Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

ole32ws.dll...Norton lo trova ma non lo elimina!

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

ole32ws.dll...Norton lo trova ma non lo elimina!

Postdi frasco26 » 27/11/04 02:19

Ciao a tutti. Sul PC di un mio amico, Norton rileva un virus nel file Ole32ws.dll. Il file risulta nei Temporary internet files, quindi cancellando i files temporanei il gioco "dovrebbe" essere fatto!
Invece ogni volta che si fa la scansione l'antivirus trova sempre lo stesso file infetto. Anche andando fisicamente nella cartella dei files temporanei ( seguendo il percorso indicato da Norton ), non si trova nulla, vuoto, nessun file visibile, nascosto o chissà che; eppure ogni volta Norton lo "rileva"!!
Qual'è il problema? sapete se c'è da toccare il registro di sistema?
Ciao.
frasco26
Utente Junior
 
Post: 76
Iscritto il: 29/08/02 13:12
Località: Firenze

Sponsor
 

Postdi sealing » 27/11/04 03:17

In foto vengo cosi', si daccordo da vicino sono un po piu' basso, un po' piu' brutto, ho i capelli piu' corti, meno muscoloso, meno ricco, meno famoso, ma per il resto sono proprio cosi'.
sealing
Utente Senior
 
Post: 222
Iscritto il: 01/09/04 07:43
Località: Bologna-Napoli

Postdi sealing » 27/11/04 03:27

poi questo

http://www.pandasoftware.com/virus_info ... irus=48964
poi ti consiglio di leggere queste guide
http://www.pc-facile.com/guide.php?t=111274
e
http://www.pc-facile.com/guide.php?t=148946

ma innanzitutto aggiornamento windows e scan antivirus da modalita' provvisoria dovresti farcela
In foto vengo cosi', si daccordo da vicino sono un po piu' basso, un po' piu' brutto, ho i capelli piu' corti, meno muscoloso, meno ricco, meno famoso, ma per il resto sono proprio cosi'.
sealing
Utente Senior
 
Post: 222
Iscritto il: 01/09/04 07:43
Località: Bologna-Napoli

Postdi frasco26 » 28/11/04 11:52

Grazie delle dritte! Controllo subito i link che mi hai consigliato.
Ciao! :)
frasco26
Utente Junior
 
Post: 76
Iscritto il: 29/08/02 13:12
Località: Firenze

Ole32ws.dll

Postdi gabryy » 02/12/04 16:53

Ciao a tutti, mi chiamo Gabriele e sono un nuovo iscritto

Ho lo stesso problema con Ole32ws.dll che non riesco a eliminare dal mio PC.
Premetto che ho windows xp.
Ho prima di tutto fatto l'aggiornamento del norton, del lavasoft e dello spyware.
Ho tolto la modalità di ripristino per evitare che il file infetto venisse "riscreato"
Ho messo il sistema in modalità provvisoria
Ho fatto le scansioni
Non riesco ad eliminare questo maledetto virus, ho usato Hijack di qui scaricato, ma tra le voci non ne compaiono di quelle che io saprei ricondurre a Ole32ws.dll
Prima di formattare tutto vi chiedo un parere.....
Grazie di cuore
gabryy
Newbie
 
Post: 5
Iscritto il: 02/12/04 16:45

Sempre gabriele sul ole32ws.dll

Postdi gabryy » 02/12/04 17:32

Invio i "file" derivanti dallo scan con Hijack avendo prima tolto quelli che con certezza ho ricondotto a programmi puliti.

Logfile of HijackThis v1.98.2
Scan saved at 17.32.03, on 02/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS.1\system32\slserv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\WINDOWS.1\System32\igfxtray.exe
C:\WINDOWS.1\System32\hkcmd.exe
C:\Programmi\Trust\CnxDslTb.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\Programmi\File comuni\Symantec Shared\NMain.exe
C:\WINDOWS.1\explorer.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\DOCUME~1\Gabry\IMPOST~1\Temp\Directory temporanea 2 per hijackthis.zip\HijackThis.exe
C:\WINDOWS.1\system32\sfcver.exe
C:\WINDOWS.1\system32\pxhping.exe
C:\WINDOWS.1\system32\mqbckup.exe
C:\Programmi\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://minisearch.startnow.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.scacchisti.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS.1\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS.1\System32\hkcmd.exe
O4 - HKLM\..\Run: [trustras] trustras.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Trust\CnxDslTb.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [dllhostxp.exe] dllhostxp.exe
O4 - HKLM\..\Run: [clfmon.exe] clfmon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.63.219.181.7
O15 - Trusted Zone: http://*.search-soft.net
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{6388C468-59FE-4340-8567-F1CD667C74D1}: NameServer = 130.244.127.161 130.244.127.169
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS.1\System32\vbsys2 (file missing)

Grazie del tempo dedicatomi!
gabryy
Newbie
 
Post: 5
Iscritto il: 02/12/04 16:45

Postdi Dylan666 » 02/12/04 17:41

Passa la lista qui:

http://hijackthis.de/index.php

come indicato nella mia guida:

http://www.pc-facile.com/guide.php?t=148946
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi gabryy » 02/12/04 20:16

Grazie Dylan, avevo letto la guida, ma mi era sfuggita la davvero interessante e utile opportunità di fare analizzare la lista dei file on line.
Ho eliminato le cose sospette senza il ripristino perchè non le voglio più vedere e erano relative a siti o eseguibili non vitali per il sistema.
Non so se il problema è risolto ora provo.
La cosa che non capisco è come sia possibile che nella cartella di windows, system 32 vi sia un file dal nome molto simile al nostro amico ole32ws.dll, che in modalità provvisoria non mi fa cancellare ne con le scansioni (che non lo individuano) ne manualmente. Il file di cui parlo si chiama: OLE32.DLL
Mi dice se cerco di eliminarlo:
Accesso negato
Impossibile eliminare il file in oggetto
Controllare che il file non sia in uso o che il disco non sia protetto......

Il problema è che sto simpatico file da 1,22 MG è stato creato proprio in data 19 nov. da quando cioè i miei problemi cominciarono..........strana coincidenza valutanto che ha praticamente il nome del ole32ws.dll

Naturalmente ho provato a eliminarlo manualmente in mod provvisoria, senza funz. di ripristino e come amministratore del sistema.
Ho provato poi dai file di registro a cercarlo, ho eliminato due file di registro di nome ole32ws.dll il cui percorso mi era stato indicato dalla scansione con spybot ma se ve ne sono altri non so come trovarli........

Ma come me lo tolgo sto file???
Ciao e grazie ancora, il sito è davvero utile!
gabryy
Newbie
 
Post: 5
Iscritto il: 02/12/04 16:45

Postdi dado » 02/12/04 21:05

gabryy ha scritto:Il file di cui parlo si chiama: OLE32.DLL
Mi dice se cerco di eliminarlo:
Accesso negato
Impossibile eliminare il file in oggetto
Controllare che il file non sia in uso o che il disco non sia protetto......


Semplicemente non devi eliminarlo. E' un file di windows:
http://www.liutilities.com/products/win ... ary/ole32/

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi

Postdi pumpkins » 13/12/04 11:10

Ciao ragazzi sono nuovo del forum...innanzitutto complimenti!! ;)

Poi volevo fare una domanda riguardo a questo file ole32ws.dll che ha colpito anche me purtroppo....

...qualcuno è riuscito ad eliminarlo???se si come???o l'unica soluzione è formattare?? :-?

Grazie a tutti in anticipo!

Ciao!
pumpkins
Newbie
 
Post: 7
Iscritto il: 13/12/04 10:58

Postdi dado » 13/12/04 11:40

Ma da qt ho letto in giro, il virus sarebbe questo:
http://www.zanezane.net/forum/topic.asp?TOPIC_ID=8382

O sbaglio?
Se è quello, prova a dare un'occhiata a quanto consigliato lì.

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi

Postdi pumpkins » 13/12/04 12:19

dado ha scritto:Ma da qt ho letto in giro, il virus sarebbe questo:
http://www.zanezane.net/forum/topic.asp?TOPIC_ID=8382

O sbaglio?
Se è quello, prova a dare un'occhiata a quanto consigliato lì.


Di tutta quella roba credo di aver capito solo una cosa...devo cambiare antivirus vero??
pumpkins
Newbie
 
Post: 7
Iscritto il: 13/12/04 10:58

Postdi pumpkins » 13/12/04 16:18

Ragazzi....incredibile ma vero...credo di aver risolto il problema....ho scaricato Ad-Aware.Se ho fatto una scansione mi ha individuato il file Ole32ws.dll e lo ha eliminato :D
pumpkins
Newbie
 
Post: 7
Iscritto il: 13/12/04 10:58


Torna a Sicurezza e Privacy


Topic correlati a "ole32ws.dll...Norton lo trova ma non lo elimina!":


Chi c’è in linea

Visitano il forum: Nessuno e 10 ospiti