Innanzitutto scusate l'assenza, comincia il bel tempo e noi motociclisti cominciamo a cacciar la testa fuori casa (anche se non mi ferma neppure la tempesta :D)

Intanto però, ho deciso di formattare questo Pc e l'ho fatto questa mattina (dopo averlo aperto, pulito e sostituito la pasta termica al procio), il problema era troppo esteso, dovuto forse alle continue installazioni/disinstallazioni di av, ad azzardi con jv16 powertools, alla continua rimozione di malware e forse non alla loro presennza...tutto ciò mi portava l'inspiegabile non chiusura dei browser...
Allora si ricomincia da 0, ho già fatto tutti gli aggiornamenti, installato MSE e Comodo fw e tutto funziona alla meraviglia:DD (non ricordo l'ultima volta che questo PC funzionava, neppure dopo la formattazione che fece il mio teknico, che evidentemente non portò alla rimozione della bootkit).

Ecco Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.47.16, on 01/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
c:\Programmi\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\Vtune\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Microsoft Security Essentials\msseces.exe
C:\Programmi\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\Windows Live\Contacts\wlcomm.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Gainward] C:\Programmi\Vtune\TBPanel.exe /A
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSSE] "c:\Programmi\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1270135682187
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 4464 bytes

Rispondo a leofelix, i Pc su cui ho i problemi sono 2: Questo che è un deskop con Windows XP SP3 (che ormai non presenta più problemi) e un portatile, un Acer Aspire 3000, che sto cercando di ripristinare con i Cd, ma non riesco ad accedere al Bios perché protetto da Password, l'ho aperto ieri e non ho trovato la pila né il connettore "Reset PW", posterò delle foto degli interni, così che qualcuno possa indicarmi dove potrebbe essere:)

P.s. Ora avrei intenzione di installare su questa stessa macchina Ubuntu (mi consigliatre di deframmentare con MyDefrag o basta la deframmentazione di Windows?) e rimuovere virus da Usb e Hd esterno, che però al momento sono vuoti perché appena formattati ancch'essi, quindi si tratterebbe di utilizzare solo dd:)(Si può usare su Pc aziendali, vero?O.o)

@ Vany@ bentornato, è un piacere rileggerti:-)

Vany@ scrive: "mmmh ho letto un po di corsa e mi scuso se e gia stato detto."

No, Vany@ nessuno si è mai sognato di dire che:

"hai installato due antispyware con motori in tempo reale (sia av che HIPS)"

dal momento che MSE e a-squared antimalware sono tecnicamente antivirus (e ormai tutti gli antivirus includono anche almeno un modulo antispyware), senza contare che è nè MSE tantomeno A-Squared antimalware includono un HIPS, infatti il Malware IDS incluso in a-squared antimalware è un behaviour blocker (cosa distinta da un HIPS).

Vany@ scrive "poi esegui il comando "cmd" come amministratore (in vista/7 devi fare "esegui come amministratore" e esegui sfc /verify per verificare l'integrita dell'os. se ti dice che non e integro lo puoi ripristinare con lo stesso comando con l'opzione /scannow"

R: Non potrebbe nè dovrebbe farlo perché faber non ha il CD originale di XP che viene richiesto dopo tale operazione.
Senza contare che questo tentativo di riparazione è rischioso anche per un esperto: pena errori continui al sistema (quando va bene)

Vany# scrive:

"un altro buona cosa da fare e quella di trovare una applicazione che visualizzi tutte le bho e le activex caricate nel browser e individuare quelle che sono in concomitanza o successive al problema e procedere con la loro disabilitazione/DISINTALLAZIONE (se questo risolve il problema annota in corrispondenza di quale bho il problema sparisce). "

R: Faber usa Chrome e Firefox: nessuno dei due browser utilizza la tecnologia ActiveX o fa uso di Browser Helper Objects (che sono invece dovuti a una o più barre di aiuto che faber ha forse involontariamente installato in Internet Explorer).

Senza contare che questa metodica al massimo potrebbe snellire Internet Explorer (e generalmente questo lo si può fare direttamente da Internet Explorer stesso, senza scomodare altri strumenti).

Ah, quasi dimenticavo: "/scannow" non è una opzione ma è un parametro.

In buona sostanza, Vany@, io apprezzo la tua buona volontà e il tuo desiderio di aiutare in modo del tutto disinsteressato, ma nota che:
a) questa discussione è iniziata oltre un mese fa
b) non si dovrebbe intervenire - tu insegni - senza prima aver letto per intero cosa è stato già detto: per la famosa regola degli altrettanto famosi "troppi galli che cantano" (e qui ti cito ancora molto volentieri:-)

Ho inoltre già chiesto a faber diversi giorni fa di riaprire una nuova discussione dal momento che non si capisce più quale è il computer che presenta il problema X e quale quello che presenta il problema Y e così via.

Ciao e grazie ancora

mmmh ho letto un po di corsa e mi scuso se e gia stato detto.

cmq hai installato due antispyware con motori in tempo reale (sia av che HIPS). ora questi motori sicuramente sono andati in conflitto. potrebbe essere che dopo la disinstallazione (avvenuta in un sistema instabile) siano rimasti in esecuzione parti del programma mse e chiavi di registro. ti suggerisco di effettuare una pulizia approfondita del sistema col sw di plizia registro che usi abitualmente ed una col sw di eliminazione fie residui da disintallazioni.

poi esegui il comando "cmd" come amministratore (in vista/7 devi fare "esegui come amministratore" e esegui sfc /verify per verificare l'integrita dell'os. se ti dice che non e integro lo puoi ripristinare con lo stesso comando con l'opzione /scannow.

per adclicker non ho capito se e ancora presente nel sistema (L'ELIMINAZIONE DEL PROCESSO A volte non basta) se la risposta e no. prova spyware doctor (dichiara di essere in grado di rimuoverlo).
finora nn mi ha mai deluso. ed e riuscito dove altri fallivano.

un altro buona cosa da fare e quella di trovare una applicazione che visualizzi tutte le bho e le activex caricate nel browser e individuare quelle che sono in concomitanza o successive al problema e procedere con la loro disabilitazione/DISINTALLAZIONE (se questo risolve il problema annota in corrispondenza di quale bho il problema sparisce).

Non è il mio caso fortunatamente:p

Welcome Violet4714, and thank you for your help.

Faber, Violet, ha segnalato un'importante info. Hai scaricato MSE dal sito di Microsoft o lo hai fatto da un'altro (estraneo a loro)?

Nel secondo caso, potresti aver caricato un rogue (come da alert della Microsoft, proprio di oggi).

http://www.infopackets.com/news/security/2010/20100304_microsoft_warns_security_essentials_2010_is_rogue.htm

@ leo

Oddio, non nominare BackOrifice, c'è un mio amico a scuola che mi minaccia minimo una volta a settimana dicendo che tipo ieri ha fatto questo o quello, ha nominato più volte sto nome, io preferisco annuire e dormire(come è mio solito a scuola:)) e talvolta incitarlo a farlo:D.

Per quanto riguarda Moosoft, lo installai in virtuale per testarlo, non mi trovò niente, lo riproverò però, tanto domani non vado al'ecole!

@ faber:
stai diventando un esperto, complimenti:-)
Avevi installato Moosoft The Cleaner 2010 offerto da GOTD una decina di giorni fa?
E' un potente antitrojan, storico direi visto che è stato il primo in grado a rilevare ed eliminare le varianti di SubSeven e BackOrifice (due trojan molto diffusi una decina di anni fa e molto pericolosi).
Non va in conflitto con nessun antivirus, offre protezione in tempo reale, adesso è anche tradotto in italiano, e occupa pochissima memoria.
Unico svantaggio è che non dispone ancora di un modulo di autoaggiornamento (nella beta 2011 sì invece), quindi ci si deve ricordare di aggiornarlo manualmente.

@ leofelix:

Me lo ha segnalato MSE, ora scansiono anche con A-Squared e poi con Malwarebytes', grazie della guida, avevo già provveduto con Gmer ad eliminare il processo.

sempre per faber: leggo ora che è stato rilevato un trojan adclicker nel sistema.
Quale antivirus te lo ha segnalato?

Intanto qui le istruzioni per la rimozione

http://www.megalab.it/2624/2/il-trojan-clicker-un-vecchio-virus-rinnovatosi

@ Faber
sia a-squared antimalware sia MSE sono antivirus ed entrambi includono anche un motore antispyware.
La regola vuole che due antivirus con protezione in tempo reale attiva nello stesso sistema non possono convivere, pena crash, falsi positivi, interazioni indesiderate e compagnia bella.

Inoltre sia MSE sia a-squared antimalware occupano la CPU in modo esagerato, e il tuo processore non è esattamente di ultima generazione.

MSE talvolta blocca Firefox(e non escludo altri browsers), specie durante il download.

Accade spesso inoltre che Firefox non venga completamente chiuso e risulti ancora attivo: i motivi di questo fenomeno li ignoro (probabilmente la causa sono vecchie installazioni ed eccesso di estensioni).

Quindi intanto deciditi: o MSE o a-squared antimalware (disinstalane uno, io terrei a-squared)
Poi collegati qui http://www.winpatrol.com scarica Winpatrol o Winpatrol to go (portatile) free e attraverso quello chiudi firefox.

Possibile che con questo Pc non si possa mai stare calmi? Tolgo la bootkit e si mette un TrojanClicker...che or ora eliminerò com Gmer

Ciao Wot@n

Effettivamente ho installato il sw Unlocker per poter riavviare il centro di sicurezza, che però ancora oggi, come non mi segnalava KIS, non mi segnala MSE, ho disinstallato il sw e il Pc finalmente si spegne, ma i browser anche se chiusi rimangono attivi nel Task Manager, firefox non si può aprire più di una volta perché dice, ed ha ragione, che il processo è già attivo, non si sono risolti inoltre i problemi per Chrome, incredibilmente non posso aprire più di una scheda, O.o, funziona solo la prima, non si chiudono come per Firefox i processi...

Edit: ti aggiorno, si è spento solo appena disinstallato, ora il problema è lo stesso.
Ciò che mi ha portato a pensare ad MSE è che il problema è comparso nello stesso momento in cui l'ho installato

Evidentemente, se il problema permane, anche avendo chiuso MSE, la causa non dovrebbe essere questo software.

Parli di aprire i vari browser e del "macello" che si è creato.

Puoi spiegare meglio che succede?

Il fatto che non riesci a spegnere il PC, indica che, evidentemente, qualche programma è bloccato, hai installato il software "Unlocker"?

Ciao Wot@n, ti ringrazio della tua attenzione, in realtà la Ram è abbastanza esigua, 512 Mb, AMD Athlon 64 Processore 3000 + 2.00 Ghz. Non penso comunque sia colpa della poca memoria, visto che ho naturalmente provato a chiudere sia A-squared, sia MSE, anche contemporaneamente, ma il problema non cessa di esistere, penso piuttosto che sia un problema legato completamente ad MSE, poi no so...

edit: chiudendo i browser direttamente dal Task Manager mentre sono ancora in esecuzione li fa chiudere normalmente... cosa che non avviene quando si clicca sulla X e poi si cerca di terminare il browser definitivamente dal Task Manager. Google Chrome è altamente instabile però!!

Ciao Faber, ciao Popof.

La mia testimonianza su MSE, è invece positiva.

L'ho installato, per prova e lo uso veramente poco (ho già altre protezioni).

Però, dopo il tuo post, ho riprovato una scansione rapida e non ho avuto problemi di alcun genere.

La configurazione del mio Notebook (lo sto usando su un Acer che uso per testare programmi) è XP SP3, Malwarebyte's, Agnitum Pro, Win Patrol Pro, Norton.

Ho provato una scansione con l'autoprotezione dell'antivirus attiva. Non ho attivato e non attiverò, la protezione in tempo reale di MSE.

Esito della scansione: rapida, senza intoppi, meno di 10 minuti per una partizione di circa 120 Gb.

Aggiungo, per Faber, che mentre eseguivo la scansione, avevo Firefox in funzione.

Puoi indicare quanta Ram hai e la velocità del processore? Non avrai troppi programmi aperti in background?

Grazie Popof della tua testimonianza, ne prendo atto con dispiacere, eppure, avevo sentito parlar bene di questo av...

Faber ciao, non so quanto possa fare testo la mia testimonianza giacché il mio PC , per una ragione o per l'altra, è spesso incasinato, però ti dico che tempo fa provai ad usare microsoft security essential sul mio portatile hp con vista home premium sp2 e il programma non funzionò bene: la scansione dopo circa un quarto d'ora si bloccava,facendo impallare (se non ricordo male) anche tutto il sistema. Inoltre, anche durante la fase in cui la scansione procedeva regolarmente(almeno in apparenza), impegnava una percentuale troppo alta del CPU. Sentiamo il parere dei "capoccioni".Ciao

P.S. naturalmente, prima di lanciare MSE, avevo disattivato il mio antivirus (KIS 2009). Avevo anche qualche altro antisyware/antimalware, ma la funzione di protezione in tempo reale era già disattivata.

OS: Xp SP3
PC Desktop

Cosa succede, disinstallo KIS 2010 per installare MSE. Il Pc risulta normale, ma quando comincio ad aprire i vari broswers...il macello. Tento di spegnerlo ma non lo fa, non mi resta che chiudere col pulsante. Penso accada perchè non riesce a chiudere alcuni programmi, primi fra tutti i browser, infatti, se apro/chiudo firefox e poi cerco di riaprirlo mi dice che il prgramma è già in esecuzione, anche tentando di terminare il processo dal Task Manager non succede niente, stessa cosa per IE o Chrome, non succede con tutti i programmi. Insieme a MSE è installato Malwarebytes' e A-Squared con protezione in background, ringrazio chi proverà a darmi una mano, se non faccio prima a disinstallare MSE (sempre che il problema cessi) ed installare Comodo IS. Prima di KIS 2010 vi era NOD32