SimplyTech

[lucass]

Salve,
Durante la scansioni con EtRemover V.2.0.1 sia in modalità provvisoria sia da quella normale mi da il messaggio d'errore,questo succede alla fine della scansione,come posso risolvere il problema?mi scuso sin da adesso nel caso l'argomento sia già stato trattato(allego foto) Buona sera

[lucass]

Salva ,
Allora ho letto questo post
http://www.simplytech.it/forum/viewtopic.php?t=58&sid=9debf31f9dab122839eb23b137099387
ma continua a darmi sempre lo stesso errore

[admin]

Ciao lucass,

il programma ha bisogno di qualche dll o di qualche ocx di Visual Basic che sono, per qualche motivo, assenti nel tuo computer.

Prova ad installare ETRemover scaricando il seguente SetupKit:

http://www.simplytech.it/ETRemover/setup.zip

Lancia il programma che hai installato e dimmi se il problema e' risolto.

Saluti,

Giancarlo

www.simplytech.it

[lucass]

Ciao Giancarlo,ti ringrazio molto della risposta,ma il problema non è risolto,non vorrei che qualche programma che ho va in conflitto con il programma,sai cosa ho notato che da quando provo ad usare quel programma spyware blaster disattiva 5 items solo di 2 mi da i relativi CLSID di cui ti riporto un'immagine

Se vuoi ti faccio una lista di programmi che ho installato,puo darsi che si crei qualche conflitto,grazie tanto!!ciao ciao

PS:Mi preme risolvere queste problema dato che il programma lo faccio usare in molti forum che modero,alcuni hanno risolto scaricando nei 2 link ma io ed altri non abbiamo ancora risolto,adesso disinstallo spyware blaster do una pulita e vedo cosa fa!!di nuovo grazie!!

[lucass]

Ciao,niente da fare il problema rimane,comunque adesso formatto dopo il sistema operativo reinstallo il programma che mi sono salvati su cd e vedo se qualcosa li da fastidio,almeno così si esclude il conflitto tra programmi,tu pensi che possa essere il service pack 2?grazie mille per il supporto
Ciao
Gianluca

PS:Mica ti da fastidio che scrivo in "italiano"?

[lucass]

Ciao Giancarlo,
Il problema non si è risolto ,ho formattato reinstallalo il sistema operativo e subito dopo EtRemover ma niente sempre lo stesso errore non so che pensare,mica è disponibile qualche versione più obsoleta?perchè a me la vecchia versione andava bene,cioè mettere all'interno del vecchia versione le firme virali del nuovo,tu dici e mica lo posso fare per te,hai ragione comunque adesso provo su un altro mio pc che ha il service pack 1 e vedo se funziona,grazie ancora!!ciao ciao

[admin]

Ciao Lucass e scusa se rispondo un po' in ritardo,

la versione di ETRemover con le firme incluse nell'eseguibile e' ancora disponibile ma e' definita "discontinua" poiche', come sai, veniva indicata come possibile virus dai programmi antivirus che, aprendola in binario, trovavano com'e' ovvio tante belle firme virali.

Ad ogni modo, l'ultima versione discontinua e' la v.1.3.3 ed e' aggiornata ad un paio di giorni fa. Eccola:

http://www.simplytech.it/ETRemover/revomeRTE_V133_Beta.zip

Ecco anche l'ultima versione beta della serie v.2.x.x che include le firme in un file dat esterno:

http://www.simplytech.it/ETRemover/ETRemover_v202_Beta.zip

Se non risolvi il problema con nessuna delle due versioni sarebbe davvero utile se mi mostrassi un file di log effettuato con il programma HijackThis.

Puoi scaricare il programma da qui:
http://www.simplytech.it/ETRemover/freeware.zip

Devi decomprimerlo su una directory non temporanea (per esempio puoi usare: c:/programmi/hijackthis) e devi avviarlo. In seguito, clicca sul primo pulsante in alto a sinistra in modo da permettergli di scansionare il Registro di Sistema a seguito del quale creera' un file di log.

Cio' che mi interessa vedere e' proprio quel file di log.

A presto,

Giancarlo

www.simplytech.it

[lucass]

Ciao giancarlo,grazie mille per la risposta per niente in ritardo,il log di hijack è pulito dato che io mi "occupo"propio di questo nei vari forum ma se vuoi te lo posto subito,intando provo con i link postati da te!!grazie ancora ciao ciao

Logfile of HijackThis v1.99.1
Scan saved at 23.16.25, on 12/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\Programmi\Microsoft AntiSpyware\gcasServ.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programmi\BillP Studios\WinPatrol\winpatrol.exe
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\Programmi\Zamaan's Software\Browser Hijack Retaliator 3.5\BHR3.5.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Softwin\BitDefender8\bdmcon.exe
C:\programmi\softwin\bitdefender8\bdnagent.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\Programmi\Yahoo!\Messenger\ypager.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
C:\WINDOWS\system32\pctspk.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\HIJACH\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.pcprimipassi.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.pcprimipassi.it
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pcprimipassi.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\regedit /s C:\pav.reg,c:\WINDOWS\system32\ActiveScan\pavdr.exe,C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Pirelli\Access Gateway USB Network\CnxTrApp.dll",AppEntry -REG "Pirelli\Access Gateway USB"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 c:\WINDOWS\system\cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinPatrol] C:\Programmi\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKLM\..\Run: [BHR3.5] C:\Programmi\Zamaan's Software\Browser Hijack Retaliator 3.5\BHR3.5.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [MMTray] C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programmi\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programmi\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programmi\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con Download &Express - C:\Programmi\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesit.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesit.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.kaspersky.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121825900031
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5DC6BC9-7746-498A-8393-FFE87DA7B9FD}: NameServer = 85.37.17.46 151.99.125.1
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

[lucass]

funziona grazie mille,adesso provo il secondo,l'ho fatto sia dalla normale che dalla provvisoria

Mitico giancarlo ciao ciao

PS:Hai qualche idea in merito alle voci disattivate di spyware blaster?

PPS:Ma locallizarlo in italiano?

[admin]

Ciao e grazie per la tua risposta!

Sono contento che il programma abbia funzionato

Per quanto riguarda Spyware Blaster, devo ammettere che non lo conosco per niente quindi non so darti alcuna indicazione sul suo funzionamento e sulle voci disattivate.

Per quanto riguarda una versione localizzata in italiano di ETRemover, ci sto pensando da qualche settimana... pero' preferirei che il programma fosse piu' che altro multi-language (inglese, italiano, francese, tedesco e spagnolo)!

A presto,

Giancarlo

www.simplytech.it

[lucass]

Grazie a te,il secondo non funziona ma poco importa,non so come ringraziarti per il supporto,per la localizzazione nel caso ti serve ho un amico spagnolo e uno tedesco dato che il programma è usato in tutti i forum italiani ecco perchè lo chiedevo, è sarebbe bello vederlo in italiano
Grazie ancora!!

PS:Mica ti servono dei file da analizzare?

[admin]

Ciao e grazie per l'offerta di aiuto,

non appena mi mettero' a lavorare alla versione multilanguage del programma ti informero' in modo da avere possibilmente la traduzione dei testi del programma.

Riguardo ad eventuali malware, virus, spyware e qualsiasi altro mostriciattolo tu voglia uploadare, saro' ben lieto di analizzarlo.

Per favore usa l'upload del sito, accessibile qui:

http://www.simplytech.it/public/upload

A presto

Giancarlo

[lucass]

Ciao,te ne carico 4 tutti zippati .ace 2 sono varianti di trojan downloader agent,l'altro è un adware responsabile dell' about blank, l'altro se non sbaglio è un hoax cattivello il psguard se non sbaglio ma sono tutte varianti appena uscite ciao ciao GRAZIE ANCORA!!!!

PS:Caricati e spediti

[lucass]

Ciao Giancarlo,ti volevo far sapere che il programma mi funziona,ti spiego meglio ho cliccato su cerca aggiornamenti,ho scaricato la versione aggiornata l'ho avviato ed è andato tutto a buon fine!!ciao ciao

PS:La versione è la V.2.0.1***
_________________
Il dubbio è il padre del sapere.

-----------------------------------
Doubt is the father of knowledge

[admin]

Okay Lucass,

grazie per l'info.

A presto,

Giancarlo

www.simplytech.it