Ciao a tutti, è la prima volta che mi registro in un forum e sono alle prime armi con il computer. Da un po di giorni all'avvio di Win ed alla chiusura "termina sessione" mi compare una finestra con la scritta l'applicazione "moffice.exe" non risponde oppure "moffice.exe" ha causato un errore, inviare segnalazione.
Qualsiasi consiglio e ben accetto. Spero di non aver preso un virus.
Configurazione:
SO Microsoft Windows XP Professional Service pack 2
Internet Explorer 6.0.2900.2180 (IE 6.0 SP2)
Processore Intel Pentium 4 530, 2933 MHz (15 x 196)
Scheda madre ASRock 775V88
Scheda video RADEON 9600
Unità disco Maxtor 6L160P0 (160 GB)
Unità disco Maxtor 6Y080L0 (80 GB)
Unità ottica NEC DVD_RW ND-3500AG
Fai una scansione con un antispyware,per sicurezza,comunque cercando in giro su google ho visto che sembra un file connesso a periferiche wireless ne hai installate?
La scansione l'ho fatta con Avast (non so se funziona anche come antispyware). Non ho periferiche wireless installate.
avast é un antivirus,ti serve un anti malware/spyware scarica AVG antispyware 7.5 da qui:
http://www.ewido.net/en/
Ciao sun84, benvenuto nel forum.
Non credo si tratti di un virus, ma piuttosto di un programma legato ad un mouse o una tastiera logitech.
Se hai o hai avuto tali periferiche, disinstallale e poi cancella a mano le eventuali cartelle rimaste, fai una bella pulizia con ccleaner e riprova.
Segui comunque i consigli di Ninfea se non trovi niente prova anche in modalità provvisoria.
Questo messaggio è stato aggiornato da dasoca il 08/11/2006 alle ore 22:26:53
qui trovi ccleaner
http://www.ccleaner.com/download/downloadpage.aspx?1
Ho installato i due programmi che mi avete indicato ed effettuata la scansione, ma il problema rimane.
Penso che la causa sia effettivamente legata al mouse o alla tastiera. Infatti tempo addietro avevo installato una tastiera con mouse wireless marca Labtec (che è una consociata di Logitech) ma l'avevo rimossa da Installazioni Applcazioni.
Ora mi sono accorta che nella cartella Programmi esiste ancora la cartella Labtec ho provato ad eliminarla ma mi esce il messaggio "Impossibile eliminare kbd32g.dll. Accesso negato......".
Come faccio ad eliminarla?
Allora google aveva ragione che é un file legato a periferiche wireless..il file si é attaccato a qualche processo di sistema..prova a premere ctrl+alt+canc e a terminare manualmente il processo legato a kbd32g.dll, una volta terminato prova a toglierlo...se non risolvi cerchiamo altre soluzioni fammi sapere :)
Questo messaggio è stato aggiornato da Ninfea il 09/11/2006 alle ore 13:51:23
Ninfea, non riesco ad eliminare la cartella (se premo ctrl+alt+canc) si blocca tutto.
Allora sun scarica hijackthis da qua:
www.hijackthis.de
fatti fare una scansione e salva il log dopo copialo ed incollalo qui :)
Hai provato in modalità provvisoria?;)
E' questo il log.
Adesso provo anche in modalità provvisoria.
Logfile of HijackThis v1.99.0
Scan saved at 12.46.57, on 10/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Labtec\Desktop\V5.1\kbdap32a.exe
C:\Programmi\Labtec\Desktop\V5.1\moffice.exe
C:\Programmi\HbTools\Bin\4.8.2.0\HbtWeatherOnTray.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\Borland\Interbase\bin\ibguard.exe
C:\MATLABR11\webserver\bin\matlabserver.exe
C:\Programmi\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\mqsvc.exe
c:\programmi\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Programmi\Borland\Interbase\bin\ibserver.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
E:\ProgrammiUtili\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forumzone.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gw.aliceadsl.it/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Programmi\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\programmi\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programmi\HbTools\Bin\4.8.2.0\HbtHostIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programmi\HbTools\Bin\4.8.2.0\HbtHostIE.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [OFFICEKB] C:\Programmi\Labtec\Desktop\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programmi\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Programmi\HbTools\Bin\4.8.2.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [vhnncrip] C:\WINDOWS\system32\nqaljeup.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpyBrowser] C:\Programmi\SpyBro\SpyBro.exe /autostart
O8 - Extra context menu item: &Cerca con Google - res://c:\programmi\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://c:\programmi\google\GoogleToolbar3.dll/cmwordtrans.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Link a ritroso - res://c:\programmi\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar3.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O9 - Extra button: Alice - {F28E46A1-8251-4422-BC42-2676C0E99DC2} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.linkautomatici.com
O15 - Trusted Zone: www.master69.biz
O15 - Trusted Zone: www.master70.biz
O15 - Trusted Zone: www.master71.biz
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.sfonditalia.biz
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.skymasters.biz
O15 - Trusted Zone: www.yeak.net
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int14.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125318714656
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://l00kl23.com/default.cab?uid=19&id=30703&1s&ex&ppd=4&tag=37
O23 - Service: Acronis Scheduler2 Service - Acronis - C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Unknown - C:\WINDOWS\System32\CTsvcCDA.exe (file missing)
O23 - Service: InstallDriver Table Manager - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper - Nero AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: InterBase Guardian - Inprise Corporation - C:\Programmi\Borland\Interbase\bin\ibguard.exe
O23 - Service: InterBase Server - Inprise Corporation - C:\Programmi\Borland\Interbase\bin\ibserver.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MATLAB Server - Unknown - C:\MATLABR11\webserver\bin\matlabserver.exe
O23 - Service: Netropa NHK Server - Unknown - C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: Pinnacle Systems Media Service - Pinnacle Systems - c:\programmi\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Sandra Data Service - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Pro Business 2007.SP1\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Pro Business 2007.SP1\RpcSandraSrv.exe
Allora sun seleziona le seguenti chiavi poi premi il pulsante fix per eliminarle:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Programmi\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_BAND_SEARCHBAR_HTML
O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\programmi\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programmi\HbTools\Bin\4.8.2.0\HbtHostIE.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programmi\HbTools\Bin\4.8.2.0\HbtHostIE.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [OFFICEKB] C:\Programmi\Labtec\Desktop\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programmi\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [vhnncrip] C:\WINDOWS\system32\nqaljeup.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Alice - {F28E46A1-8251-4422-BC42-2676C0E99DC2} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.linkautomatici.com
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int14.exe
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://l00kl23.com/default.cab?uid=19&id=30703&1s&ex&ppd=4&tag=37
Hai un'applicazione che si chiama spybro?se non ce l'hai cancella anche la chiave:
O4 - HKCU\..\Run: [SpyBrowser] C:\Programmi\SpyBro\SpyBro.exe /autostart
Fammi sapere ;)
Ninfea, ho eliminato le chiavi e sempre che quella finestra sia scomparsa, però quando mi collego a questo Forum mi sembra che la pagina iniziale sia cambiata. Infatti adesso i caratteri sono un pò più grandi e non visualizzo le cartelle sulla sinistra (Indice di Forumzone) e le sottocartelle e nemmemo la barra di ricerca di Google in fondo alla pagina.
Sun io ti consiglio di effettuare delle operazioni in quest'ordine:
-Pulisci il registro di sistema con Ccleaner che ti ha consigliato Dasoca (in particolare vai su trova problemi);
-esegui una scansione completa con AVG antispyware 7.5;
-esegui una scansione completa con il tuo antivirus (ti consiglio di installare la versione gratuita di Kaspersky al posto di avast);
Dopo tutto cio' dovresti avere il pc ripulito da spyware e trojan se hai ancora problemi con la pagina di forumzone vediamo di risolvere,che browser usi? Explorer o Firefox?
Questo messaggio è stato aggiornato da Ninfea il 10/11/2006 alle ore 16:24:59
Ho fatto una completa pulizia di spyware e trojan, adesso funziona tutto bene anche la visualizzazione della pagina di forumzone.
Il mio browser è Explorer.
Grazie di tutto.
Felice di esserti stata utile :D ;)
CitazioneIl mio browser è Explorer.
:eek::eek::eek::eek::eek::eclo::eclo:uaa:
Perchè non provi Firefox?
E' molto meglio di Explorer ;)
Quoto e straquoto :h
Il firefox 2.0 puoi trovarlo qua:
https://www.hwsetup.it/software/web/browser/index.php?hws_id=20
p.s.
Bravo dasoca :D
aiutiamo tutti a conoscere FFox:D
Questo messaggio è stato aggiornato da Ninfea il 11/11/2006 alle ore 14:50:46
:D ;)Grazie....
:o