Ogni volta che accedo ad Internet oppure cerco di aprire Risorse del Computer mi appare la finestra con la seguente scritta:
"Si è verificato un errore in Explorer.exe. L'applicazione verrà chiusa. Inviare la segnalazione errori a.......". Clicco su non inviare e mi si apre altra finestra con la scritta "Si è verificato un errore in drwtsn32.exe., con il solito seguito, inviare o non inviare.. e dopo un secondo mi si blocca tutto.
Vi ringrazio dell'interessamento.
Ora sto usando Mozilla.
a me faceva un discorso simile con l' SP2 e dei codec divx un pò vecchiotti e mi dava quegli errori ogni volta che usavo il tasto destro... disinstallati quelli tutto a posto...
Ho lavorato una settimana per aggiornare Win con Pack1 e Pack2. Vorrei pertanto disinstallare e reinstallare soltanto Internet Explorer. Mi potete aiutare per quanto attiene la disinstallazione manuale?, poichè il programma è implementato nel CD Rom di Win XP e non in "Installazione e applicazioni".
CitazioneVorrei pertanto disinstallare e reinstallare soltanto Internet Explorer
attento perchè Internet explorer si chiama "Iexplore", mentre "Explorer" è il file manager, cioè il visualizzatore delle cartelle
Ho individuato il problema ma non riesco a risolverlo. Dopo aver cliccato su "invia segnalazione" a Microsoft, in tempo reale mi è arrivata la risposta sul Web in cui mi veniva spiegato che dovevo rimuovere il programma "SideFind" che si era autoinstallato sul mio sistema. Ho disinstallato quel "fetentone" da Installazioni e Applicazioni. Successivamente per essere sicuro della rimozione di tutto sono andato nella cartella programma ove ho trovato quella "stronza" di cartella con all'interno il file:sfbho.dll. Ho cercato di eliminarla ma mi appare una finestra con la scritta che è impossibile eliminarla poichè il file è in uso o la memoria del disco è troppa piena. Ho provato anche con "Taglia" per buttarla nella "monnezza" (cestino), ma sempre con esito negativo.
Come faccio per eliminarla?.
CitazioneCome faccio per eliminarla?.
non riesci perchè deve essere utilizzata dal sistema
per eliminarla dovresti utilizzare un livecd linux (a meno che tu non stia usando l'xp) oppure entrare in modalità provvisoria
oppure puoi provare (se hai nero installato) ad eliminar dal suo esplora risorse... a volte quando explorer si fissa io faccio così e va...
Grazie sono riuscito ad eliminare il file con l'antivirus, adesso tutto funziona bene.
Ok zio...:)
Ciao ciao
Ciao ragazzi, io continuo ad avere lo stesso errore di zioele, ma dalla segnalazione errori non mi torna indietro nessuna informazione,anzi mi e' sparita pure la scritta PROFESSIONAL quando accendi il pc all' avvio del sistema operativo e infine non mi si attiva la modalita provvisoria...
Che faccio?Chiamo Calissano e Lapo e mi vado a fare un giro?
CitazioneCanzi mi e' sparita pure la scritta PROFESSIONAL quando accendi il pc all' avvio del sistema operativo e infine non mi si attiva la modalita provvisoria...
eheheh quando aggiorni al SP2 la stringa professional va via all'avvio :D ;)
per la modalità provvisoria vai di forza al limite, mentre sta caricando nella schermata dove avevi la scritta professional riavvi di forza e poi alla ripartenza avrai un menu di selezione :)
CitazioneCitazioneCanzi mi e' sparita pure la scritta PROFESSIONAL quando accendi il pc all' avvio del sistema operativo e infine non mi si attiva la modalita provvisoria...
Tutto chiaro per la scritta professional,anche per la modalita' provvisoria...il problema pero' persiste..
Ma come si leva sto cacchio di errore?
Non ce la faccio piu'....Ancora ci sono questi errori e non vedo una via d'uscita
Ma qualcuno di voi l'ha risolto o non c'e'rimedio oltre la formattazione?
Ho fatto tutte le scansioni possibili,tra un po' uso una tac da ospedale...
Quando esce l'errore, nei dettagli da inviare ,ci saranno minimo 120 .dll in elenco ma come faccio a capire se sono da ripristinare o sono solo da aggiornare e se si come faccio?
Ciao e grazie
eheheh quando aggiorni al SP2 la stringa professional va via all'avvio :D ;)
per la modalità provvisoria vai di forza al limite, mentre sta caricando nella schermata dove avevi la scritta professional riavvi di forza e poi alla ripartenza avrai un menu di selezione :)
Tutto chiaro per la scritta professional,anche per la modalita' provvisoria...il problema pero' persiste..
Ma come si leva sto cacchio di errore?
Non ce la faccio piu'....Ancora ci sono questi errori e non vedo una via d'uscita
Ma qualcuno di voi l'ha risolto o non c'e'rimedio oltre la formattazione?
Ho fatto tutte le scansioni possibili,tra un po' uso una tac da ospedale...
Quando esce l'errore, nei dettagli da inviare ,ci saranno minimo 120 .dll in elenco ma come faccio a capire se sono da ripristinare o sono solo da aggiornare e se si come faccio?
Ciao e grazie
nn hai un punto di ripristino per poter saltare indietro?
Pensavo che se mancano alcuni file,sia inutile tornare indietro, anche perche' di punto in bianco e' cominciato il problema senza che io avessi toccato qualcosa di cui ignoro la natura...boh cmq provero' anche questa...
aiutatemi ho un grossisimo problema...nn so piu ke fare.. qnd accendo il pc mi esce una finastra con scritto errore.... explorer.exe mi esce x 4 volte e poi qnd provo a installare alcune cose nn me le installa e lo stesso x disinstallare e ogni tanto devo riavviare il pc xkè si rallenta da paura e poi si blocca..il mio log e qst aiuto!!!
Logfile of HijackThis v1.99.1
Scan saved at 0.36.14, on 02/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\system32\cbaa.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programmi\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SoftwareStation] C:\Programmi\eAcceleration\Station\station.exe /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Programmi\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Programmi\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - Startup: jpjak.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://calciofemminile.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B62BEA8D-51FA-46C9-8FAB-9B043804C3F8}: NameServer = 193.70.152.15,193.70.152.25
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
aiuto!! :(:(
Ciao, dal tuo log c'é qualcosa di sospetto...io toglierei (fix) :
O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\system32\cbaa.dl ;
Conosci questo indirizzo? 193.70.152.15,193.70.152.25? se nn lo conosci elimina al volo la chiave 017 che segue..
O17 - HKLM\System\CCS\Services\Tcpip\..\{B62BEA8D-51FA-46C9-8FAB-9B043804C3F8}: NameServer = 193.70.152.15,193.70.152.25
vorrei chiederti dal log risulta un jpjak.exe, cos'é? qualche applicazione che hai installata sul sistema? Se non la riconosci ti consiglio di eliminarla.
Prova e fammi sapere.
p.s.
per vedere cosa é sospetto e cosa nn lo é www.hijackthis.de copi ed incolli il log, ovviamente meglio procedere dalle cose più sospette ;)
Questo messaggio è stato aggiornato da Ninfea il 02/10/2006 alle ore 01:22:42
grazie!!! è successa la stessa cosa a un mio amico! ora grazie a dio so come toglierlo!! :)
grazie x aver risp. allora la scritta d errore di explorer nn mi esce piu.. xò rimane il problema s installare le cose ke mi da un errore di msiexec.exe.. e per disinstallare nn me lo fa fare..a e poi qnd provo a ffare uscire la finestra di taskmanager(ctrl+alt+canc) mi da errore e cmq e jpjak.exe ke mi da problemi con taskm.. xo nn me lo toglie..
qst e il mio nuovo log..
Logfile of HijackThis v1.99.1
Scan saved at 19.22.36, on 02/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\system32\cbaa.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programmi\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SoftwareStation] C:\Programmi\eAcceleration\Station\station.exe /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Programmi\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Programmi\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - Startup: jpjak.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://calciofemminile.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B62BEA8D-51FA-46C9-8FAB-9B043804C3F8}: NameServer = 193.70.152.15,193.70.152.25
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
dentro hijackthis c'é un pulsantino si chiama fix con quello dopo la scansione togli (appunto col tasto fix che equivale ad elimina):
O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\system32\cbaa.dll;
O4 - Startup: jpjak.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B62BEA8D-51FA-46C9-8FAB-9B043804C3F8}: NameServer = 193.70.152.15,193.70.152.25
dovrebbe toglierli tutti.
Ma sto jpjack io lo cercherei anche dentro tutto il pc nn solo all'avvio che antivirus usi???
Questo messaggio è stato aggiornato da Ninfea il 03/10/2006 alle ore 01:44:58
Citazionegrazie!!! è successa la stessa cosa a un mio amico! ora grazie a dio so come toglierlo!! :)
dici a me?:o :D
Bè..il mio era un grazie generalizzato dedicato a tutti quelli che hanno partecipato alla discussione..incluso chi la ha aperta e ha quindi dato modo di parlarne..ero già pronto a formattare il computer del mio sventurato amico, quando ho visto la Luce!!
Appena mi sarà possibile andrò dal mio amico e poi vi dirò come ho risolto! :)
Ovviamente la menzion d'onore va a Ninfea per averci reso partecipi del suo "punto di vista femminile"..! :)
E che poi non si dica che non son cavalleresco..:cool:
Logfile of HijackThis v1.99.1
Scan saved at 18.51.31, on 03/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programmi\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: jpjak.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://calciofemminile.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B62BEA8D-51FA-46C9-8FAB-9B043804C3F8}: NameServer = 193.70.152.15,193.70.152.25
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
qst e il mio nuovo log..
cmq sapevo ke fix serviva x cancellare xò nn me lo cancella lo stesso xkè mi dice ke è in uso e sarebbe taskm.. l'altro il 017 invece mi serve x entrare in internte..
cmq ho avast cm antivirus..
Le condizioni migliori per fare una scansione antiinfezioni si hanno da sistema operativo scarico cioè utilizzando il disco fisso come secondario su di un'altra macchina... Se non risolvi fai anche questa prova...
CitazioneE che poi non si dica che non son cavalleresco..:cool:
eheh no tranquillo :D
poi facci sapere :)
Come ho risolto io:
visto che non c'era modo di avviare manco in modalità provvisoria explorer.exe, nè msconfig, nè tantomeno il taskmanager, ho ben pensato di prendere l'hard disk, montarlo su di una unità usb2.0, attaccarlo al mio portatile ed eliminare tutti i file exe sospetti..dopo aver eseguito questa facile operazione, il computer è partito stralindo e pinto..! :cool:
Questo messaggio è stato aggiornato da Manuelson il 09/10/2006 alle ore 20:43:02
E' sempre il metodo migliore ;)
si, sopratutto perchè preferisco usare il cacciavite che formattare..:cool:
Mah... Sono due cose leggermente diverse :) E' sempre molto utile formattare e a volte lo trovo addirittura divertente... Certo che per alcune cose è leggermente scomodo :D
scusate e come faccio a montere l'hard disk su usb?
io ho usato un adattatore.. da ide a usb, con alimentazione esterna..
e se tipo io ho 2 hard disk e metto un sistema op. su qll nuovo e lo metto master e qll vecchio lo metto slave? li posso cancellare cosi i file exe.?
si ma ti tocca perdere tempo ad installare il sistema operativo sull'altro hard disk..!
comuqnue non c'è bisogno che uno lo metti master e l'altro slave..nella maggior parte dei bios basta impostare il first boot device..
Io uso semplicemente un altro pc ma la procedura è la stessa in pratica ;)
Ciao a tutti... ho più o meno lo stesso problema: messaggio di errore di explorer.exe quando apro il file manager e drwtsn32.exe così un po a campione( fa ridere dirlo ma non riesco ad individuare che comando o attività mi dia questo errore). vi posto il log di hijack this che io ci capisco ben poco anche se c'è qualcosa che non mi è familiare affatto.
ho provato con il sito tedesco ma non riesco a cavarne piede!HELP è davvero frustrante!!! :(:(:(
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15.35.44, on 29/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.00\SiSWLSvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Documents and Settings\Lord\Desktop\EMule a RAzzo!\emule\emule.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Lord\Desktop\HiJackThis_v2.exe
C:\Documents and Settings\Lord\Desktop\directx_9c_redist.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Coolstreaming_Tool-Bar_v1.0 toolbar - {bd0e4d83-654e-4213-965b-fcbe887061f4} - C:\Programmi\Coolstreaming_Tool-Bar_v1.0\tbCoo1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Coolstreaming_Tool-Bar_v1.0 toolbar - {bd0e4d83-654e-4213-965b-fcbe887061f4} - C:\Programmi\Coolstreaming_Tool-Bar_v1.0\tbCoo1.dll
O3 - Toolbar: Coolstreaming_Tool-Bar_v1.0 toolbar - {bd0e4d83-654e-4213-965b-fcbe887061f4} - C:\Programmi\Coolstreaming_Tool-Bar_v1.0\tbCoo1.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\Lord\Desktop\EMule a RAzzo!\emule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programmi\WinPcap\rpcapd.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Programmi\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.00\SiSWLSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 4942 bytes
Ciao, fai una scansione online con questo per l'errore explorer.exe:
http://it.trendmicro-europe.com/consumer/housecall/housecall_launch.php
Dr watson non è un errore ma un sistema di monitoraggio che si mette in funzione quando rileva gli errori per cui è settato.
Segui questo percorso-->Start -> Programmi -> Accessori -> Utilità di sistema -> Microsoft System Information e una volta aperto vai su Strumenti -> Dr. Watson, e togli la spunta a tutte le opzioni se vuoi che non ti appaia più.
Riporta i risultati della scansione online e benvenuto ;)
edit: Visto che apri Dr watson sotto dove c'è scritto errori applicazioni sicuramente ci sarà explorer.exe, riportami ciò che c'è scritto.
Questo messaggio è stato aggiornato da Ninfea il 29/06/2007 alle ore 18:56:04
Come faccio a postarti i risultati dell'analisi on-line?
Dimmi solo ciò che rileva di sospetto.
Allora....premetto che drtwsn.exe mi viene segnalato come errore e mi viene chiesta la solita cosa: inviare ....ecc...
comunque questo è il rapporto di Dr Watson:
c:\windows\Explorer\0eedfade kernel32!RaiseException(7c81eb33)
Basta la riga oppure devo postare tutto quello che mi da scritto se premo visualizza?
questo è il rapporto di trendmicro: (https://www.forumzone.it/images/misc/attach_legacy.gif) (https://www.forumzone.it/attachment_legacy.php?dir=Su_Lord&file=20077710319_post.zip)
Ah perdonami per quel pasticciato copia e incolla su un file txt...spero capisca qualcosa
Dal rapporto risulta che hai molte falle di sicurezza, hai windows aggiornato?
ho il service pack 2!!!poi uso zone alarm e avg.
Si ma dopo il service pack 2 sono state corrette una marea di falle di sicurezza, fra cui explorer.exe, svchost.exe ecc... la domanda era volta a conoscere se fai gli updates dal sito microsoft regolarmente. Se non li fai potrebbe essere questa la causa, altrimenti ti direi di tentare un punto di ripristino.
uhmmm no non li faccio mai...quindi è quello il problema??
Si. dovresti farli e poi dirmi se hai risolto. Altrimenti ripristina, a te la scelta:gray:
CitazioneSi. dovresti farli e poi dirmi se hai risolto. Altrimenti ripristina, a te la scelta:gray:
Scusate io ho un problema simile. Mi dà il classico errore sul file explorer.exe appenna avvio e in modo continuo qualsiasi operazione faccia, inoltre se provo a connettermi mi dà un altro errore "Generic Host Process for win32". E la connessione internet non parte .
C'è qualcuno che può darmi una mano?
GRAZIE:)
Banvenuto/a hai fatto gli updates dal sito Microsoft?;)
CitazioneBanvenuto/a hai fatto gli updates dal sito Microsoft?;)
non mi va su intenet cmq qualcosa ho fatto ma niente
Hai il service pack2? Se non hai nemmeno quest'ultimo scaricalo da qualche parte e installalo, inoltre l'antivirus ti segnala qualcosa?
Allora vediamo se posso aiutarti,io mi baso su quello che e' successo a me.
Allora: come appariva quest'errore non navigavo piu' o mi s'imballava il pc,se vedi bene nel forum aprii un post alla voce disconnessioni alice flat,nella sezione "modem,router e connettivita'"che tratta in particolare i problemi da me avuti
Calcola che la linea adsl non c'entra niente,io ho sempre aggiornato il sistema operativo,ma per questo problema non capii mai perche' non fecero scaricare l'aggiornamento insieme agli altri.
Sto parlando di questo qui:
http://www.microsoft.com/downloads/details.aspx?familyid=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=it
Io risolsi in parte il problema perche' alla fine dovetti formattare tutto per altri motivi di hard disk,vedi tu se pero' con l'istallazione migliori qualcosa e facci sapere...
Allora:
-si il s
SERVICE PACK 2 ce l'ho visto che il Pc è della fine del 2005 perciò era preinstalato
-un piccolo dubbio il link che mi hai postato mi fa scaricare un aggiornamento, ma se io lo scarico da un altro Pc e lo eseguo sul Pc "rotto"(diciamo!?) senza connessione il risultato è lo stesso oppure non basta eseguirlo, ma necessita anche della connesione?
Grazie ciao
P.S. non dipende dal modem perchè l'ho installato sul mio portatile e va perfetto anche la connessione è a pieno regime
Questo messaggio è stato aggiornato da nikosheva il 18/07/2007 alle ore 20:57:35
Non ha per forza bisogno della connessione, l'aggiornamento puoi installarlo anche se sei offline.
CitazioneNon ha per forza bisogno della connessione, l'aggiornamento puoi installarlo anche se sei offline.
Grazie...allora gli aggiornamenti non hanno risolto il problema forse è proprio compromesso il file
Ho fatto un backup oggi prova a reinstallare
Grazie
Fai un ripristino da punto di ripristino, è più comodo!
avvio/programmi/accessori/utilità di sistema/ripristino config di sistema e scegli una data in cui non riscontravi il problema, salva su supporti a parte documenti importanti che hai messo dopo quella data ;)
CitazioneFai un ripristino da punto di ripristino, è più comodo!
avvio/programmi/accessori/utilità di sistema/ripristino config di sistema e scegli una data in cui non riscontravi il problema, salva su supporti a parte documenti importanti che hai messo dopo quella data ;)
già fatto iul ripristino mi fa scegliere soltanto date di luglio, ma non prima perciò soltanto date in cui il problema già esisteva.
Ciao grazie , ma ormai ho deciso formatto tutto e continuo ad usare UBUNTU sul mio portatile e WINZOZ soltanto per passarmi la connessione non voglio mica diventare matto....:D
:duoOttima scelta ;)
Alla fine il formattone drastico risolve tutto...
La formattazione è una delle poche certezze nella scienza non esatta dell'informatica.. :D
Skerzo..............! (neanche la formattazione è una certezza :D :D :D)
So che il post è un po' vecchio, ma speravo in un aiuto dai moderatori (o da chiunque...): ho il solito problema "explorer.exe"! :wall:
Dunque, ho già scaricato l'aggiornamento windows, ma non ha sortito alcun effetto. Nei vecchi messaggi suggerite di formattare o fare il punto di ripristino, ma il fatto è che con eMule e Torrent perderei un casino di dati...insomma vorrei prima tentare di risolvere la cosa in altro modo, se possibile (e tenermi la formattazione come ultima spiaggia).
Questo è il rapporto di HiJack:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.27.27, on 17/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
C:\Programmi\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe
C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [Nero DriveSpeed] C:\PROGRA~1\Nero\NERO7~1\NEROTO~1\DRIVES~1.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue SpeedUpMyPC] C:\Programmi\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Programmi\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B69DEE47-DCD1-42FC-B062-6B2B04C9530B}: NameServer = 151.99.125.1,151.99.0.100
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
--
End of file - 5598 bytes
...e questo il rapporto di Avast virus Cleaner:
17/03/2008, 21.28.02
Memory scanning started...
No virus body found in memory.
Memory scanning finished (5,6s).
----------
Files scanning started...
C:\Documents and Settings\Utente\Impostazioni locali\Temp\Perflib_Perfdata_154.dat... file could not be scanned!
C:\WINDOWS\system32\drivers\sptd.sys... file could not be scanned!
C:\WINDOWS\Temp\Perflib_Perfdata_4d4.dat... file could not be scanned!
No virus body found.
Files scanning finished (34107 files, 0 infected, 534,0s).
Drives scanned: C: D: E:
----------
Poi sto cercando di fare un controllo con Trend Micro Housecall.
Qualche suggerimento???
Allora...Trend micro ha rilevato joke_noia.b (virus) e crck_wincmd.a (spyware). Dovrebbe averli cancellati, speriamo in bene...
Ciao il log sembra ok. Nel caso avessi ancora problemi facci sapere.
Problema risolto (per fortuna)!
A fare tutto 'sto casino era "Xvid": una volta cancellato, tutto è tornato a posto. Solo che la segnalazione errori Microsoft ci ha messo un po' a dirmi che il problema era quello, fino a prima non risultava nulla...
spero davvero che qualcuno possa aiutarmi...
anche io da un paio di giorni sto lottando contro l'errore di explorer.exe
la situazione è tragica in quanto l'errore mi si presenta non appena accedo a windows (senza che io faccia nulla) accompagnato da un errore del tipo "la memoria non poteva essere written".
inoltre ogni volta che tento di fare partire un programma/applicazione si ripresenta l'errore del tipo "la memoria non poteva essere written" e la cartella o il programma non si apre/non parte.
da quando è sorto il problema tutte le traycon sono scomparse. non posso far girare nè l'antivirus nè il programma antispyware.
la scansione online con trendmicro non ha dato risultati. ho provato a fare il punto di ripristino, ma come per tutti gli altri programmi (tranne firefox) mi compare l'errore "la memoria non poteva essere written"...AIUTATEMI!!
se servono più informazioni richiedetemele e tenterò di fornirvele.
Ciao luminal, benvenuto nel forum.
Purtroppo l'errore che segnali è abbastanza generico, nel senso che può essere determinato da svariati problemi dal software all'hardware.
Io comincerei a disabilitare tutte le applicazioni che lavorano in background, da msconfig, disabiliti tutti i processi in avvio automatico non necessari e testi il sistema.
Se continua a restituirti l'errore prova a fare qualche ciclo con memtest o windows memory diagnostic, potrebbe essere un problema di ram.
Ci puoi dare la tua configurazione?
dimenticavo una cosa importantissima! ogni volta che l'errore si presenta qualsiasi cosa io faccia (debug, invia segnalazione errori o non inviare) la barra delle applicazioni scompare per qualche secondo e quando riappare con essa ricompare l'errore di explorer.exe
nei dettagli dell'errore come modname mette urlmon.dll
il pc è un Hp, windows xp service pack 2, altro non so dirvi...
Citazione di: luminal;152841dimenticavo una cosa importantissima! ogni volta che l'errore si presenta qualsiasi cosa io faccia (debug, invia segnalazione errori o non inviare) la barra delle applicazioni scompare per qualche secondo e quando riappare con essa ricompare l'errore di explorer.exe
nei dettagli dell'errore come modname mette urlmon.dll
il pc è un Hp, windows xp service pack 2, altro non so dirvi...
processore pentium IV
Prova a scaricare QUESTO (http://www.dlldump.com/cgi-bin/testwrap/downloadcounts.cgi?rt=count&path=dllfiles/U/urlmon.dll) file e copialo nella cartella C:\Windows\System32
Se non risolvi, prova a seguire questa guida:
Per risolvere il problema, procedere come segue:
1.Chiudere tutti i programmi in esecuzione.
2.Fare clic sul pulsante Start, quindi scegliere Esegui.
3.Digitare regsvr32 urlmon.dll, quindi scegliere OK.
4.Quando viene visualizzato il messaggio "DllRegisterServer in urlmon.dll riuscito", scegliere OK.
Se il problema non viene risolto, ripetere i passaggi da 2 a 4 per ognuno dei seguenti file (nel passaggio 3 sostituire Urlmon.dll con ognuno dei nomi di file sottostanti):
•Shdocvw.dll
•Msjava.dll
•Actxprxy.dll
•Oleaut32.dll
•Mshtml.dll
•Browseui.dll
•Shell32.dll (solo Windows XP e Windows 2000)
Se ancora non è possibile risolvere il problema, verificare che i seguenti valori di registro siano presenti e corretti:
HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}
Nome: (Predefinito)
Valore: IDispatch
HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}\ProxyStubClsid
Nome: (Predefinito)
Valore: {00020420-0000-0000-C000-000000000046}
HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}\ProxyStubClsid32
Nome: (Predefinito)
Valore: {00020420-0000-0000-C000-000000000046}
Fonte : Supporto Tecnico Microsoft
Occhio a quello che tocchi...non mi assumo responsabilità.;)
EDIT: ancora una cosa, prova a cancellare la cache, i file temporanei e i cookie di internet explorer.
salve sono nuovo del club e vorrei sapere se hai risolto il poblema che ho anchio in explorer.exe grazie
Ciao e benvenuto su Forumzone!:okduo:
Credo che luminal non risponderà al tuo messaggio.....ormai sono due anni che non si fa vivo e non sappiamo neanche noi se ha risolto....:lens:
Per il tuo problema, dovresti essere un pò più preciso, postando la tua configurazione hw sistema operativo, service pack, se ha cominciato dopo aver installato driver o programmi, ecc....
Windows è aggiornato?
Salve a tutti, so che è passato molto tempo però spero di trovare lo stesso un aiuto! Io ho lo stesso problema di cui si parla qui, errore di explorer.exe , inoltre non mi fa aprire "installazione applicazioni" (dunque non posso andare a togliere nessun programma),tra l'altro neanche entrando in modalità provvisoria, e non so perchè ma non c'è un punto di ripristino oltre due giorni fa, quindi non posso "saltare" indietro. In più non mi apre neanche AVG, per cui ho scaricato avast e sto facendo ora una scansione,ma nel frattempo vi posto il log di Hijackthis..vorreste dirmi secondo voi cosa non va? Ah, dimenticavo, quando clicco su un link per es. in google, spesso mi reindirizza a pagine piene di numeri e lettere (ovviamente torno subito indietro), però se copio il link e apro direttamente entra correttamente sel sito. Il pc è praticamente quasi morto.... :(
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13.22.50, on 30/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\AVG\AVG9\avgchsvx.exe
C:\Programmi\AVG\AVG9\avgrsx.exe
C:\Programmi\AVG\AVG9\avgcsrvx.exe
C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\AVG\AVG9\avgwdsvc.exe
C:\Programmi\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programmi\AVG\AVG9\avgnsx.exe
C:\WINDOWS\system32\dgdersvc.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\cryptainersrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programmi\AVG\AVG9\avgemc.exe
C:\Programmi\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Opera\Opera.exe
C:\Programmi\Alwil Software\Avast5\AvastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Babylon-English Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - C:\Programmi\Babylon-English\tbBab1.dll
O2 - BHO: (no name) - {01FCBD43-0D01-47CF-A769-09E4D59BC657} - C:\WINDOWS\system32\dpvvox32.dll
O2 - BHO: (no name) - {02B82EA3-C012-4176-8A3B-1ADF5D9A6DB4} - C:\WINDOWS\system32\dpvvox32.dll
O2 - BHO: (no name) - {03F97A87-0D01-47CF-A769-09E4D59BC657} - C:\WINDOWS\system32\DivX32.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: 409e44ed - {1475C81D-1A31-C311-DC35-AE64D10D3EB1} - C:\WINDOWS\system32\compobj32.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG9\avgssie.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Babylon-English Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - C:\Programmi\Babylon-English\tbBab1.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Babylon-English Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - C:\Programmi\Babylon-English\tbBab1.dll
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Programmi\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programmi\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast5] "C:\Programmi\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cryptoexpert] "C:\Programmi\CryptoExpert Lite\cexpert_tray.exe"
O4 - HKCU\..\Run: [KiesTrayAgent] C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
O4 - HKCU\..\Run: [AquaSnap] C:\Programmi\AquaSnap\AquaSnap.Daemon.exe
O4 - HKLM\..\Policies\Explorer\Run: [RTHDBPL] C:\DOCUME~1\Kikka\IMPOST~1\Temp\6.tmp
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG9\avgpp.dll
O20 - AppInit_DLLs: C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\PROGRA~1\GOOGLE\GOOGLE~1\GOEC62~1.DLL,C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL
O20 - Winlogon Notify: 30ed14b81018 - C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Servizio di configurazione Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgwdsvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programmi\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\WINDOWS\system32\dgdersvc.exe
O23 - Service: DriveShareSvc - InterCrypto Ltd - C:\Programmi\CryptoExpert Lite\drivesharessvc.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) - Google - C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Cryptainer service (ssoftservice) - Cypherix Software (India) Pvt. Ltd. - C:\WINDOWS\SYSTEM32\cryptainersrv.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programmi\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
--
End of file - 10462 bytes
Ciao e benvenuto su Forumzone!! ;)
Ho paura che il problema non sarà di facile risoluzione......dato che non riesci ad accedere alla disinstallazione dei programmi.....
Innanzitutto, prima di effettuare la scansione con l'antivirus, ti consiglio di disabilitare il ripristino configurazione sistema, i virus si annidano anche li e gli antivirus non riescono a cancellarli.....
Per quanto riguarda il log, fixa questi risultati:
C:\WINDOWS\system32\dgdersvc.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1;*.local
R3 - URLSearchHook: Babylon-English Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - C:\Programmi\Babylon-English\tbBab1.dll
O2 - BHO: (no name) - {01FCBD43-0D01-47CF-A769-09E4D59BC657} - C:\WINDOWS\system32\dpvvox32.dll
O2 - BHO: (no name) - {02B82EA3-C012-4176-8A3B-1ADF5D9A6DB4} - C:\WINDOWS\system32\dpvvox32.dll
O2 - BHO: (no name) - {03F97A87-0D01-47CF-A769-09E4D59BC657} - C:\WINDOWS\system32\DivX32.dll
O2 - BHO: 409e44ed - {1475C81D-1A31-C311-DC35-AE64D10D3EB1} - C:\WINDOWS\system32\compobj32.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Babylon-English Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - C:\Programmi\Babylon-English\tbBab1.dll
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O4 - HKCU\..\Run: [cryptoexpert] "C:\Programmi\CryptoExpert Lite\cexpert_tray.exe"
O4 - HKCU\..\Run: [AquaSnap] C:\Programmi\AquaSnap\AquaSnap.Daemon.exe
O4 - HKLM\..\Policies\Explorer\Run: [RTHDBPL] C:\DOCUME~1\Kikka\IMPOST~1\Temp\6.tmp
O20 - AppInit_DLLs: C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL C:\PROGRA~1\GOOGLE\GOOGLE~1\GOEC62~1.DLL,C:\WINDOW S\SYSTEM32\COMPOBJ32.DLL
O20 - Winlogon Notify: 30ed14b81018 - C:\WINDOWS\SYSTEM32\COMPOBJ32.DLL
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\WINDOWS\system32\dgdersvc.exe
O23 - Service: DriveShareSvc - InterCrypto Ltd - C:\Programmi\CryptoExpert Lite\drivesharessvc.exe
Cerca di evitare di installare le toolbar, qualsiasi esse siano, saranno comode, ma non fanno altro che scaricare nel pc spyware.....
Inoltre ti consiglio di non usare più di un antivirus, possono andare in conflitto e impallare il sistema.
Innanzitutto voglio dirti mille volte grazie!!!
Ho seguito le tue istruzioni e dopo aver fixato gli elementi è tornato tutto a posto, anche se questo
C:\WINDOWS\system32\dgdersvc.exe
non l'ho potuto fixare perchè non mi compare nella schermata principale di Hijack.
In ogni caso, sono riuscita a rientrare in installazione applicazioni e ho fatto pulizia.
Le maledette toolbar in realtà ho cominciato a trovarmele installate da quando ho aggiornato explorer 8,così per vedere com'era (grave errore, sono tornata immediatamente al mio amato Opera), soprattutto babylon e ask continuavano a installarsi da sole. E avast l'ho dovuto scaricare perchè non mi apriva avg. Tu che dici quale lascio?
Ancora grazie, ero già sull'orlo di una crisi da formattazione!!!!
Ciao, io lascerei Avast, ma è solo un giudizio personale....
Disinstalla, se non lo hai già fatto, tutte le toolbar e fai una bella scansione con Malwarebytes antimalware.
Al termine, riattiva il ripristino configurazione.....
Ciao di nuovo!! Scusami se ti disturbo ancora ma mi sa di aver parlato troppo presto : (
Dunque, ora avast trova in tempo i maleware che attaccano explorer.exe che quindi non si chiude più, però mi domando come posso fare per evitare proprio l'attacco, perchè avast ne trova un trilione e quindi, pur non chiudendosi l'applicazione explorer, mi si impalla comunque tutto il pc. Si può proprio evitare il problema in qualche modo, e non dover aspettare che prima entrino e poi l'antivirus li trovi? Poi continua a succedere che i link cliccati su google reindirizzano ad altre pagine, oppure che mentre navigo si aprono autonomamente pagine tipo bing.it, bloccando quello che stavo facendo, mi sapresti dire che tipo di minaccia può essere? Si tratta anche in questo caso di maleware??
Ti ringrazio molto per l'attenzione! A presto!
Ciao, hai fatto la scansione in modalità provvisoria con avast e malwarebytes?
Se non l'hai fatta, falla....ma prima disabilita il ripristino configurazione di sistema....;)