe mi diceva che avevo circa 2800 errori
e che per poterli sitemare dovevo acquistare la licenza.
Ora, dopo aver disinstallato Error Safe ed aver seguito i consigli di Steven
e Luke57, proprio stamattina, stavo usando Firefox e mi appare un messaggio
con scritto:
FIREFOX ha provocato un errore di pagina non valida nel
modulo MSVCRT.DLL in 016f:780017a7.
Registri:
EAX=00ea0008 CS=016f EIP=780017a7 EFLGS=00010293
EBX=00000000 SS=0177 ESP=00d8f624 EBP=00d8f640
ECX=00000000 DS=0177 ESI=0389c39c FS=486f
EDX=0000000a ES=0177 EDI=00000001 GS=0000
Byte all'indirizzo CS:EIP:
89 71 08 8b 4e 04 3b 4e 08 75 39 8a 4c 02 04 88
Immagine dello stack:
00ea0138 00000102 0389c3c0 00ea0350 00000000 00000020 000000b0 00d8f690
780036e1 00ea0138 0389c39c 049d0ef0 0389c3c0 00000090 04b6d630 00000080
Dopo un po' mi appare di nuovo lo schermo blu con scritto:
Errore 0D in 0028411A2F5 nel VxD ctpci9x(01)+000554F5. E' stato invocato da
0028411D1CC nel VxD ctpci9x(01)+000583CC
ecc...
clicco su invio e mi appare una seconda schermata blu con scritto:
Si è verificato un errore irreversibile 0D in 0028:C0003ABD di VxD
VMM(01)+00002ABD. L'applicazione corrente verrà terminata.......
Comunque messaggi del genere mi erano già capitati e non so cosa vogliano
dire.
Inoltre quando spengo il pc ci vuole parecchio tempo perchè si spenga.
Sembra fermo sulla schermata con le nuvole dove in basso sta scritto
"attendere arresto del sistema".
Mi sta facendo dannare.
A volte poi, in questi ultimi due giorni mi appare il messaggio che si è
sconnesso da internet ADSL e devo riconnettermi.
Come mai tutto sto casino?
Di nuovo grazie.
Pietro

 Si è verificato un errore irreversibile 0D in 0028:C0003ABD di VxD
[...]
Device driver danneggiati, obsoleti o corrotti.
http://support.microsoft.com/?kbid=315854
"Fonti di informazioni sui messaggi di errore di Windows 98 e Windows ME".
http://support.microsoft.com/?kbid=149962
"Risoluzione degli errori di protezione di Windows".


 *Fix*
Ho trovato solo questi due, ti ricopio la scansione fatta ora, prima di
rimuovere i due qui sopra.
Delle altre voci che mi dici non ne trovo.
Prima di fare la scansione ho rimosso Yahoo Toolbar.
Per quanto riguarda Internet Explorer, uso Firefox. Dovrei aggiornare IE?
Tutte le volte che mi sono connesso al windows update ho sempre aggiornato.
Non centra niente?
Grazie ancora.
Pietro
Logfile of HijackThis v1.99.1
Scan saved at 17.35.01, on 04/11/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVAE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\Windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\ASISTAT.EXE
C:\WINDOWS\SYSTEM\ASISERVE.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATI2CWXX.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMI\ZONE LABS\ZONEALARM\ZONEALARM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\HJT\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
F1 - win.ini: load=ASISTAT
O1 - Hosts: 212.227.64.159 
www.winmx.com
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX


 Per quanto riguarda Internet Explorer, uso Firefox. Dovrei aggiornare IE?
[...]
Male non fa.


 "Risoluzione degli errori di protezione di Windows".
Ti ringrazio ma non mastico bene l'inglese.
Saresti cosě gentile da potermi indicare cosa fare per eliminare tali
problemi?
Grazie mille
Pietro

 compilato tu il file Hosts?).
Non ho mai trovato ne scritto alcun file host, cos'è?
Dove posso trovarlo per vedere cosa c'è scritto?
Pietro

 Ti ringrazio ma non mastico bene l'inglese.
[...]
http://support.microsoft.com/kb/315854/it
http://support.microsoft.com/kb/149962/it


 Dove posso trovarlo per vedere cosa c'è scritto?
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#E5C
6) Start -> Trova (Cerca) il file Hosts (non ha estensione, non Hosts.sam) e
rinominalo in oldhosts.


 rinominalo in oldhosts.
Ho cercato il file che mi dici ed ho trovato anche un file con nome
oldhosts. Cosa mi consigli?
grazie
Pietro

 Pietro
Prego



Fatto, grazie mille.
Posso chiederti chi crea questo file, perchè ed a cosa serve?
Ho aperto il file e contiene la seguente scrittura:
212.227.64.159 
www.winmx.com
cosa significa quanto c'è scritto?
Ho aperto anche il file oldhost che sta sempre nella cartella C/Windows ed è
pieno di scritture simili.
Ne copio qui un breve stralcio:
*************************
#  MXpie patch Revision: 2.8
127.0.0.1 localhost
# From here down, all lines with .
winmx.com
, were added by the MXpie patch
v2.8
205.238.40.2 
www.winmx.com
205.238.40.2 
err.winmx.com
82.195.155.5 
test3201.winmx.com
 
test3203.winmx.com
 
test3205.winmx.com
test3207.winmx.com
212.227.64.149 
test3202.winmx.com
 
test3204.winmx.com
 
test3206.winmx.com
test3208.winmx.com
67.18.233.36 
c3310.z1301.winmx.com
 
c3310.z1302.winmx.com
c3312.z1305.winmx.com
 
c3312.z1306.winmx.com
 
c3313.z1303.winmx.com
c3313.z1304.winmx.com
 
c3314.z1301.winmx.com
 
c3314.z1302.winmx.com
c3316.z1305.winmx.com
 
c3316.z1306.winmx.com
 
c3317.z1303.winmx.com
c3317.z1304.winmx.com
 
c3318.z1301.winmx.com
 
c3318.z1302.winmx.com
c3318.z1305.winmx.com
 
c3318.z1306.winmx.com
 
c3319.z1303.winmx.com
c3319.z1304.winmx.com
82.195.155.5 
c3310.z1305.winmx.com
 
c3310.z1306.winmx.com
c3311.z1303.winmx.com
 
c3311.z1304.winmx.com
 
c3312.z1301.winmx.com
c3312.z1302.winmx.com
 
c3314.z1305.winmx.com
 
c3314.z1306.winmx.com
c3315.z1303.winmx.com
 
c3315.z1304.winmx.com
 
c3316.z1301.winmx.com
c3316.z1302.winmx.com
**************************
Grazie ancora per l'aiuto.
Pietro
P.S.: per il significato del file hosts è consigliabile iniziare un nuovo
3d?

 Posso chiederti chi crea questo file, perchè ed a cosa serve?
[...]
http://www.safer-networking.org/it/dictionary/hostsfile.html
http://www.dotnethell.it/tips/WindowsHosts.aspx
http://www.wintricks.it/faq/hosts.html
http://en.wikipedia.org/wiki/Hosts_file
 (inglese)
http://www.mvps.org/winhelp2002/hosts.htm
 (inglese)


 C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
*Fix*
..............
Grazie infinite
Pietro

 ma nella finestra di Hjt tale elenco non c'è.


 ma nella finestra di Hjt tale elenco non c'è.
[...]
Come non c'è? Non riesco a capire.
Devi rilanciare di nuovo HJT e poi premere il pulsante "Fix checked" dopo
aver spuntato le caselle di controllo a lato di ogni singola voce da
"fixare".
Segui qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE



http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
eppure ti dico che lanciando Hjt mi salva il log con le varie voci tipo:
C:\WINDOWS\.......
ma nella finestra di Hjt quest'elenco non compare.
Non capisco come mai.
Se vuoi salvo uno screen shot e te lo faccio vedere.
ciao
Pietro

 ma nella finestra di Hjt quest'elenco non compare.
[...]
La finestra di dialogo è questa?
http://img.microsoft.com/italy/technet/images/community/mvp/spyware/HJT2.png
Avvia Windows in Modalità normale (non in Safe Mode) e lancia HJT.
E' probabile, in qualche caso, che le voci per il fix checked non ci siano
tutte. E' un problema ma purtroppo talvolta è così.
Fai sapere.



Nulla di più di quello che già ti ho detto.
Cosa devo fare?
Grazie mille
Pietro

 Cosa devo fare?
[...]
Installa ed esegui AVG Antispyware (Ewido):
http://www.ewido.net/en/download/
Quando hai fatto con Ewido, rimuovilo e:
http://info.prevx.com/downloadprevx1.asp
 installa ed esegui Prevx1.
Poi eventualmente invia di nuovo il log di HJT qui.


 
http://www.ewido.net/en/download/
Non riesco ad installarlo perchè mi dice che il sistema operativo deve
essere windows 2000 o superiore ed io uso 98 second edition.
C'è qualche alternativa?
Grazie mille
Pietro

 Pietro
Prego.



ho scansito con Ad-aware e non č risultato nulla.
proseguo con Prevx1?
grazie
pietro

 pietro


 sapere.
ok, intanto ho scansito con Spybot e mi ha segnalato solo un Alexa che dice
essere una barra in internet explorer. Ho corretto come il progr mi ha
indicato.
Ora proverò ad installare Prevx e poi ti dico.
grazie, ciao
Pietro