Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

Media Center Tray Applet & ehtray.exe

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

Media Center Tray Applet & ehtray.exe

Postdi mack » 18/06/07 11:26

Sono una new entry nel forum e vi chiedo subito un consiglio. All'apertura di Windows una volta su tre, circa, mi appare questa bella schermatina che con tutti i programmi antivirus, antispy ecc.i non sono riuscito a levarmi dai piedi.
Chi mi saprebbe dare un'aiutino?
Grazie in anticipo della vostra preziosissima collaborazione.

Immagine[/img]

Vi allego anche il log di Hijack

Logfile of HijackThis v1.99.1
Scan saved at 12.25.22, on 18/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0006)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programmi\Logitech\SetPoint\SetPoint.exe
C:\Programmi\File comuni\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Eset\nod32krn.exe
e:\Programmi\Photodex\ProShowProducer\ScsiAccess.exe
C:\PROGRA~2\UpsPilot\Winpower.exe
C:\PROGRA~2\UpsPilot\monitor.exe
C:\WINDOWS\system32\dllhost.exe
C:\PROGRA~2\UpsPilot\hello21.exe
D:\Programmi\Mozilla Firefox\firefox.exe
D:\Documenti\Esegubili di Programmi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\programmi\ws ftp\wsbho2K0.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "d:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programmi\Logitech\SetPoint\SetPoint.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} - http://tools.ebayimg.com/eps/wl/activex ... 0-3-24.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2ECE34CB-7344-4410-BC94-EE0CFB081E67}: NameServer = 213.205.36.70,213.205.32.70
O17 - HKLM\System\CS1\Services\Tcpip\..\{2ECE34CB-7344-4410-BC94-EE0CFB081E67}: NameServer = 213.205.36.70,213.205.32.70
O17 - HKLM\System\CS2\Services\Tcpip\..\{2ECE34CB-7344-4410-BC94-EE0CFB081E67}: NameServer = 213.205.36.70,213.205.32.70
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DirectX Service (DirectDujh) - Unknown owner - c:\windows\system32\directx.exe (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - D:\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - D:\Programmi\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: ScsiAccess - Unknown owner - e:\Programmi\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: Winpower - Zero G - C:\PROGRA~2\UpsPilot\Winpower.exe
mack
Newbie
 
Post: 3
Iscritto il: 18/06/07 11:16

Sponsor
 

Postdi mack » 18/06/07 11:32

Vi aggiungo anche il responso di Hijack per quanto riguarda l'unico file sospetto...

O23 - Service: DirectX Service (DirectDujh) - Unknown owner - c:\windows\system32\directx.exe (file missing)

Diagnosi


Questo servizio (directx.exe) sembra essere infetto o pericoloso.
mack
Newbie
 
Post: 3
Iscritto il: 18/06/07 11:16

Postdi Mikele46 » 18/06/07 11:36

allora elimina quella voce....poi vai in start>esegui>msconfig>avvio

così vedrai le applicazioni che partono all'avvio del tuo pc...e riporta quello che si avvia...
Immagine
Avatar utente
Mikele46
Utente Senior
 
Post: 521
Iscritto il: 20/08/06 15:16
Località: Napoli

Postdi SkunkWorks 68 » 18/06/07 11:45

Mah,Media Center non mi ha mai convinto del tutto(leggo sempre di strani problemi) :roll:
Leggi un po' qui:http://support.microsoft.com/kb/831700/en-us
Non so se sia correlato a questo:
"O23 - Service: DirectX Service (DirectDujh) - Unknown owner - c:\windows\system32\directx.exe (file missing)"
La voce "directx.exe" è considerata dannosa.
Ciao
"Quando ti svegli la mattina,pensa quale prezioso privilegio e’ essere vivi:respirare, pensare,provare gioia e amare"(Marco Aurelio).
Avatar utente
SkunkWorks 68
Utente Senior
 
Post: 2336
Iscritto il: 03/03/07 08:55

Postdi SkunkWorks 68 » 18/06/07 11:50

Mikele46 ha scritto:allora elimina quella voce....poi vai in start>esegui>msconfig>avvio

così vedrai le applicazioni che partono all'avvio del tuo pc...e riporta quello che si avvia...

Sì,ottima idea.
Ciao
"Quando ti svegli la mattina,pensa quale prezioso privilegio e’ essere vivi:respirare, pensare,provare gioia e amare"(Marco Aurelio).
Avatar utente
SkunkWorks 68
Utente Senior
 
Post: 2336
Iscritto il: 03/03/07 08:55

Postdi mack » 18/06/07 12:01

Il bello è che quella voce non c'è...

L'avvio...:


Immagine
mack
Newbie
 
Post: 3
Iscritto il: 18/06/07 11:16


Torna a Sicurezza e Privacy


Topic correlati a "Media Center Tray Applet & ehtray.exe":


Chi c’è in linea

Visitano il forum: Nessuno e 8 ospiti