problema pc(schermata blu)

[Albert Wesker]

Questo e' il mio log di hijackthis,qualcuno sa dirmi se il mio pc e' ok?grazie
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Microsoft IntelliType Pro\type32.exe
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\RealVNC\VNC4\WinVNC4.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Simone\Documenti\Software e altro\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice.it/oggi/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [type32] "C:\Programmi\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1181076015359
O17 - HKLM\System\CCS\Services\Tcpip\..\{00DF3EEC-3DAF-4F1C-B12D-AEFF99964972}: NameServer = 85.37.17.4 85.38.28.70
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programmi\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

[helloween]

Buon gpomeriggio a tutti.
Allora "Dottore" risponde diretamente qui:
Per prima cosa quando posti log di HijackThis,posta tutto!!!!
Allora tuo problema è :
O22 - SharedTaskScheduler: IE Component Categories cache daemon - {553858A7-4922-4e7e-B1C1-97140C1C16EF} - C:\WINDOWS\system32\ieframe.dll
Per meglio capire questo: ieframe.dll
Tu fai navigare con Internet Explorer 7 e questo ti fa il "crasch".
Elimina tutto questo che ti ha detto scacco,più questo - ieframe.dll -
Chi ha controllato qui:

@c1cc10
posta il log qui http://www.hijackthis.de/

Io l'ho già fatto col tuo log e dice che è tutto sicuro....

Risposta mia:
Tutto sicurissimo come vedi
Meglio lascia stare http://www.hijackthis.de/

come? cioè in che modo devo eliminare tutto quello che mi ha detto scacco? e ieframe.dll devo anche eliminarlo?

p.s.: io ho postato tutto. copia e incolla.

[scacco]

allora devi mettere la spunta nei quadratini relativi alle voci indicate, poi clic si fixcheked, poi importante se quando accendi il pc ti parte messenger, non spuntare le voci rela tive a messenger. e per tutti con hjiachkthis ( in un post qualcuno che non conosce il programma aveva detto che era pericoloso) non c'è nessun pericolo anzi deve stare in ogni pc, (creare una cartella in c, programmi dove lanciare l'eseguibile del programma, poi per comodità fare un collegamento sul desktop) hjiachthis NON ELIMINA nessun programma, vi ho mandato con mp i link molto dettagliati su come funzione e come capire, ogni volta il programma esegue automaticamente un backup e se anche per sbaglio si mettano spunte su tutto, con DUE clic tutto ritorna come prima.
http://nikonoid.it/dload.php?action=file&file_id=7
http://nikonoid.it/dload.php?action=file&file_id=67
http://www.nikonoid.it/viewtopic.php?t=28

per blaze e il suo log, se convinco nikon a rifare una capatina, lui sa interpretereun log meglio di me , altrimenti posta dove sai, un saluto e hallowee, fammi sapere se hai fatto e tutto è ok . ciao

[nicola®]

@Blaze: non sembra che ci sia nulla di particolare.
@Scacco: io ho detto che era pericoloso. Ma non la sua presenza sul pc, il suo utilizzo se non si sa "leggere" alla perfezione il log. D'altronde ce l'ho anche io e conosco uno di quelli che l'ha ideato.

[c1cc10]

@c1cc10
posta il log qui http://www.hijackthis.de/

Io l'ho già fatto col tuo log e dice che è tutto sicuro....

Risposta mia:
Tutto sicurissimo come vedi
Meglio lascia stare http://www.hijackthis.de/

saresti così gentile da spiegarmi perchè?

[Nikonoid]

come? cioè in che modo devo eliminare tutto quello che mi ha detto scacco? e ieframe.dll devo anche eliminarlo?

p.s.: io ho postato tutto. copia e incolla.

Scusa io non faccio polemice,se ti dico metti tutto ,allora significa tutto.
Cosi comincia log di HijackThis:
.................................................. ........
Logfile of HijackThis v1.99.1
Scan saved at 16.50.33, on 27/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
.................................................. ......................
Giusto??
Non faccio guardare il log senza di questo,perchè molti fanno anche scherzi a parte.

Che cosa devi eliminare è scritto in chiaro,non penso che si devi ripetere.
Come eliminare questo è un esempio)

Metti la spunta al fianco delle queste voci che ti hanno detto:

Adesso clicca su "Fix checked"
Riavvia e posta di nuovo log.
(ma questa volta il log completo)
Non serve averle tutte in avvio: più processi attivi hai e più risorse consumi.
Ad ogni modo Hijakthis ti fa il backup delle chiavi che cancelli quando premi fix.
Se noti qualche malfunzionamento puoi ripristinare le chiavi quando vuoi.



Nikon.

[Nikonoid]

saresti così gentile da spiegarmi perchè?

Si , come no
Allora : L'analizzatore riconosce e finisce per insegnarti quali processi sono legittimi e quali sicuramente non lo sono. Ma per molte voci si limita a dire che non le conosce, che hanno un grado di rischio, e riporta alcuni commenti di utenti, spesso discordanti. Nuovo log di HijackThis neanche non fa bene.

[Chibi Goku]

O più semplicemente non è detto che un componente legittimo sia a prova di crash.
ieframe.dll pare essere un componente di qualche beta inglese di ie7 (se ne parla qui ad esempio.
Ovviamente essendo caricato insieme alla versione legittima italiana probabilmente dava problemi e causava crash.
Di certo queste cose non accadono facendo un po' di attenzione a cosa si installa (e a come si disinstallano i programmi installati, cosa da fare sempre, installare una versione definitiva sopra ad una beta vuol dire cercarsi rogne).


Analizzare un log non è mica una cosa così complessa, alcuni componenti è facile riconoscerli, per gli altri basta utilizzare google e capirne la provenienza (l'analizzatore di log certamente può essere un aiuto).

[scacco]

per tutti gli amici del forum,noterete il modo di esprimersi di nikon, anche a me è capitato quando ebbi la "fortuna"( soprattutto per il mio pc):di conoscerlo, lui non è italiano, parla 3o4 lingue, però si esprime così quando scrive. comunque il concetto è chiaro.
ps per nuovo log intende che l'analizzatore non legge ancora tutte le voci dell'ultima versione di hjiachkthis.

[helloween]

Fatto...

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 9.46.22, on 28/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Nero\Nero 7\InCD\InCDsrv.exe
C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Windows Media Player\WMPNSCFG.exe
C:\Programmi\TGTSoft\StyleXP\StyleXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Opera\Opera.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Alwil Software\Avast4\setup\avast16.setup
C:\Documents and Settings\Utente\Desktop\Incoming\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/advanced_search?hl=it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Remote] C:\Programmi\LifeView TVR\Remote.exe
O4 - HKLM\..\Run: [RecSche] "C:\Programmi\LifeView TVR\RecSche.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Programmi\Agnitum\Outpost Firewall\feedback.exe /dumps_startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programmi\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Outpost Firewall Pro Regolazione rapida - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programmi\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7B3A87CD-EE21-44BE-B62D-793D9FC57077}: NameServer = 85.37.17.49 85.38.28.91
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programmi\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Programmi\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe

--
End of file - 6490 bytes

[scacco]

ok helloween adesso copio incollo il tuo log nel sito Nikonid, sperando anche se non è corretto,che il dottore o gli altri amici esperti analizzino i vostri log.in futuro sapete come fare e, un ultima cosa ,se chibi goku , che ha detto che analizzare un log non è difficile! perchè non posta il suo parere, i forum servono per aiutare chi ne ha bisogno. per blaze devi postare il log per intero manca la parte iniziale , guarda all'inizio la differenza tra il tuo log e quello di helloween.

[Chibi Goku]

se chibi goku , che ha detto che analizzare un log non è difficile! perchè non posta il suo parere, i forum servono per aiutare chi ne ha bisogno

Perché, è difficile?
Basta farsi un mazzo tanto e ricercare su google o su siti specifici ogni voce, ci vuole un pacco di tempo ma chiunque può trarre conclusioni a riguardo, magari aiutandosi con una delle tante guide disponibili su HijackThis.

Ovviamente poi l'esperienza aiuta (soprattutto a metterci meno tempo e ad identificare subito i problemi) ma questa non è una giustificazione.
E' meglio capire cosa non va per voi evitarlo successivamente che farsi dire da altri cosa non va e limitarsi a rimuoverlo.
Poi tu pensala come vuoi (e poi è noioso mettersi a spulciare un log ).

Comunque helloween mi sembra a posto ad una guardata veloce anche se non capisco cosa ci faccia in giro Acrobat Reader 5.0 quando la versione più nuova è la 8.0

[helloween]

mi hai anticipato di pochi secondi. l'ho appena installata.

[scacco]

non riesco a capire cosa vuol dire con "prima bisogna riuscire a capire cosa non và"??????? uno si accorge di avere un problema e fra le altre cose , gli viene detto di mettere un log, anche se nikon, col quale mi sentivo via cavo lo aveva capito senza bisogno di vedere il log. e poi è vero leggere un log è noioso circa 30 sec ogiù di lì dipende quanto è lungo un log, per non parlare poi se si deve leggere un log di 12mfix !!!