Perché un browser funziona e l'altro da in numeri?

[Nico63]

Oltre al problema di non poter visualizzare le cartelle "C", "Windows" e "Pannello di controllo" (o meglio, ci sono ma quando le apro sembrano vuote, mentre tutto funziona con 2xExplorer o un altro files manager ... mentre tutte le altre cartelle non presentano questo problema), perché con Firefox riesco ad aprire, ad esempio, il sito Poste.it, ed accedere al mio account, mentre con explorer in primis la pagina è un pò sfasata, ed infine (dopo user name e password) non ne vuole sapere di andare avanti.

Logfile of HijackThis v1.99.0
Scan saved at 9.16.42, on 18/01/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\SYGATE\SPF\SMC.EXE
C:\PROGRAMMI\ROXIO\GOBACK\GBPOLL.EXE
C:\PROGRAMMI\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ASUS\PROBE\ASUSPROB.EXE
C:\WINDOWS\SYSTEM\GSICON.EXE
C:\WINDOWS\SYSTEM\DSLAGENT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\RAMPAGE\RAMPAGE.EXE
C:\PROGRAMMI\CLAMWIN\BIN\CLAMTRAY.EXE
C:\PROGRAMMI\THE CLEANER\TCA.EXE
C:\PROGRAMMI\THE CLEANER\TCM.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\PROGRAMMI\ROXIO\GOBACK\GBTRAY.EXE
C:\PROGRAMMI\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
C:\PROGRAMMI\HOOK99\HOOK99.EXE
C:\Programmi\Norton SystemWorks\Norton CleanSweep\Monwow.exe
C:\PROGRAM FILES\ASUS\PROBE\COOLING.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\PEERGUARDIAN PR14\PEERGUARDIAN_1.99B_PR14.EXE
C:\PROGRAMMI\EMULE\EMULE.EXE
C:\WINDOWS\TEMP\WZSE0.TMP\_ISDEL.EXE
C:\PROGRAMMI\OPERA\OPERA.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\2XEXPLORER\2XEXPLORER.EXE
C:\DOC\DOWNLOAD\SICUREZZA\HIJACK THIS - 1.99.0\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.poste.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.poste.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.incredimail.com/page.asp?pag ... l&aff_id=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Zonup
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEINT.DLL
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {371C6960-302C-45D0-9504-50B820247439} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [RAMpage] "C:\Programmi\RAMpage\RAMpage.exe" R=350 T=200 A LG P="C:\Programmi\RAMpage\RAMpageConfig.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [ClamWin] C:\Programmi\ClamWin\bin\ClamTray.exe --logon
O4 - HKLM\..\Run: [tcactive] C:\PROGRAMMI\THE CLEANER\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\PROGRAMMI\THE CLEANER\tcm.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMMI\SYGATE\SPF\SMC.EXE
O4 - HKLM\..\RunServices: [GoBack Polling Service] C:\Programmi\Roxio\GoBack\GBPoll.exe
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Programmi\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - HKCU\..\Run: [Active Desktop Calendar] C:\PROGRAMMI\XEMICOMPUTERS\ACTIVE DESKTOP CALENDAR\ADC.EXE
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Hook99startup.lnk = C:\Programmi\Hook99\hk2re.exe
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmi\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - Global Startup: GoBack.lnk = C:\Programmi\Roxio\GoBack\GBTray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Salva oggetto con Star Downloader - C:\PROGRAMMI\STAR DOWNLOADER\sdie.htm
O8 - Extra context menu item: Translate into English - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmtrans.html
O8 - Extra context menu item: Backward Links - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: Similar Pages - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Download with &WinGet - res://C:\Programmi\Indentix\WinGet\WinIE.dll/300
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted IP range: http://www.master69.biz
O15 - Trusted IP range: http://www.sgrunt.biz
O15 - Trusted IP range: http://www.yeak.net

[Dylan666]

Il tuo è un problema di spyware, fatti analizzare il log dal sito apposito:

http://www.pc-facile.com/guide.php?t=111274

http://www.pc-facile.com/guide.php?t=148946


Per le cartelle, assicurati di non aver attivato il nascondimento del contenuto (lo vedi nella cartella di C e Windows in alto a sinistra). Certo quello del pannello di controllo è più strano. Dato che hai ME fai un ripristino.

[Nico63]

Mi spiace se ho mancato. Ad ogni modo, ho seguito i consigli e...
1- le 3 ultime voci del log non riesco ad eliminarle
2- la cosa non ha risolti i problemi con IE e la visualizzazione delle cartelle "C", "Windows" e "Pannello di controllo" (mentre tutto è ok con "D" o qualsiasi altra cartella.

[Dylan666]

In cosa avresti mancato?
In che senso non riesci a eliminare le ultime 3 voci? Ricompaiono?
Hai controllato la visualizziazione della cartella C: se hai cliccato "nascondi il contenito dell'unità"?
Sai più o meno quando è comparso il problema per fare un ripristino?

[Nico63]

Pensavo che il passo sulla Netiquette fosse rivolto a me.
Si, le ultime 3 voci ritornano. Per le cartelle, ho guardato in opzione cartella e non vi è nulla di simile. Il problema è nato da circa una settimana. Ho la funzione di "Restore" disabilitata xché uso "GOBACK", con il quale ho già provato a tornare indietro ... ma nulla da fare.

PS: scusate se vi sono errori ortografici, ma sono di madre lingua Francese.

[Dylan666]

Non ti preoccupare, vai benissimo con l'italiano

Quella che leggi dopo la linea _________ è la mia firma, cioè una frase, serie di frasi o immagini che ogni utente può far inserire in automatico alla fine di OGNI suo post (si configura dal pannello "Profilo"). Ciò che dice quindi non è riferito a te in particolare ma a tutti in generale.

Per le icone leggi qui.
http://www.experts-exchange.com/Operati ... 75515.html

Ma mancano TUTTE le icone del Pannello di controlloo slo alcune? Non è che basta fare quanto detto qui?
http://helpdesk.wisc.edu/page.php?cat=1300&id=900
Magari è una solizione banale ma non posso sapere se la conoscevi o no

Posso vedere il nuovo log dell'HijackThis ora che hai eliminato delle cose ma ne restano delle altre?

[Nico63]

Grazie. Questo è il Log:

Logfile of HijackThis v1.99.0
Scan saved at 14.49.00, on 21/01/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\SYGATE\SPF\SMC.EXE
C:\PROGRAMMI\ROXIO\GOBACK\GBPOLL.EXE
C:\PROGRAMMI\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\ASUS\PROBE\ASUSPROB.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\GSICON.EXE
C:\WINDOWS\SYSTEM\DSLAGENT.EXE
C:\PROGRAMMI\RAMPAGE\RAMPAGE.EXE
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\PROGRAMMI\ROXIO\GOBACK\GBTRAY.EXE
C:\PROGRAMMI\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
C:\RAIN\RAIN.EXE
C:\Programmi\Norton SystemWorks\Norton CleanSweep\Monwow.exe
C:\PROGRAMMI\HOOK99\HOOK99.EXE
C:\PROGRAM FILES\ASUS\PROBE\COOLING.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\PEERGUARDIAN PR14\PEERGUARDIAN_1.99B_PR14.EXE
C:\PROGRAMMI\EMULE\EMULE.EXE
C:\PROGRAMMI\OPERA\OPERA.EXE
C:\2XEXPLORER\2XEXPLORER.EXE
C:\DOC\DOWNLOAD\SICUREZZA\HIJACK THIS - 1.99.0\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEINT.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [tcmonitor] C:\PROGRAMMI\THE CLEANER\tcm.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [RAMpage] "C:\Programmi\RAMpage\RAMpage.exe" R=350 T=200 A LG P="C:\Programmi\RAMpage\RAMpageConfig.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMMI\SYGATE\SPF\SMC.EXE
O4 - HKLM\..\RunServices: [GoBack Polling Service] C:\Programmi\Roxio\GoBack\GBPoll.exe
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Programmi\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - HKCU\..\Run: [Active Desktop Calendar] C:\PROGRAMMI\XEMICOMPUTERS\ACTIVE DESKTOP CALENDAR\ADC.EXE
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Hook99startup.lnk = C:\Programmi\Hook99\hk2re.exe
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmi\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - Startup: Rain.lnk = C:\Rain\Rain.exe
O4 - Global Startup: GoBack.lnk = C:\Programmi\Roxio\GoBack\GBTray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O15 - Trusted IP range: http://www.master69.biz
O15 - Trusted IP range: http://www.sgrunt.biz
O15 - Trusted IP range: http://www.yeak.net

Sono le ultime tre voci che non si levano, neanche in modalità provvisoria.
Per le cartelle, invece, confermo che il problema è solo con "C", "Windows" e "Pannello Di Controllo", che appaiono completamente vuote (cioè, si aprono ma sembra non esserci nulla). Però:
1- in modalità provvisoria è tutto ok
2- usando explorer (ossia, con la barra delle cartelle) in pannello di controllo, ci sono solo 3 sotto cartelle (Connessione remota, operazioni pianificate e fotocamere ... ecc.)
3- usando, invece, un files manager qualsiasi (uso 2xExplorer) questi problemi non ci sono.

Grazie del tempo che mi dedichi.

[Dylan666]

Per sgrunt il topic di riferimento è questo: è uno spyware che dà molti problemi, è difficile da togliere e ancora non siamo arrivati a una soluzione valida per tutti:

http://www.pc-facile.com/forum/viewtopi ... ght=sgrunt

Per le icone, io proverei questo: se è un problema causato da un programma esterno bloccane l'avvio dal pannello MSCONFIG. In pratica li levi dall'avvio un po' per volta fino a capire quale dà problemi.