informazione tecnica pc

servetto70
00lunedì 20 settembre 2010 12:16
scusate ho un problema al pc, nell'ultima accensione è cambiata la risoluzione dello schermo, tutto più grande e le icone sul desktop si sono riallineate nel modo standard sospetto virus?
Baz Luhrmann
00lunedì 20 settembre 2010 13:01
Mi pare sia poco per sospettare un virus.

Sicuro che non hai usato il pc con qualche old videogioco che ne abbia cambiato i parametri, prima di spegnerlo?

Oppure installato qualche programma che crea "conflitto" con la visualizzazione da te precedentemente impostata.

Queste sono le idee che vengono in mente ora. [SM=x829785]
Delta blu
00lunedì 20 settembre 2010 13:36
dai anche un'occhiata al driver video.... magari si è impallato qualcosa e quindi ha corrotto qualche DLL.

Comunque è un qualcosa di video... quindi o è come dice Baz, chè magari qualche gioco o programma è intervenuto o qualche malfunzionamento sempre derivante dalla grafica comunque.

Soprattutto vedi e dicci se te lo rifà e a seguito di quale programma/gioco è accaduto.
[SM=x829778]
servetto70
00lunedì 20 settembre 2010 18:03
io sono praticamente assessionato dai virus [SM=x829765]


comunque mi sa che questo sia il motivo, il mio antivirus dalla scansione e da una scansione fatta con altro antivirus on-line, oltre a qualche file infetto (ste foto!!!!)mi presenta anche questo file che definisce sospetto:

c:\programmi\common files\supportsoft\bin\ssmail.dll

segnalato da Voi peraltro come dll [SM=x829788]

finora in rete non riesco a trovare informazioni precise qualcuno sa darmi una mano su cosa si tratti?

grazie.
onlyboots69
00lunedì 20 settembre 2010 20:33
Hai provato con ripristino "impostazione di sistema"????

Quel comando di windows che riporta le cose ad un determinato punto.

Spesso risolve tanti problemi.
Delta blu
00lunedì 20 settembre 2010 23:17
però non mi hai risposto... [SM=x829765]

te l'ha rifatto il difetto? [SM=x829786]

se rimposti la risoluzione a come era...., riavviando, come l'hai trovato? di nuovo con le icone spostate o è rimasto apposto?

[SM=x829786] [SM=x829786]
Baz Luhrmann
00martedì 21 settembre 2010 09:01
servetto70, 20/09/2010 18.03:

io sono praticamente assessionato dai virus [SM=x829765]



E tu non andare più per siti che ti portano a cattiva "strada"! [SM=g7362]



... [SM=g1558426]



... [SM=x829775]








servetto70, 20/09/2010 18.03:


... il mio antivirus dalla scansione e da una scansione fatta con altro antivirus on-line, oltre a qualche file infetto (ste foto!!!!)mi presenta anche questo file che definisce sospetto:

c:\programmi\common files\supportsoft\bin\ssmail.dll

segnalato da Voi peraltro come dll [SM=x829788]



Che ssmail.dll sia un file .dll è chiaro a tutti. Bisogna solo capire a quale programma eseguibile .exe è "associato".

Effettivamente nel Web, non ci sono notizie ben precise su questo file.
Però potresti provare a scoprire quando esattamente si è "schiaffato" nel tuo pc. Questo per capire se è riconducibile la sua presenza all'errata apertura del tuo desktop.

Il mio consiglio al momento è:

Scansione on-line con
housecall.trendmicro.com/it/?id=trendcloud
Precisando che prima era proprio una scansione on-line, adesso invece scarichi un piccolo programma nel tuo pc, che funzionerà SOLO quando tu lo esegui, e richiede solo l'aggiornamento dei file appunto on-line per tutte le successive volte che lo utilizzerai.

Utilizzo del mitico HijackThis
Lo trovi qua, leggi la sua scheda informativa.
it.trendmicro.com/it/products/personal/free-tools-and-services/?id=tr...

Ed in ultimo, casomai hai deciso di installarlo, eccoti il link dove potrai controllare i risultati della sua scansione.
www.hijackthis.de/

Ah, fermo restando che alcuni processi innocui talvolta lui li riconosce come sospetti.
Quindi non devi per forza disattivarli.
Controlla sempre su google, il nome di qualche file o processo "sospetto" prima di agire in maniera definitiva.
Comunque anche hijackthis, genera un file backup, nel quale potrai ritrovare l'eventuale file o processo rimosso.



Valido è anche il consiglio di Onlyboots69:
onlyboots69, 20/09/2010 20.33:

Hai provato con ripristino "impostazione di sistema"????

Quel comando di windows che riporta le cose ad un determinato punto.

Spesso risolve tanti problemi.









Ed infine ...





rilassati!!! [SM=x829767] [SM=x829767] [SM=x829767]
servetto70
00martedì 21 settembre 2010 11:24
Grazie ragazzi per la partecipazione al mio "dramma" [SM=x1968892]

Delta blu, purtroppo mi ripresenta sempre il problema, anzi non mi permette di riportare alla mia risoluzione originaria.

Onlyboots69, ho riprovato a fare la procedura di ripristino impostazione di sistema, sono dovuto ritornare indietro di un pò prima di ritrovare l'impostazione giusta, ma purtroppo se spengo il pc ecco che mi riporta ancora alla situazione sfasata! [SM=x829765]

Baz ora provo con la tua soluzione [SM=x829785]

Oggi ne devo aggiungere una nuova......non mi apre più Google Crome e mi da sempre errore....uffa [SM=g2184480]


Grazie veramente a tutti, a breve aggiornamento.


.....non riesco a non perseguire la "cattiva strada" [SM=g7475]





Delta blu
00martedì 21 settembre 2010 13:08
hai installato qualcosa di recente?
che sò... qualche nuovo programma? qualche giochetto nuovo?

per ora cmq propendo per un virussino....
theboogeyman0
00martedì 21 settembre 2010 13:40

Il problema dipende probabilmente da qualche videogioco o simili che hanno cambiato la risoluzione...

Devi vedere se riesci a ripristare quella originaria dal pannello di controllo.

Altrimenti, se non riesco, sono casini...

servetto70
00martedì 21 settembre 2010 19:55
Re:
Delta blu, 21/09/2010 13.08:

hai installato qualcosa di recente?
che sò... qualche nuovo programma? qualche giochetto nuovo?




volontariamente non ho installato nessun programmino o giochetto[SM=g1558417]

Delta blu, 21/09/2010 13.08:


per ora cmq propendo per un virussino....



[SM=x829803] anche io ho questa paura!
Baz Luhrmann
00mercoledì 22 settembre 2010 05:40
Ha installato ed eseguito HijackThis ? a questo punto è necessario capire che processi sono attivi nel tuo pc.

Delta blu
00mercoledì 22 settembre 2010 10:16
Re: Re:
servetto70, 21/09/2010 19.55:



Delta blu, 21/09/2010 13.08:


per ora cmq propendo per un virussino....



[SM=x829803] anche io ho questa paura!




per ora segui i consigli di Baz [SM=x829807]
servetto70
00giovedì 23 settembre 2010 10:29
[SM=x829803] Vi aggiorno, mentre controllavo i processi nell'operazione gentilmente suggerita da Baz......ieri ho spento il pc e non mi si accende più il video.

parte il pc ma non il video..... [SM=g1558417]
Baz Luhrmann
00giovedì 23 settembre 2010 11:29
Re:
servetto70, 23/09/2010 10.29:

[SM=x829803] Vi aggiorno, mentre controllavo i processi nell'operazione gentilmente suggerita da Baz......ieri ho spento il pc e non mi si accende più il video.

parte il pc ma non il video..... [SM=g1558417]



Ok, ma adesso si è riacceso il video.
VOGLIO, (vogliamo) sapere il risultato dell'analisi di HijackThis

Se vuoi, posta qua l'intero file LOG, poi lo "analizziamo" insieme tramite quel sito di analisi e così a più commenti sapremo dirti anke noi cosa CAPPERO ce sta che NON deve esserci nel tuo pc. [SM=x829785]


servetto70
00venerdì 24 settembre 2010 20:24
Re: Re:
Baz Luhrmann, 23/09/2010 11.29:



Ok, ma adesso si è riacceso il video.
VOGLIO, (vogliamo) sapere il risultato dell'analisi di HijackThis

Se vuoi, posta qua l'intero file LOG, poi lo "analizziamo" insieme tramite quel sito di analisi e così a più commenti sapremo dirti anke noi cosa CAPPERO ce sta che NON deve esserci nel tuo pc. [SM=x829785]






caspiterina Baz scusa ma non avevo letto questo tuo messaggio, si ho provato ad inserire il disco di ripristino e si è acceso diciamo "regolarmente", ma ogni volta che lo spengo ritorna tutto come prima [SM=g2184480] .


durante questo fine settimana comincerò a valutare i file analizzati e se trovo difficoltà accetterò con piacere la tua cortese proposta di aiuto [SM=x829779]

...ma ti assicuro che sono tante le cose che non funzionano......visto ad usare il pc dell'ufficio per fare il pervertito??????? [SM=x829792] [SM=x829792] [SM=x829792]
onlyboots69
00venerdì 24 settembre 2010 21:09
Re: Re: Re:
servetto70, 24/09/2010 20.24:




ad usare il pc dell'ufficio per fare il pervertito???????




Chi sarebbe il pervertito.....

[SM=x829778]

servetto70
00domenica 26 settembre 2010 21:53
......io a giudicare dalla quantità di virus che colleziono e azioni strane in cui incorre sempre il mio pc [SM=x829779]
servetto70
00giovedì 30 dicembre 2010 19:25
....quindi....pensavo che facendo finta di niente....il problema si risolvesse da solo....ma invece è solo stato momentaneamente buono buono!!!.....scherzo ho sempre avuto dei problemini nonostante scansioni con antivirus installato e on line mi dessero tutto a posto!

quindi ho eseguito aggiornato a oggi con www.hijackthis.de/ e fatto la verifica.....ma adesso come posso agire?
Qualcuno ha qualche ideina?

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe
C:\Programmi\Companion Suite Pro LL\MFPrintServer.exe
C:\Programmi\Companion Suite Pro LL\MFServices.exe
C:\Programmi\Real\RealPlayer\update\realsched.exe
C:\Programmi\Alwil Software\Avast5\avastUI.exe
C:\Programmi\Application Updater\ApplicationUpdater.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Spigot\Search Settings\SearchSettings.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\DivX\DivX Update\DivXUpdate.exe
C:\Programmi\DivX\DivX Plus Web Player\DDmService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programmi\pdfforge Toolbar\IE\4.1\pdfforgeToolbarIE.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dati applicazioni\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Increase performance and video formats for your HTML5
Baz Luhrmann
00giovedì 30 dicembre 2010 22:53
Ti ho messo nella mia prima risposta ( SE LA RILEGGI ) anche il link per analizzare la scansione di HijackThis.

Cmq, il primo processo sospetto è:
C:\Programmi\Application Updater\ApplicationUpdater.exe

il secondo è:
C:\Programmi\File comuni\Spigot\Search Settings\SearchSettings.exe

Il terzo è:
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programmi\pdfforge Toolbar\IE\4.1\pdfforgeToolbarIE.dll

Il quarto è:
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programmi\pdfforge Toolbar\IE\4.1\pdfforgeToolbarIE.dll

Il quinto è:
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programmi\pdfforge Toolbar\IE\4.1\pdfforgeToolbarIE.dll

Il sesto è:
O4 - HKLM\..\Run: [SearchSettings] "C:\Programmi\File comuni\Spigot\Search Settings\SearchSettings.exe"


Il settimo è:
O23 - Service: Application Updater - Spigot, Inc. - C:\Programmi\Application Updater\ApplicationUpdater.exe


E' consigliabile rimuoverli!!!
servetto70
00venerdì 31 dicembre 2010 17:43
Re:
Baz Luhrmann, 30/12/2010 22.53:

Ti ho messo nella mia prima risposta ( SE LA RILEGGI ) anche il link per analizzare la scansione di HijackThis.





[SM=x829792] si si ma l'ho fatta la verifica, avevo letto le tue precise indicazioni....ma sinceramente non sapevo come comportarmi con quelli segnalati con la "X" rossa.

Ora seguo il percorso e li rimuovo grazie mille [SM=x829779]
Questa è la versione 'lo-fi' del Forum Per visualizzare la versione completa clicca qui
Tutti gli orari sono GMT+01:00. Adesso sono le 12:35.
Copyright © 2000-2024 FFZ srl - www.freeforumzone.com