Newsgroup: it.comp.os.win.win2000
Titolo: SYSDLL.REG...

Quando avvio il pc, con W2000, dopo la conferma della password e durante la
configurazione delle icone in basso a destra del video mi compare il
messaggio di stop con il seguente avviso:
- Impossibile importare SYSDLL.REG Errore durante l'apertura del file.
Potrebbe esserci un errore di sistema del disco o del file. -
non sono un esperto e non ricordo di preciso quale potrebbe essere stata
l'ultima operazione prima di spegnere il pc e riaccenderlo con questo
problema...non so se qualcuno potrebbe aiutarmi, ad ogni modo un saluto a
tutti. Lillo

 Potrebbe esserci un errore di sistema del disco o del file. -
[...]
Aggiorna le firme dell'antivirus ed esegui una scansione approfondita del
computer.
Leggi e segui attentamente anche qui:
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 ha scritto nel messaggio


 hai rimandato, fino in fondo, ma il problema nn mi si e' risolto.
[...]
Effettuata la prima scansione con i due software devi riavviare il computer
e lanciare di nuovo la verifica con entrambi, meglio se con Windows eseguito
in safe mode (modalità provvisoria: premi il tasto funzione F8 subito dopo
la fase di POST del BIOS).
Ti consiglio di leggere con attenzione l'articolo che ti ho indicato,
seguendo passo passo tutte le soluzioni descritte.
Prova anche CWShredder 1.49.1:
http://www.spywareinfo.com/~merijn/cwschronicles.html
- CoolWebSearch hijack is near impossible to fix since there are so many
variants. Though it is true that the conventional tools like Ad-Aware,
Spybot S&D and HijackThis won't fix all of the variants, there is one tool
that will.
Scarica e scompatta questo file .zip:
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
Se non riesci ad accedere ai siti che ti ho indicato (che pare siano ancora
sotto attacco DDOS), prova da qui a scaricare CWShredder 1.49.1:
http://www.majorgeeks.com/download4086.html
Download From: Planet Mirror o BTN
Chiudi tutte le istanze di Internet Explorer.
Esegui cwshredder.exe.
Devi avere pazienza perchè questa immondizia non si ripulisce con un tocco
di bacchetta magica ;-)
Aspetto buone nuove.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
Free Online Virus Scanners: 
http://www.mvps.org/sramesh2k/Scanners.htm

 seguendo passo passo tutte le soluzioni descritte.
[...]
Aggiungo questo:
- "HijackThis": molto potente ed efficace. Al seguente link viene spiegato
come funziona e cosa fare:
- italiano: 
http://home.datacomm.ch/winzozz/hijackthis.htm
Scaricalo da qui: 
http://www.majorgeeks.com/download3155.html
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE


 - "HijackThis": molto potente ed efficace.
Allora, lasciamo perdere i complimenti e i ringraziamenti per evitare di
scrivere tutto il giorno.. ;)
intanto HO RISOLTO!!!! il pc non mi da piu' alcun problema, e' tornato un
missile...dopo aver seguito le scansioni integrate alternate, riproposte in
safe mode, utilizzando cwshredder e riavviando il tutto...per quando
concerne HijackThis, beh effettuata la scansione ho ottenuto il seguente
sile log che non sono riuscito a "decifrare" anche perche' la guida italiana
nn gstisce tanto il funzionamento nello specifico ma solo la motivazione e
una breve guida.
nella speranza che eventualmente mi si possa illuminare in proposito la
elenco sotto.
Ora mi chiedo....vero che la prima regola necessaria per la sicurezza su
internet sia una navigazione responsabile e consapevole....ma siamo cosi'
vulnerabili nei confronti del web nonostante ANTIVIRUS AGGIORNATI E FIREWALL
sempre allerta?
ora seguendo le istruzioni su CWShredder, si consigliava per proteggere il
sistema, di scaricare la patch (credo valida per win2000) o rimuovere MS
Java Vm....cosa mi consigliereste di fare? sarebbe meglio passare a winXP?
dicono sia molto piu pesante di w2000..cosi mi sono sempre fatto
scupoli.....
Grazie di aver ascoltato le mie infinite chiacchiere..allego il file log e
saluto cordialmente tutti, in particolar modo Vincenzo the
Spywareman!!!!!!!! ;)
Logfile of HijackThis v1.97.7
Scan saved at 18.37.27, on 03/03/2004
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
E:\Programmi\Norton Personal Firewall\NISUM.EXE
E:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
E:\Programmi\Norton Personal Firewall\ccPxySvc.exe
E:\WINNT\System32\svchost.exe
E:\Programmi\Norton AntiVirus\navapsvc.exe
E:\WINNT\System32\nvsvc32.exe
E:\WINNT\system32\regsvc.exe
E:\WINNT\system32\MSTask.exe
E:\WINNT\system32\stisvc.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\WINNT\Explorer.exe
E:\WINNT\System32\carpserv.exe
E:\Programmi\File comuni\Symantec Shared\ccApp.exe
E:\Programmi\Logitech\MouseWare\system\EM_EXEC.EXE
E:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe
E:\Programmi\Real\RealPlayer\RealPlay.exe
E:\WINNT\SOUNDMAN.EXE
E:\Programmi\Netropa\Multimedia Keyboard\TrayMon.exe
E:\PROGRA~1\yahoo\MESSEN~1\ypager.exe
E:\Programmi\Netropa\Onscreen Display\OSD.exe
E:\Programmi\Webshots\WebshotsTray.exe
E:\PROGRA~1\WinZip\winzip32.exe
E:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.libero.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
E:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2BC43670-C0BD-4794-BB11-F60F3E001DC5} - (no file)
O2 - BHO: (no name) - {98DE779A-2364-4293-AB71-2B97C61C4640} -
E:\PROGRA~1\FREEDO~1\fdahlp.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
E:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
E:\WINNT\System32\msdxm.ocx
O3 - Toolbar: FDA Bar - {9595C62C-76C6-49A6-9BDA-3253DD7A34FF} -
E:\Programmi\Free Downloads Accelerator\fdabar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
E:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [CARPService] E:\WINNT\System32\carpserv.exe
O4 - HKLM\..\Run: [ccApp] E:\Programmi\File comuni\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] E:\Programmi\File comuni\Symantec
Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [EM_EXEC]
E:\Programmi\Logitech\MouseWare\system\EM_EXEC.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] E:\Programmi\Netropa\Multimedia
Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [NvCplDaemon] E:\RUNDLL32.EXE
E:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] E:\Documents and
Settings\Administrator\Desktop\nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task]
E:\"E:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RealTray] E:\Programmi\Real\RealPlayer\RealPlay.exe
SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SoundMan] E:\WINNT\SOUNDMAN.EXE
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [PCLEPCI] E:\Programmi\Pinnacle\PPE\PPE.exe
O4 - HKCU\..\Run: [Yahoo! Pager]
E:\PROGRA~1\yahoo\MESSEN~1\ypager.exe -quiet
O4 - Startup: Webshots.lnk = E:\Programmi\Webshots\WebshotsTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = E:\Programmi\File
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Download with Free Downloads Accelerator -
E:\Programmi\Free Downloads Accelerator\fdaie.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O12 - Plugin for
.it/carabinieri/IDfe8c3ee77a118b/?LO=01000000d9c8b7a60500000005000000d724000
0dcd20b3d000000000100030c000000000000000000000000000000000000000000000000000
00000000000000000000000000000&type=application/pdf: E:\Programmi\Internet
Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: E:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {11111111-1111-1111-1111-111111111111} -
mhtml:file://C:NXSFT.MHT!
http://66.117.38.54:80/iex/ofile.exe?xdat=12467&url
=
http://66.117.38.54:80/dexIT534.exe
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} -
http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-9490133
8C922/wmv9VCM.CAB

 Spywareman!!!!!!!! ;)
[...]
Felice di aveti aiutato.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://mvp.support.microsoft.com
http://www.microsoft.com/italy/technet/support/mvp/spy.asp


 Java Vm....cosa mi consigliereste di fare? 
Rimuovere la Java è una soluzione estrema, meglio aggiornarla (puoi 
scaricare l'ultima MS 3810 e/o la Java Sun 1.42_03)
Tieni tutto il software aggiornato e molto difficilmente il malware 
riuscirà a penetrare il tuo sistema, scarica da WindowsUpdate tutti gli 
aggiornamenti disponibili.
Ti hanno già consigliato SpywareBlaster, puoi affiancarlo anche con 
IE-SPYAD e con la parte immunizza di Spybot S&D.