EMULE NON VA PIU' ! AIUTO!!!!!

[supertraz]

Ciao,
ho un problema quasi irrisolvibile con emule in quanto ho parlato con esperti qua in zona e nessuno mi ha dato una soluzione che davvero abbia risolto il problema.
In pratica non mi funziona piu' emule , cioe' si collega ( a razorback2 ) poi si vede l'upload che sale fino a 0,5 - 1 kb al massimo e poi torna a zero ; dopo alcun minuti si sconnette e anche il collegamento a internet risulta inutilizzabile quindi mi tocca staccare il modem o riavviare.
Premetto che ho cambiato quasi 30 versioni dalla 0.42 alla 0.44 d comprese diverse modifiche ma nulla !
Ecco i dati del pc :
AMD ATHLON 1800 CON WIN ME
256 MB RAM
NORTON ANTIVIRUS 2004
NO FIREWALL
ALICE ADSL FLAT 640

Fino a 20 gg fa bene o male scaricavo, ogni tanto si bloccava ma almeno partivano i collegamenti.
Grazie per l'aiuto !

[Muttley]

Purtroppo per te non conosco la soluzione, però puoi dare un occhio alla guida di emule, che trovi quà, magari trovi la soluzione

MUT

[Lionsquid]

la connessione diventa inservibile solo dopo aver avviato emule, mentre per ogni altro utilizzo è stabile????

è importante saperlo....

poi..
il SO è OK?? ... hai detto che non ci sono firewall... forse sarebbe il caso di metterne uno per monitorare il traffico..

magari sarebbe il caso di conoscere cosa hai avviato... potresti fare un log con hijackthis

[supertraz]

Ciao,
grazie per l'aiuto ! La connessione diventa instabile solo dopo aver avviato emule, come dicevo sopra lo stavo usando da un'anno circa e a parte qualche volta che mi aveva fatto questo scherzo di mandarmi in palla il collegamento andava abb. bene
Ora provo con hijackthis , in caso qualcuno abbia avuto il mio stesso problema e ora ha risolta mi dica !
Grazie a tutti

[Lionsquid]

guarda... se il problema si presenta con TUTTE le versioni di emule... non è detto che sia emule il responsabile, o meglio... emule mette in crisi per volume di connessioni il protocollo tcp/ip... magari il problema è concatenato con un'altro

allega il file .TXT del log di hijackthis che diamo un'occhiata

[supertraz]

Eccolo qua !
Grazie

Logfile of HijackThis v1.97.7
Scan saved at 13.57.42, on 09/01/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\SYMTRAY.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMMI\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\PROGRAMMI\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\PROGRAMMI\DISKEEPER\DKSERVICE.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\MIXER.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMMI\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
C:\PROGRAMMI\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\Monwow.exe
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\MOZILLA FIREFOX\FIREFOX.EXE
C:\DOCUMENTI\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.google.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.libero.it/
R3 - URLSearchHook: (no name) - {F08555B0-9CC3-11D2-AA8E-000000000000} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar3.dll
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRAMMI\DAP\DAPIEBAR.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NPROTECT] C:\Programmi\Norton SystemWorks\Norton Utilities\Nprotect.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [IrMon] irmon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BtStart] C:\Programmi\WIDCOMM\Software Bluetooth\bin\btstart.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Programmi\File comuni\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmi\File comuni\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [NPROTECT] C:\Programmi\Norton SystemWorks\Norton Utilities\Nprotect.exe
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Programmi\Norton SystemWorks\Norton CleanSweep\csinject.exe
O4 - HKLM\..\RunServices: [NVSvc] C:\WINDOWS\SYSTEM\nvsvc.exe -runservice
O4 - HKLM\..\RunServices: [DkService] C:\Programmi\Diskeeper\DkService.exe
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmi\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Startup: BTTray.lnk = C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: eBay - Homepage (HKLM)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Run DAP (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...247.4374884259
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab30149.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab30149.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab30149.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB

[Lionsquid]

1.97.7???

quella versione è obsoleta... appena puoi aggiornala > http://www.spywareinfo.com/~merijn/

[Lionsquid]

Originariamente inviato da supertraz
Eccolo qua !
Grazie

Logfile of HijackThis v1.97.7
Scan saved at 13.57.42, on 09/01/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
...
C:\WINDOWS\LOADQM.EXE
...

...

R3 - URLSearchHook: (no name) - {F08555B0-9CC3-11D2-AA8E-000000000000} - (no file)
...
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRAMMI\DAP\DAPIEBAR.DLL
...
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
...
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
...
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE

quelli che ho lasciato possono essere rimossi.. il loadqm pretende di gestire il trasferimento file col messenger, ma è uno spione succhiarisorse.. il DAP.. è un buon downloader..ma perchè usare la toolbar?? il newdotnet è uno spyware ( http://www.spy-bot.net/NewDotNet.asp ) deve essere rimosso, OSA è utile quanto un foruncolo sulla punta del naso...

cmq, solo poche briciole di spazzatura... nulla di serio ... e nulla che riesca a legare con emule...forse il newdotnet può essere responsabile di possibili esecuzioni di codice maligno... Yes. The new.net software downloads and silently executes arbitrary code from its controlling server, as an update feature

[supertraz]

Grazie,
si vede che sei super preparato ! ho tolto i files che mi hai detto pero' il problema con emule resta, hai qualche idea ? puo' centrare norton ??? consigli di torglierlo e mettere altro ?
Scusa le tante domande ma da un giorno all'altro nn mi funzia piu' emule e non capisco il perche' !
Buon pomeriggio

[Lionsquid]

per prima cosa ti conviene approfondire la pulizia di spyware e per questo ti rimando ad una mini guida qui > http://www.wintricks.it/faq/sicurezza_web.html

il norton system works, cleansweep in particolare, non godono di grossa stima, ma non lo riterrei responsabile del problema...

certamente potrebbe essere utile rimuoverlo completamente sia per indagare, sia per passare ad un antivirus + leggero ed efficace... per le utilità puoi sempre tenerti quelle dos per le emergenze.. mentre il cleansweep... mi ha causato tanti di quei casini al tempo del win98..

altra cosa... disabiliterei il system restore ..potrebbe aver fatto delle copie infette del sistema... quindi ...pulisci tutto e poi lo riattivi...

procediamo un passo alla volta

[supertraz]

Allora adesso provo a rimuovere norton poi se puoi consigliarmi un'altro antivirus buono soprattutto che mi salvi dalle mail infette che ricevo sempre e che norton mi intercettava.
Per il system restore dovresti gentilmente dirmi come fare perche' non so cosa sia ( ho win ME).
Allego la schermata di e-mule che compare dopo 5 min che sono collegato a razorback, l'adsl si sconnette e mi dice connessione in corso nella parte sotto a destra, a questo punto internet non funziona piu' e devo o scollegare il cavo dal modem o resettare.
Ho notato che appena connesso l'upload sale a 1,5 - 2 per 10 secondi e poi scende a zero ! bohhhhhhhhhh

Grazie dell'aiuto

[handyman]

Per disattivare system restore:

Windows Me
Cliccare con il tasto destro del mouse sull'icona Risorse del Computer presente sul desktop e scegliere Proprietà (in alternativa aprire il Pannello di controllo e fare doppio click sull'icona "Sistema")
Selezionare la scheda "Prestazioni" e premere il pulsante "File System..."
Selezionare la scheda "Risoluzione dei problemi" e selezionare la voce "Disattiva Ripristino configurazione di sistema"
Premere OK e riavviare il sistema

Una volta ripulito il sistema dal virus si potrà riattivare la funzione con il procedimento inverso.


Come antivirus ti consiglio AntiVir PE che è gratuito,lo uso da anni senza problemi

[supertraz]

Domanda sciocca : Ma questo programma antivirus che hai consigliato riesce a beccarmi anche le mail contenenti virus che mi arrivano quasi ogni giorno ?
Grazie

[handyman]

Non blocca le mail,ma impedisce al virus di attivarsi,lo uso da un paio d'anni e non ho mai avuto infezioni

[Lionsquid]

come antivirus sostitutivo posso consigliarti AVG oppure F-prot , hanno entrambi il controllo della posta (immagino usi OE) , il secondo su un solo account

la schermata che hai postato non aggiunge molto ...non è indicativa se non che visualizziamo una effettiva incapacità alla connessione

preferirei vedere le impostazioni sulla connessione (preferenze > connessione)

PS: per salvarti dalle mail infette ti consiglio di usare magic mail monitor, ti connetti da remoto, elimini la spazzatura e le mail infette, poi puoi scaricarle con OE con relativa sicurezza



a prescindere dal problema ti consiglio di sostituire la versione .43b con la .44d ( la .43b ha parecchi bug)