aiuto.. 'trojan' o cos'altro?

ho un problema con qualche virus o trojan direi.. mi fa impallare il sistema,mi cade la connessione
ma l'icona della connessione resta aperta!e non mi fa disconnettere..inoltre mi rende la barra e le finestre come se fossi in modalità provvisoria!
premetto di aver il nod32 ben settato e spybot,e di aver (in modalità provvisoria,con il ripristino di sistema disattivo)
già pulito il registro d sistema e scansionato con entrambi ma non mi trova nulla..
cosa posso fare?devo pensare sia opera di trojan e malware o qualke crash del sistema,qualche strano conflitto?
HELPPP... grazie in anticipo..
due processi strani c sono,ma google mi dice ke uno è di msn, Msmsgs.exe, e l'altro è SMagent.exeche non ho ancora controllato.. x il resto nulla di strano.. il livello della cpu è anche bassissimo,quindi processi aperti da soli nn ce ne dovrebbero essere..

usa hijackthis e controlla il log nel sito consono se trovi qualcosa di sospetto postalo

boyuniversity, 28/12/2008 12.59:

---

usa hijackthis e controlla il log nel sito consono se trovi qualcosa di sospetto postalo

---

ecco il log.. ho già eliminato due voci facendolo controllare anche da un sito che controlla i log di hijackthis,non dico il nome perchè non saprei se sia lecito:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\Msmsgs.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
F:\eMule\emule.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Ju\IMPOST~1\Temp\Rar$EX00.407\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Programmi\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: @C:\Programmi\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programmi\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1230291686656
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1230291648750
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?AuthParam=1230252621_8d303e4d91d48a6d1175e15832d88ad7&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab&File=jinstall-6u11-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{303A703A-57CD-4BC5-91B3-9B2431A370DB}: NameServer = 85.37.17.48 85.38.28.88
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Programmi\Java\jre6\bin\jqs.exe" -service -config "C:\Programmi\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

se trovate qualcos'altro di strano fatemi sapere,grazie..

tutto ok

si boy, ma ho un altro continuo problema!! ho questo processo DWWIN.EXE che dopo un pò mi esce e mi blocca il sistema! mi fa apparire sempre lo schermo e le icone come se fossi i modalità provvisoria,poi mi esce la schermata di windows con l'errore Generic host process di win32..
come faccio a risolvere il problema?
perchè se apro il task e lo termino torna tutto come prima,ma il sistema on risponde a determinati comandi,tipo la connessione non va piu,se cerco di disconnettere la connessione resta attiva tramite icona,ma non da segni di vita..

è il file del dr watson ossia quello di segnala eventuali errori di microsoft

prova a pulire il disco e il registro e fare uno scan disk approfondito

pulito disco e registro.. però ho un problema boy! se non ricordo male lo scan disk è già presente in windows,ma in questa versione di XP che mi è stata fornita da un amico non vi è.. ovviamente avrai capito a cosa mi riferisco? come posso risolvere?perchè il problema è frequente, e mi impalla tutto e la linea non va piu.. esistono scan disk free online? o se ne possono trovare a pagamento?
in uno devo due casi devo risolvere il problema.. se mi dessi due dritte con qualche nome..

!JuRiJ!, 06/01/2009 14.25:

---

pulito disco e registro.. però ho un problema boy! se non ricordo male lo scan disk è già presente in windows,ma in questa versione di XP che mi è stata fornita da un amico non vi è.. ovviamente avrai capito a cosa mi riferisco? come posso risolvere?perchè il problema è frequente, e mi impalla tutto e la linea non va piu.. esistono scan disk free online? o se ne possono trovare a pagamento?
in uno devo due casi devo risolvere il problema.. se mi dessi due dritte con qualche nome..

---

hmmm non si può lo sai per il regolamento parlare di "certe versioni"

ora i mod appena te lo leggono chiuderanno la discussione

prova comunque hd tune o CheckDisk

si scusa.. lo so,infatti non ho specificato nulla! ho letto il regolamento e lo rispetto,ci mancherebbe..con l'aiuto che ci date è il minimo..e non ho intenzione di infrangerlo sicuramente! se ho commesso qualche sbaglio nello scrivere chiedo cordialmente SCUSA!!

cmq grazie,ti farò sapere..