PcPrimiPassi.it - informatica facile per tutti, home page
PcPrimiPassi.it - informatica facile per tutti, home page



Icona di Messaggio

Topic: explorer.exe ha provocato un errore

Altre pagine della discussione:




lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 27.448 - Postato: 19/Luglio/2005 alle 00:24


tranquillo/a devi scaricare hijach aspetta mo me lo scarico e te lo faccio seguire passo passo











metti il nome della cartella e poi clicchi su avanti,una volta finita l'estrazione clicchi qui



poi ti esce il block notes di windows clicchi su seleziona tutto>copia e poi incolli nella tua risposta!!ciao ciao



maenzino
Principiante Principiante
maenzino
Principiante Principiante
maenzino
Principiante
Principiante

Avatar generico


Iscritto dal : 18/Luglio/2005
Status: Offline
Posts: 19
Riporta il testo di: maenzino Rispondibullet Topic: Post n° 27.453 - Postato: 19/Luglio/2005 alle 00:42


Logfile of HijackThis v1.99.1
Scan saved at 0.43.11, on 19/07/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\CTsvcCDA.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\pavsrv50.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\MsPMSPSv.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
C:\Programmi\File comuni\Real\Update_OB\rnathchk.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\WinMX\WinMX.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINNT\explorer.exe
C:\Documents and Settings\balsamo\Desktop\Nuova cartella (2)\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fastweb.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Programmi\ATI Multimedia\main\launchpd.exe"
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.ca b
O20 - AppInit_DLLs: PAVWAIT.DLL
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTsvcCDA.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\pavsrv50.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

 



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 27.461 - Postato: 19/Luglio/2005 alle 00:58


allora qualcosa c'è ma niente di grave con 10 minuti risolviamo la cartella di hijach mettila in C:programmi o su documenti ma non sulla desktop o su directory temporane altrimenti non ti crea i back up(copie)di quello che elimini!! segui queste indicazioni:

1-scaricati questi programmi se non li hai (se lo richiedono aggiornali)

Microsoft AntiSpy  (Antispy - Real Time) <- solo se usate XP e windows 2000

Spybot search and destroy 1.4 (AntiSpy)

Ad_Aware (Antispy) + lingua italiana

CwShredder (Protezioni)

Spyware Blaster  (Protezioni)

RegSeeker (Pulizia del Registro)

Ccleaner (pulizia file inutili)

2-disattiva il ripristino di configurazione di sistema start>pannello di controllo>sistema>portati sulla scheda ripristino di configurazione di sistema>metti la spunta nella casella>applica>ok

3-avvia in modalita provvisoria,dopo che fai il passaggio di sopra riavvia il pc dopo la schermata della RAM(quella con le prime scritte)premi in continuazione il tasto F8 aspetta un po e ti uscira una schermata con delle opzioni tu scegli "AVVIA IN MODALITA' PROVVISORIA"

3-quando sei dentro start>pannello di controllo>opzioni cartelle>visualizzazione>metti la spunta su visualizza file e cartelle nascoste.

4-avvia hijach e clicca su DO A SYSTEM SCAN ONLY trova queste stringhe(te le metto sotto)metti la spunta nelle caselle che li corrispondono,una volta fissate tutte clicca su FIX CHECKED

O15 - Trusted Zone: www.archiviosex.net

O15 - Trusted Zone: www.sgrunt.biz

O15 - Trusted Zone: www.skymasters.biz

O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test .ca b

Fatto questo ripeti le varie scansioni con i programmi scaricati in precedenza,finito le scansioni
apri ccleaner e dai una bella pulita ai file inutili(metti le spunte nelle caselle di sinistra>clicca su analizza>e una volta finito su Avvia cleaner.

stessa cosa con regseeker(assicurati che in basso a sinistra ci sia la spunta su ricovera)clicca su pulisci registro,una volta finito selezioni la prima chiave della lista,poi con il mouse ti sposti sotto fino a quando non sono tutte evidenziate,tasto destro del mouse seleziona "cancella voci selezionate" per selezionare la lingua appena lo apri sopra a sinistra c'è la scritta LANGUAGE cliccaci e seleziona italiano.

finito tutto torni in modalita normale,ti colleghi e scarichi questo programmino
http://www.francydelorenzi.it/stats/click.php?id=2 si chiama KILL SGRUNT ci fai una scansione e poi mi riposti il log di hijack  ho cercato di dirlo nel modo + facile se non hai capito qualcosa chiedi pure!!ciao lucas


Modificato da lucas


maenzino
Principiante Principiante
maenzino
Principiante Principiante
maenzino
Principiante
Principiante

Avatar generico


Iscritto dal : 18/Luglio/2005
Status: Offline
Posts: 19
Riporta il testo di: maenzino Rispondibullet Topic: Post n° 27.470 - Postato: 19/Luglio/2005 alle 01:17


se provo a spostarlo dal desktop mi dice che se provo a spostare la cartellina potrebbe determinare il non funzionamento di alcuni programmi

cmq prima di fare questo posso dirti che facendo la scansione con trend micro on line questa mi ha rilevato un virus non cleanable poichè mi dice che è in uso e che si chiama JAVA BYTEVER. A



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 27.472 - Postato: 19/Luglio/2005 alle 01:26


allora fai questo procedimento tu l'hai sulla desktop:
 risorse del computer>,seleziona l'unita dell'hard disk(di solito C)>apri la voce programmi> riduci la finestra>,vai sul desktop prendi quella cartella e la sposti nella finestra programmi ed il gioco è fatto,

per quello di trend micro devi dirmi dove viene rilevato,comunque start>pannello di controllo>console java>aprila portati sulla scheda generale sotto trovi la voce elimina file temporanei cliccaci,

poi un altra cosa finito tutto da installazione applicazioni disinstalla java(è una vecchia versione in piu contiene molte falle)ed installa la nuova la 1.5 eccoti il link in più il virus da te segnalato non corrisponde cioè hai sbagliato a riportarlo ma non fa niente!!!fammi sapere se c'è qualcosa che non capisco chiedi pue nessun disturbo!!

http://www.java.com/it/download/windows_xpi.jsp



Modificato da lucas


maenzino
Principiante Principiante
maenzino
Principiante Principiante
maenzino
Principiante
Principiante

Avatar generico


Iscritto dal : 18/Luglio/2005
Status: Offline
Posts: 19
Riporta il testo di: maenzino Rispondibullet Topic: Post n° 27.477 - Postato: 19/Luglio/2005 alle 01:36


siccome sono andato in tilt riprendiamo domani altrimenti non mi sveglio per nadare a lavorare grazie mille ancora per la disponibilità e spero di ritrovarti domani


lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 27.479 - Postato: 19/Luglio/2005 alle 01:42


di niente dopo le 16:30 ci sono comunque c'è anche kuma se avrai bisogno!!!ciao ciao


lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 27.494 - Postato: 19/Luglio/2005 alle 03:22


allora cercando un po di notizie ho trovato il motivo di quell'avviso praticamente durante gli aggiornamenti critici di marzo/aprile quel processo è stato modificato(da microsoft)allora ti da quel messaggio niente di preoccupante,è normale ciao ciao


Modificato da lucas


maenzino
Principiante Principiante
maenzino
Principiante Principiante
maenzino
Principiante
Principiante

Avatar generico


Iscritto dal : 18/Luglio/2005
Status: Offline
Posts: 19
Riporta il testo di: maenzino Rispondibullet Topic: Post n° 27.630 - Postato: 19/Luglio/2005 alle 17:45


ciao a tutti e vediamo se riusciamo a risolvere questo problema che mi sta angosciando.
Ricapitoliamo ho Windows 2000 con Service Pack 4. Quando provo ad aprire un file video anche di piccole dimensioni mi esce la scritta :
explorer.exe ha provocato un errore e verrà chiuso. Sarà necessario riavviare il programma.
Creazione del registro errori in corso.
a questo punto tutte le immagine deal desktop scompaiono per qualche secondo, e quando ricompaiono molte icone sulla barra degli strumenti in basso a dx (vicino l'ora) non ricompaiono più e ad ogni modo non riesco più ad aprire file video.
Se provo ad aprirlo con win mx non ho problemi.
il virus di ieri sembra che lo abbia eliminato ma il problema c'è sempreCome posso fare? Vi prego aiutatemi crybaby.gif


lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 27.635 - Postato: 19/Luglio/2005 alle 18:09


vai sul visualizzatore eventi(start<esegui>TASKMGR>ok)clicca su applicazioni,dovresti trovare il tuo errore  e cliccarci  fai  una foto e postala qui!!ciao ciao


Altre pagine della discussione:






Vai al Forum
Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Bulletin Board Software by Web Wiz Forums version PcPrimiPassi
Copyright ©2001-2006 Web Wiz Guide

Questa pagina è stata generata in 0,047 secondi.

Sostienici

Versione 5.7 Sviluppata da Stefano Ravagni