Problemone su Easy Php

[eisenblu]

mi hai dato un compito per me piuttosto impegnativo, appena possibile comunque ci proverò.
Intanto grazie, ti saprò dire

[AMIGA]

Vedo comunque che hai una boscaglia nella Startup, comincia a fixare con HiJackThis ::

Rx - HKLM\Software (Tutte in particoare Int ernet Settings,ProxyOverride = *.local)
Ox - BHO: (Tutte)
Ox - Extra context (Tutte)
0x - Extra 'Tools'(Tutte)
0x - Protocol: (Tutte)

In pratica lascia solo le voci inerenti all'Antivirus e le applicazioni che realmente vuoi che si avviano in automatico, ricorda che anche fixando tutto non accade nulla, solo l'esecuzione dell'Antivirus non deve essere toccata, poi se vuoi rispristinare qualcosa HiJackThis permette il riprisino delle chiavi anche singolarmente.

[eisenblu]

Sono riuscito a fare quasi tutto quello che mi hai suggerito
- ho disinstallato Norton con il loro tool
- ho fatto una scansione con Kaspersky Virus Removal (ripulito una minaccia)
- il problema secondo me è Windows Firewall che non si avvia nemmeno dall'elenco dei servizi
Ho provato con la diagnostica di Microsoft che però non ha risolto nulla, ti mando l'esito


Risoluzione dei problemi di Windows Firewall Dettagli autore
Problemi rilevati
Impossibile avviare Windows Firewall Non risolto
Imposta le autorizzazioni per le chiavi di registro correlate Riuscito

Impossibile avviare il servizio BFE di Windows Firewall Non risolto
Imposta le autorizzazioni per le chiavi di registro correlate Riuscito

Il servizio Windows Firewall non è stato avviato Non risolto
Avvia il servizio Windows Firewall Riuscito

Problemi controllati
Impossibile accedere a file e stampanti condivisi Controllato
Assistenza remota non funziona Controllato
Problemi rilevati Dettagli rilevamento
6
Impossibile avviare Windows Firewall Non risolto
Il servizio Windows Firewall non funziona su un computer che esegue Windows 7 o Windows Vista. Quando si cerca di avviare manualmente il servizio, si riceve il seguente messaggio di errore: "Impossibile avviare Windows Firewall, il client DHCP o il servizio criteri di diagnostica sul computer locale. Per ulteriori informazioni, vedere il registro di eventi di sistema. Se il servizio non è fornito da Microsoft, contattare il relativo fornitore e riferire il codice errore 5 specifico del servizio."
6
Impossibile avviare il servizio BFE di Windows Firewall Non risolto
Il servizio Windows Firewall non funziona su un computer che esegue Windows 7 o Windows Vista. Quando si cerca di avviare manualmente il servizio, si riceve il seguente messaggio di errore: "Impossibile avviare Windows Firewall, il client DHCP o il servizio criteri di diagnostica sul computer locale. Per ulteriori informazioni, vedere il registro di eventi di sistema. Se il servizio non è fornito da Microsoft, contattare il relativo fornitore e riferire il codice errore 5 specifico del servizio."
6
Il servizio Windows Firewall non è stato avviato Non risolto
Il servizio Windows Firewall non è in esecuzione o non è stato avviato.

mah!

[xilo76]

Inviato da eisenblu

Impossibile avviare il servizio BFE di Windows Firewall Non risolto
Avvia il servizio Windows Firewall Riuscito

??
Apri i servizi e controlla lo stato del servizio bfe, del servizio Windows firewall, BITS, Windows update e workstation (giusto per capire come stanno messi).
Se il servizio bfe non dovesse esserci, segui questa guida (in inglese non ti spaventa, no?)

Inviato da eisenblu

ho fatto una scansione con Kaspersky Virus Removal (ripulito una minaccia)

Prima di Norton avevi altri antivirus?

Sigverif e SFC che risultati hanno dato?
Che programmi hai installato di recente?
Combofix l'hai provato?
Se ti trova ancora del malware, forse è il caso di continuare con le scansioni... Per esempio con doctorweb cureit! (cliccami)

[eisenblu]

Udite Udite!
Ho disinstallato Daemon tools e Shockwave e inspiegabilmente Easyphp ha ripreso a funzionare!!!
Resta il problema del Firewall. Ho controllato con services:
Workstation funziona, BITS e Windows update non sono in elenco.

BFE messaggio:
Impossibile avviare il servizio BFE su computer locale
Errore 5: accesso negato

Windows firewall messaggio:
Impossibile avviare il servizio Windows Firewall su computer locale
Errore 1068: avvio del gruppo o del servizio di dipendenza non riuscito

Ora ho installato Kaspersky Internet Security, secondo voi può essere una difesa sufficiente anche con i problemi WF?
Grazie ancora
(Combofix non l'ho ancora usato .... paura)
per il BFE proverò con la guida in inglese

[xilo76]

Se il servizio bfe è già in elenco no problem, non c'è bisogno della guida di sopra.

Nell'elenco dei servizi non hai i servizi Windows update e servizio trasferimento intelligente in background: ho capito bene?
Mentre agente mapping endpoint rpc e utilità di avvio processi server dcom?

Non hai un punto di ripristino del sistema precedente all'installazione di daemon tools?

[eisenblu]

i punti di ripristino che ho sono tutti successivi all'installazione di Daemon tools.
Se può servire ho elencato la prima colonna della tabella services


Nome Stato
##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # Avviato
Accesso dispositivo Human Interface
Accesso rete
Accesso secondario Avviato
Acquisizione di immagini di Windows (WIA) Avviato
ActiveX Installer (AxInstSV)
Adobe Acrobat Update Service Avviato
Agente criteri IPsec
Agente mapping endpoint RPC Avviato
Agente protezione accesso alla rete
Alimentazione Avviato
Applicazione di sistema COM+
Archiviazione protetta
Audio di Windows Avviato
Auto Connection Manager di Accesso remoto
Avvisi e registri di prestazioni
BFE (Base Filtering Engine)
Bluetooth Device Monitor Avviato
Bluetooth Media Service
Bluetooth OBEX Service Avviato
Browser di computer Avviato
Cache tipi di carattere Windows Presentation Foundation 3.0.0.0
Centro sicurezza PC Avviato
Client DHCP Avviato
Client di Criteri di gruppo Avviato
Client DNS Avviato
COM+ Event System Avviato
Configurazione automatica reti cablate
Configurazione automatica WLAN Avviato
Configurazione automatica WWAN
Configurazione Desktop remoto
Connection Manager di Accesso remoto
Connessioni di rete Avviato
Copia shadow del volume
Criterio rimozione smart card
Cyberlink RichVideo Service(CRVS) Avviato
Disco virtuale
Distributed Transaction Coordinator
EFS (Encrypting File System) Avviato
Enumeratore bus IP PnP-X
Extensible Authentication Protocol Avviato
Fax
FLEXnet Licensing Service
FLEXnet Licensing Service 64
GameConsoleService
Generatore endpoint audio di Windows Avviato
Gestione chiavi e certificati di integrità
Gestione credenziali
Gestione identità reti peer
Gestione remota Windows (WS-Management)
Gestione sessione di Gestione finestre desktop Avviato
Google Update Service (gupdate)
Gruppi reti peer
Helper NetBIOS di TCP/IP Avviato
Host di dispositivi UPnP Avviato
Host DLL contatore prestazioni
Host provider di individuazione funzioni
Host servizio di diagnostica Avviato
Host sistema di diagnostica
Identità applicazione
Individuazione SSDP Avviato
Informazioni applicazioni Avviato
Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0 + High Speed Security Service Avviato
Intel(R) Management and Security Application Local Management Service Avviato
Intel(R) Management and Security Application User Notification Service Avviato
Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed Service Avviato
Isolamento chiavi CNG Avviato
Kaspersky Anti-Virus Service Avviato
KtmRm per Distributed Transaction Coordinator
Listener Gruppo Home
Luminosità adattiva
Manutenzione collegamenti distribuiti client Avviato
Mapper individuazione topologia livelli di collegamento
Microsoft .NET Framework NGEN v2.0.50727_X64
Microsoft .NET Framework NGEN v2.0.50727_X86
Microsoft .NET Framework NGEN v4.0.30319_X64
Microsoft .NET Framework NGEN v4.0.30319_X86
Microsoft SharePoint Workspace Audit Service
Moduli di impostazione chiavi IPSec IKE e Auth-IP
Mozilla Maintenance Service
MySQL55
Nero Update Avviato
NVIDIA Driver Helper Service Avviato
NVIDIA Update Service Daemon Avviato
Office Source Engine
Office Software Protection Platform Avviato
Ora di Windows
Ottimizzazione avvio Avviato
Parental Controls
Plug and Play Avviato
Programma di installazione dei moduli di Windows
Propagazione certificati
Protezione software
Protocollo PNRP
Provider di copie shadow software Microsoft
Provider Gruppo Home
Pubblicazione risorse per individuazione
Raccolta eventi Windows
Registro di sistema remoto
Registro eventi di Windows Avviato
Riconoscimento presenza in rete Avviato
Rilevamento hardware shell Avviato
Rilevamento servizi interattivi
Routing e Accesso remoto
RPC (Remote Procedure Call) Avviato
RPC Locator
Scheda WMI Performance
Segnalazioni di problemi e soluzioni nel Pannello di controllo
Server Avviato
Server di ordinamento thread
Servizi Desktop remoto
Servizi di base TPM
Servizi di crittografia Avviato
Servizio audio/video Windows di qualità
Servizio cache tipi di carattere Windows Avviato
Servizio Criteri di diagnostica Avviato
Servizio di biometria Windows
Servizio di condivisione in rete Windows Media Player Avviato
Servizio di condivisione porte Net.Tcp
Servizio di crittografia unità BitLocker
Servizio di input Tablet PC
Servizio di notifica eventi di sistema Avviato
Servizio di notifica SPP
Servizio di pubblicazione nome computer PNRP
Servizio Elenco reti Avviato
Servizio enumeratore dispositivi mobili
Servizio Gateway di livello applicazione
Servizio Google Update (gupdate)
Servizio Google Update (gupdatem)
Servizio iniziatore iSCSI Microsoft
Servizio Interfaccia archivio di rete Avviato
Servizio Media Center Extender
Servizio modulo di backup a livello di blocco
Servizio profili utente Avviato
Servizio rilevamento automatico proxy WinHTTP
Servizio Risoluzione problemi compatibilità programmi Avviato
Servizio Segnalazione errori Windows
Servizio SSTP (Secure Socket Tunneling Protocol)
Servizio Supporto Tecnico Bluetooth Avviato
Servizio Windows Activation Technologies
Sistema colori Windows
Sistema di gestione degli account di sicurezza (SAM) Avviato
Skype Updater
Smart Card
Spooler di stampa Avviato
Strumentazione gestione Windows Avviato
Telefonia
Temi Avviato
Trap SNMP
Utilità di avvio processi server DCOM Avviato
Utilità di deframmentazione dischi
Utilità di pianificazione Avviato
Utilità di pianificazione classi multimediali Avviato
Verifica compatibilità applicazioni Avviato
WebClient
Windows Backup
Windows CardSpace
Windows Connect Now - Registro configurazioni
Windows Driver Foundation - Framework driver modalità utente
Windows Firewall
Windows Installer
Windows Live ID Sign-in Assistant Avviato
Windows Live Mesh remote connections service
Windows Media Center Receiver Service
Windows Media Center Scheduler Service
Windows Search Avviato
Workstation Avviato

[xilo76]

Beh allora il passo successivo è cercare quei due servizi che ti mancano e rimetterli...
Non so se è possibile, comunque dare una occhiata sul sito della Microsoft non guasta.
Per il Windows firewall lo abbiamo trovato prima.

Invece c'è un punto di ripristino prima dell'installazione di shockwave?

[xilo76]

Questo dovrebbe rimettere a posto Windows update: http://go.microsoft.com/?linkid=9830262
Questo dovrebbe rimettere a posto BITS: http://www.winhelponline.com/blog/wp...sc/w7-bits.zip

[xilo76]

In pratica sembra che ti sia beccato un parente del virus conficker

[AMIGA]

conficker ! brutta rogna, ne abbiamo parlato qui:

http://forum.wintricks.it/showthread...ight=conficker

http://forum.wintricks.it/showthread...nficker&page=2

[eisenblu]

vista la brutta bestia, pensate che il Malicious Software Removal Tool di Windows (Windows-KB890830-x64-V5.5.exe) possa risolvere la questione? Ci sono possibili effetti collaterali?

[AMIGA]

No, è solo un piccolo Tool Stand-alone specifico che elimina solo gli ospiti indesiderati, mi raccomando devi staccare il PC dalla rete, fare la scansione con Malicious Software Removal Tool di Windows, installare le Patch e aggiornare l'antivirus.

[xilo76]

Questi li hai provati? Risultato?

Inviato da xilo76

Questo dovrebbe rimettere a posto Windows update: http://go.microsoft.com/?linkid=9830262
Questo dovrebbe rimettere a posto BITS: http://www.winhelponline.com/blog/wp...sc/w7-bits.zip

[eisenblu]

aggiornamento:
ho fatto una prima scansione con Malicious Software Removal Tool, risultato: 4 file infetti e penso rimossi.
Riguardo Windows Update e BITS, ho provato con WindowsUpdateDiagnostic e w7_bits.reg ma i servizi non si attivano, idem per Windows Firewall.
Per fortuna però Easyphp funziona regolarmente