Newsgroup: it.comp.aiuto
Titolo: AIUTO ! - Problema con il "Fix Rapido"

Buongiorno,
in altre occasioni ho adottato con successo il procedimento di "Fix rapido" 
illustrato da Vincenzo Di Russo per la rimozione di spyware/malware.
Ora però non riesco neppure ad effettuare i primi passi del procedimento: 
per esempio, non appena uso il comando "cerca e trova" per l'individuazione 
e la rimozione dei files *.temp e *.tmp ( il tutto ovviamente in modalità 
provvisoria ) appare immediatamente una schermata azzurra che mi avverte che 
il computer è stato arrestato per evitare danni al sistema, e si avvia la 
creazione di file immagine su disco fisso.
Lo stesso accade quando sta terminando la scansione di Spy Boot che 
individua le seguenti voci :
HKEY_LOCAL_MACHINE\Software\Microsoft Windows
Win32.BHO.je
Smifraud-C.
Smitfraud-C.gp
Spy Locked.FakeAlert
... ovviamente la scansione si arresta e non riesco ad apportare la 
correzione ai problemi individuati.
Per fare un altro esempio lo stesso fenomeno si verifica in svariati altri 
casi: l'ultimo è stato tentando di aprire la cartella "preferiti" in 
Documents e Settings, ma accade in altre diverse occasioni...
Che fare ?
Ringrazio anticipatamente chi mi vorrà aiutare
Massimo 

 file immagine su disco fisso.
Questo potrebbe non essere un problema di virus, bensě di un driver o di un
componente hardware difettoso.
Qual'č il codice apparso nella schermata blu? E' qualcosa tipo "0x00000050".
Comunque fai una scansione con Hijackthis, seguendo la procedura descritta
qui:
http://privacyonline.altervista.org/hijackthis.html
Se puoi posta qui il Log di Hijackthis, in modo che possiamo aiutarti ad
identificare eventuali processi nocivi attivi in memoria.
--
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

Innanzitutto grazie per il cosě celere intervento !
Dunque, il messaggio della schermata č il seguente:
***** STOP : 0x000000F7 ( 0X00760200, 0X0000959A, 0XFFFF6A65, 0X00000000 )
Ho effettuato la scansione con  Hijackthis, ed il log č il seguente;
Logfile of HijackThis v1.99.1
Scan saved at 14.48.29, on 25/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\Logitech\ImageStudio\LogiTray.exe
C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Flashpaste\flashpaste.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\U.S. Robotics 802.11g WLAN\USRWLANG.exe
C:\Programmi\SysInfoMyWork\SysInfoMyWork.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\runservice.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\Drag And File Gold\df32.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\massimo\Impostazioni locali\Temp\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = 
http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = 
http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
F2 - REG:system.ini: 
UserInit=c:\windows\system32\userinit.exe,"c:\windows\siemensmonitor.exe",
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - 
C:\Programmi\IEPro\iepro.dll
O2 - BHO: Adobe PDF Reader Link Helper - 
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 
7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - 
{53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & 
Destroy\SDHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - 
{601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programmi\WS_FTP 
Pro\wsbho2k0.dll
O2 - BHO: (no name) - {6860A44B-5D3E-433D-A7B5-D517F810D0E7} - 
C:\Programmi\NetProject\sbmdl.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - 
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} - 
C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - 
C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - 
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft 
Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: e404 helper - {DF47DD37-AC11-4A93-8E16-2B2364AF0897} - 
C:\Programmi\Helper\1206228283.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - (no 
file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {4064EA35-578D-4073-A834-C96D82CBCF40} - (no file)
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - (no 
file)
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 
6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
"C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechGalleryRepair] 
C:\Programmi\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] 
C:\Programmi\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [SpywareTerminator] 
"C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File 
comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Flashpaste] C:\Programmi\Flashpaste\flashpaste.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" 
/background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & 
Destroy\TeaTimer.exe
O4 - Startup: SysInfoMyWork.lnk = 
C:\Programmi\SysInfoMyWork\SysInfoMyWork.exe
O4 - Global Startup: Last.fm Helper.lnk
O4 - Global Startup: U.S. Robotics 802.11g Wireless Network Utility.lnk = ?
O8 - Extra context menu item: Add to &Teleport - C:\Programmi\Teleport 
Pro\teleport.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open using &Advanced JPEG Compressor - 
C:\Programmi\Advanced JPEG Compressor\ajcieex.htm
O8 - Extra context menu item: Save Flash - res://C:\Programmi\UnH 
Solutions\Flash Saving Plugin\FlashSButton.dll/210
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: IE7Pro Preferences - 
{0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programmi\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - 
{0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programmi\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Invia a OneNote - 
{2670000A-7350-4f3c-8081-5663EE0C6C49} - 
C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - 
{2670000A-7350-4f3c-8081-5663EE0C6C49} - 
C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - 
C:\Programmi\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - 
C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - 
{85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - 
http://www.iefixgate.com/redirect.php
 (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - 
{9034A523-D068-4BE8-A284-9DF278BE776E} - 
http://www.iefixgate.com/redirect.php
 (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - 
C:\Programmi\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - 
C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - 
C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - 
{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programmi\Spybot - Search & 
Destroy\SDHelper.dll
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - 
C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra button: Flash Decompiler SWF Capture tool - 
{86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll 
(HKCU)
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - 
{86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll 
(HKCU)
O10 - Unknown file in Winsock LSP: c:\programmi\bonjour\mdnsnsp.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - 
(no file)
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - 
C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - 
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - 
C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - 
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - 
C:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - 
C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - 
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A 
Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Bonjour Service - Apple Inc. - 
C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - 
C:\Programmi\File comuni\Macrovision Shared\FLEXnet 
Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision 
Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 
32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - 
C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - 
C:\WINDOWS\runservice.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - 
C:\Programmi\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - 
Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f 
"%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - 
SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 
XI\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - 
C:\Programmi\SiSoftware\SiSoftware Sandra Lite XI\RpcSandraSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity 
Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - 
Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe
Se hai avuto la pazienza di leggerti tutta questa solfa ti ringrazio 
doppiamente ......
Attendo speranzoso ulteriori ragguagli...Grazie mille
Massimo
"Lothar" <loth...@TOGLIQUESTOtiscali.it> ha scritto nel messaggio 
news:47e8ebb3$0$18153$5fc...@news.tiscali.it...


 Ho effettuato la scansione con  Hijackthis, ed il log è il seguente
Dal log non sembrano esserci processi nocivi, ma solo alcuni programmi
"sospetti" o che fanno riferimento ad un'applicazione non più presente nel
PC.
Copia ed incolla l'intero log nel box di testo nel sito ufficiale di
Hijackthis e poi clicca su Analizza.
http://www.hijackthis.de/
Il server del sito controllerà il log in modo veloce ed accurato ed aprirà
una pagina Web dove saranno mostrati dettagliatamente tutti i processi
nocivi e leciti attivi in memoria, contrassegnati dal segno "V" per quelli
leciti e dal segno "X" per quelli ritenuti nocivi o pericolosi, con accanto
una breve descrizione.
Fatto questo, torna sul programma che avrai lasciato aperto, spunta le voci
ritenute pericolose e clicca su "Fix Checked".
In questo modo il programma provvederà ad eliminare tutti i processi nocivi.
Prima di effettuare questa procedura, fai un backup dei tuoi dati
importanti.


Chiedo scusa per il ritardo nelle comunicazioni, ma nel frattempo il 
computer mi ha abbandonato, per cui ho dovuto procedere alla formattazione 
di tutto l'ambaradan ( ... sic....)
Posso solo confermare che il codice allo spegnimento era effettivamente 
0x000000F7
Grazie mille per il prezioso e cortesissimo aiuto
Massimo
"Lothar" <loth...@TOGLIQUESTOtiscali.it> ha scritto nel messaggio 
news:47e914b3$0$21204$5fc...@news.tiscali.it...


Chiedo scusa per il ritardo nelle comunicazioni, ma nel frattempo il
computer mi ha abbandonato, per cui ho dovuto procedere alla formattazione
di tutto l'ambaradan ( ... sic....)
Posso solo confermare che il codice allo spegnimento era effettivamente
0x000000F7
Grazie mille per il prezioso e cortesissimo aiuto
Massimo
"Lothar" <loth...@TOGLIQUESTOtiscali.it> ha scritto nel messaggio 
news:47e914b3$0$21204$5fc...@news.tiscali.it...
