Condividi:        

Software Protezione

Hai problemi con i file Zip, vuoi formattare l'HD, non sai come funziona FireFox? O magari ti serve proprio quel programmino di cui non ricordi il nome! Ecco il forum dove poter risolvere i tuoi problemi.

Moderatori: Dylan666, hydra, gahan

Software Protezione

Postdi MikSan » 16/11/08 17:07

Sono ancora qui.
Dopo aver istallato e spesso rimosso, diversi sofware freeware di pulizia, protezione, ecc. ecc. sono successe diue cose principali:
- le icone sul desktop si mettono dove gli pare (ho già usato layout.reg e layout.dll, senza successi costanti)
- quando spengo il sistema si cancellano i file recenti.

Ovviamente non è un problema grave.. ma la mia domanda è: perche?

Ecco il log per qualunque evenienza, grazie a tutti

C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.corriere.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programmi\Orbit Downloader\orbitcth.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programmi\Orbit Downloader\GrabPro.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Download by Orbit - res://C:\Programmi\Orbit Downloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programmi\Orbit Downloader\orbitmxt.dll/204
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programmi\Orbit Downloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programmi\Orbit Downloader\orbitmxt.dll/202
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Machine Debug Manager (MDM) - Meetinghouse Data Communications - (no file)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5813 bytes

ciaooo ;)
Ciao, grazie, Michele
MikSan
Utente Junior
 
Post: 46
Iscritto il: 01/11/08 14:40

Sponsor
 

Re: Software Protezione

Postdi gianfer » 17/11/08 09:18

ciao
per l'allineamento delle icone, hai provato a fare clik destro sul desktop, e spuntare "allineamento automatico delle icone" e "allinea icone alla griglia"? questo le dovrebbe sistemarle.
Per i files temporanei ti riferisci a quelli internet?
gianfer
Utente Senior
 
Post: 139
Iscritto il: 05/12/05 17:54

Re: Software Protezione

Postdi MikSan » 17/11/08 10:25

Grazie Gianfer, già provato. I files cancellati sono i "recenti" non i temporanei.

In ogni caso, come detto, questa cosa succede da quando installai e disinstallai diversi software del tipo "guard". Ho l'impressione che qualcuno sia ancora residente nel sistema ecco perchè ho postato il LOG.

Grazie ciao
Ciao, grazie, Michele
MikSan
Utente Junior
 
Post: 46
Iscritto il: 01/11/08 14:40

Re: Software Protezione

Postdi gianfer » 17/11/08 10:46

ma le icone sono tornate a posto? il tuo hjkt non sembra avere file infetti
ciao
gianfer
Utente Senior
 
Post: 139
Iscritto il: 05/12/05 17:54

Re: Software Protezione

Postdi MikSan » 17/11/08 15:24

no le icone NON tornano sempre e bene a posto.

se il log hjkt non è infetto, c'è qualche processo "sano" che sai che potrebbe avere l'opzione di cancellare i file recenti alla chiusura?

Grazie
Ciao, grazie, Michele
MikSan
Utente Junior
 
Post: 46
Iscritto il: 01/11/08 14:40

Re: Software Protezione

Postdi gianfer » 17/11/08 15:32

controlla da te il log inserendolo nell'apposito spazio ain questo sito (è in italiano)
ciao
http://www.hijackthis.de/it
gianfer
Utente Senior
 
Post: 139
Iscritto il: 05/12/05 17:54

Re: Software Protezione

Postdi MIKI68 » 17/11/08 16:02

Scaricati la versione più recente dihijackthis
Trucchi e impostazioni per un computer sempre efficiente http://miki68news.blogspot.com/
Avatar utente
MIKI68
Utente Senior
 
Post: 1732
Iscritto il: 17/10/08 15:26
Località: Bari

Re: Software Protezione

Postdi Dylan666 » 18/11/08 10:03

Controlla queste 2 cose:

1) vai alla seguente chiave:
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

A destra c'è una voce che dice "NoSaveSettings"?

2) vai alla seguente chiave:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old WorkAreas

A destra c'è una voce che dice "NoOfOldWorkAreas"?
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Re: Software Protezione

Postdi MikSan » 18/11/08 20:37

Grazie Dylan,

Il primo esiste ed ha valore: 00

Il secondo esiste ed ha valore: 0x00000001 (1)

Vuol dire / devo fare qualcosa ?
Ciao, grazie, Michele
MikSan
Utente Junior
 
Post: 46
Iscritto il: 01/11/08 14:40

Re: Software Protezione

Postdi Dylan666 » 18/11/08 21:06

I valori sono ok.
Dicci cosa hai in questa:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell \Bags\1\Desktop
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Re: Software Protezione

Postdi MikSan » 18/11/08 22:57

ahia .. mi dice errore nell'apertura della chiave.. poi sembra che sia dentro e non c'è niente..

Comincio a preoccuparmi....

idee??
Ciao, grazie, Michele
MikSan
Utente Junior
 
Post: 46
Iscritto il: 01/11/08 14:40

Re: Software Protezione

Postdi Dylan666 » 19/11/08 10:29

Ho esportato quella chiave così come è in un altro pc con XP.
La trovi in allegato. Salvatelo, cambi l'estensione da TXT a REG e doppiocliccalo (e dai ok all'avviso che appare).
Dopo guarda se riesci a d aprire la chiave dal registro
Allegati

[L’estensione txt è stata disattivata e non puó essere visualizzata.]

Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Re: Software Protezione

Postdi MikSan » 23/11/08 12:57

Ciao, e no, mi dice: errore nell'accesso al registro di sistema.

Non me lo fa fare!

Idee?
Ciao, grazie, Michele
MikSan
Utente Junior
 
Post: 46
Iscritto il: 01/11/08 14:40

Re: Software Protezione

Postdi Dylan666 » 23/11/08 22:42

riesci almeno a cancellarla?
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Re: Software Protezione

Postdi _Zero_ » 13/12/08 18:51

Forse doveri postare in una nuova discussione, ma dato che ho lo stesso identico problema della'autore di questa discussione provo qui, al massimo mi scuso cn i mod e chiedo di spostarla. ;)
Il mio problema riguarda sempre la chiave di registro HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell \Bags\1\Desktop.
Non riesco ad accederci, mi dà sempre errore, ho provato a scaricare il file di registro allegato, ma non lo fa aggiungere, sempre errore. Ho provato a cancellarla e idem, errore. Suppongo sia da questo che dipende la posizione disordinata delle icone sul desktop ad ogni riavvio, nonostante prima di spegnere il pc io le abbia ordinate in un certo modo.
Ora vorrei chiedere,c'è un modo per risolvere, riabilitando il qualche modo quella chiave di registro?
_Zero_
Newbie
 
Post: 2
Iscritto il: 13/12/08 18:44


Torna a Software Windows


Topic correlati a "Software Protezione":


Chi c’è in linea

Visitano il forum: Nessuno e 97 ospiti