Amuk

Come prima cosa proverei a reinstallare il .NET Framework: http://msdn.microsoft.com/it-it/netframework/aa569263

Riproviamo Scarica ed installa Wise Registry Cleaner: http://www.wiseclean...leanerfree.html (per il momento non eseguirlo) 1. Disabilita temporaneamente il System Restore su tutte le unità; Riavvia in modalità provvisoria; (in Opzioni Cartelle, assicurati che l'opzione "Visualizza i file nascosti" sia selezionata e l'opzione "nascondi le estensioni per i file conosciuti sia deselezionata) 2.Apri Process Explorer e controlla che non esista il processo, nel caso terminalo come nel primo post (kill process tree) 3. Elimina i file: C:\WINDOWS\SYSTEM\REGSRV.EXE C:\WINDOWS\TEMP\MRT2.TMP\STDRT.EXE 4. Elimina anche gli altri i file in C: \ Windows \ Temp, specialmente accertati che non ci sia mrt2FC6.tmp oppure MRT8E59.TMP (sono cartelle... se ve ne sono con nomi simili... elimina!) 5. Elimina i file Temp di JAVA (pannello di controllo\Java\file temporanei di internet\impostazioni\--> elimina file) 6.Fai una ricerca e se trovi qualcuno di questi eliminalo raidh0st.exe raidhosst.exe ytd4.exe svcgoost.exe STReLjaSTVo.exe svchos t.exe svchos t.exe tdll.dll vistaxpupgrade.exe etdlcyin.dll fdrpage.dll fgtdipod.sys fnts~1netdde.exe fwsgtdgu.dll hcrtdceq.dll hikbentd.dll hthatd.dll idplist.dll infsvchost.exe instbeta.exe ipxrtdde.dll isafeaddrhelper.dll kbdru32.dll hotndrtfq.exe hsiqdrbmb.exe istojjouk.dll svcoost.exe fvgqtdong.dll jsthsqw.dll wstdecodq.exe _voidoitdgxlgpj.dll alilandrybypatio2.exe triuni_ver_cguninst.exe windowstime.exe ctast.dll odre.exe trustdoctor.exe asksearchasst.exe drl.exe uwtdapog.sys dai una ripulita al registro con Wise Registry Cleaner Riavvia in modalità normale e controlla con Process Explorer se il processo è ancora presente Per sicurezza fai una scansione qui e se puoi salva il rapporto o fai uno screenshoot di quello che trova: http://www.bitdefender.it/scanner/online/free.html

Ciao, che video hai postato? il log di HJ non mostra nulla di particolare... Scarica Process explorer: http://download.sysi...essExplorer.zip avvialo individua il processo in questione : tasto destro e seleziona "Kill process tree" Scarica questo http://www.geekstogo...er-by-oldtimer/ chiudi tutti i browser ed avvialo... Al termine: (occhio ai percorsi) Portati in C:\WINDOWS\SYSTEM\ ed elimina il file : REGSRV.EXE Controlla anche di non avere questi (se ci sono eliminali e poi svuota il cestino): C:\sand-box\tubelist.dat C:\sand-box\update.dat ----- Altri consigli... (Facoltativi a tua discrezione) Disinstalla Spybot ed al suo posto usa MalwareBytes antimalware e fai uno scan con questo riavvia e vedi se si ripresenta... che in caso usiamo un altro tool

ciao è normale che nel task manager ci siano parecchie voci, se vuoi postare un log per fare vedere cosa si avvia con il PC fanne uno con Hijack http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi

Ciao non specifichi che sistema operativo usi, e molto probabilmente hai anche dei rimasugli di malware... per il momento prova ad usare uno di questi: PER XP--> http://wikisend.com/download/421670/xp_exe_fix.reg PER W7--> http://wikisend.com/download/785772/W7 All_Default_File_Extentions.zip (il secondo è un file compresso .zip se hai problemi nell'aprirlo su Windows 7 usa prima questo: http://wikisend.com/download/508458/Default_ZIP.reg )

Scusa se intervengo... oltre a quanto detto da Pike, vedi di eliminare quel servizio (voce 023) come hai fatto nell'altro Pc... per me è lui il responsabile di tutto il casino Se per caso, dopo aver fissato le voci ricevi un messaggio d'errore (su Browser companion) Apri un prompt dei comandi e digita: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "Browser companion helper" /f reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Browser companion helper" /f :laughing:

Inutile che ti confermi quanto già detto da Pike I dns (le voci 017) te li ho fatti eliminare perchè puntavano ad un Isp francese (come da immagine allegata) pensando che non li dovevi reimpostare manualmente (scusa se non ti ho avvisato) L'altro servizio era certamente un file infetto nel log non appare più non dici di aver avuto problemi, quindi presumo che tu sia riuscito anche ad eliminare il file... Tornando al problema dei DNS; non è che hai per caso il Servizio 'Client DNS' disabilitato ...? controlla per favore... (start\esegui ---> services.msc) deve essere in automatico quella schifezza (Search.Findeer.Com) appare ancora all'apertura del browser??

Fissa le voci: (con Hijack) R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com tutte le 017 (4) 017 - HKLM\System\CCS\Services\Tcpip\..\{7826114B-1D8E-467B-A500-447A310A3DEF}: NameServer = 176.31.229.23,176xx.xxx.25 O23 - Service: Serv Updater (ServUpdater) - ServiceUpd - C:\Users\mikele\AppData\Local\ServUpdater\ServiceUpd.exe Apri un prompt dei comandi (Start\esegui --> cmd) all'interno digita: sc DELETE Serv Updater Ti deve uscire un messaggio simile a questo: (ma con il nome che hai inserito) Se non è così ripeti il comando inserendo: sc DELETE Serv Updater (ServUpdater) - ServiceUpd Vai nel percoso C:\Users\mikele\AppData\Local\ServUpdater\ ed elimina l'eseguibile (ServiceUpd.exe) (clicca per ingrandire) Con il browser chiuso: Pulisci tutti i file temporanei con Ccleaner, ma prima vai nelle opzioni/impostazioni/avanzate e togli la spunta a "elimina file solo se più vecchi di 24 ore" Vai nel pannello di controllo clicca sull'icona JAVA su "file temporanei internet" clicca su Impostazioni poi su Elimina file riavvia e vedi se è risolta....

quoto

Ti metto un link ad un tool che ho trovato su un forum inglese mentre stavo cercando una soluzione al tuo problema... Pima di procedere, crea un punto di ripristino che non si sa mai... http://wikisend.com/download/391600/Fix desktop issues in Windows .rar

di nulla

Hai provato a disattivare momentaneamente l'antivirus durante l'installazione dei drovers?

Hai provato ad impostare lo sfondo e quindi andare su "Temi" e salvarlo con un nome? Questo problema può essere causato da uno o più dei seguenti problemi: Sono disponibili applicazioni di terze parti come visualizzazione Manager dalla Samsung. (risoluzione, disinstallare) L' Impostazione dello sfondo nelle le opzioni risparmio energia è disattivata L'opzione Rimuovi Le immagini di sfondo è selezionata (Pannello di controllo \Centro di accessibilità\Facilita la visualizzazione\Rimuovi immagini di sfondo TranscodedWallpaper.jpg danneggiato Per l'ultima ipotesi: Se il file TranscodedWallpaper.jpg è danneggiato potrebbe non essere possibile modificare l'immagine di sfondo del desktop, l'eliminazione di questo file può risolvere il problema e consentono di modificare l'immagine di sfondo. Tasto START+R (sulla tastiera (è il tasto Windows) --oppure in alternativa Start\tutti i programmi\accessori\esegui -- digita (copia/incolla) : %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Themes\ tasto destro sul file TranscodedWallpaper.jpg e rinominalo (TranscodedWallpaper.jpg.old) se presente il file: Slideshow.ini trascinalo dentro il Blocco Note, seleziona tutto il testo e cancella tutto (poi salva il file) Prova ad impostare uno sfondo...

Prova anche a controllare che i files protetti di sistema non siano danneggiati e nel caso sostituiscili con quelli d'installazione corretti. Richiede la disponibiltà del il disco di istallazione di Windows. Premi il tasto Start+r(o tasto windows) sulla tastiera (in alternativa: Start\esegui) digita sfc /scannow (analizza tutti i file di sistema protetti e sostituisce le versioni non corrette con quelle corrette, i Service Pack e Hotfix saranno mantenuti) al termine non riceverai alcun messaggio! Riavvia e prova a vedere se si è risolta... Se vuoi visualizzare il resoconto di cosa è stato sostituito: avvia il Visualizzatore Eventi, digitando eventvwr da Esegui.., e cerca la voce Windows File Protection alla sezione Sistema.

ottimo chissaà perchè la prima volta non aveva funzionato?

(censored ) Solitamente questo probleme si risolve con il Dos o con un Checkdisk, ma se entrambe queste soluzioni non hanno dato esito bisognerà passare alle maniere pesanti.... (STAMPA) Devi per prima cosa creare un nuo Account amministratore Dopo aver creato il profilo, è possibile copiare i file dal profilo esistente. Per eseguire questa procedura, è necessario che nel computer siano disponibili almeno tre account utente, incluso il nuovo account appena creato. Accedere con un account utente diverso dal nuovo account appena creato o dall'account utente da cui si desidera copiare i file. (meno quella maledetta cartella naturalmente) Per aprire Documenti, fare clic sul pulsante StartImmagine del pulsante Starte quindi scegliere Documenti. Scegliere Opzioni cartella dal menu Strumenti. Se il menu Strumenti non è visualizzato, premere ALT. Fare clic sulla scheda Visualizza, fare clic su Visualizza cartelle e file nascosti, deselezionare la casella di controllo Nascondi i file protetti di sistema e quindi fare clic su OK. Individuare la cartella C:\Users\nomeutente_precedente, dove C è l'unità in cui è installato Windows e nomeutente_precedente è il nome del profilo da cui si desidera copiare i file. Selezionare tutti i file e le cartelle in questa cartella, ad eccezione dei file seguenti: Ntuser.dat Ntuser.dat.log Ntuser.ini Scegliere Copia dal menu Modifica. Se il menu Modifica non è visualizzato, premere ALT. Individuare la cartella C:\Users\nuovo_nomeutente, dove C è l'unità in cui è installato Windows e nuovo_nomeutente è il nome del nuovo profilo utente creato. Scegliere Incolla dal menu Modifica. Se il menu Modifica non è visualizzato, premere ALT. Disconnettersi e quindi rieseguire l'accesso con il nuovo account utente. Se si desidera trasferire messaggi di posta elettronica memorizzati in un programma di posta elettronica, come Windows Mail, è necessario importare i messaggi di posta elettronica e gli indirizzi nel nuovo profilo utente prima di eliminare il profilo precedente. Se tutto funziona correttamente, è possibile eliminare il profilo precedente.

Proviamone un'altra: crea una cartella con un altro nome mettici dentro un file di testo (pasticcialo un po'... scrivici qualcosa in modo che sia qualche Kb) rinomina la cartella creata con il nome di quella che non si fa eliminare (sostituisci -> SI) prova ad eliminarla ecco così forse adesso ci sono una cartella ed un file ineliminabili

Tasto START+R sulla tastera (tasto Windows+R) (oppure in alternativa start\tutti i programmi\accessori\esegui) digita services.msc controlla che sia come da figura

Feature: · ATI Catalyst™ driver for the ATI Radeon™ HD 5670 series of products Download: The driver download is available for the following operating systems : http://sites.amd.com...on_win7-32.aspx Applicable Products: This article applies to the following configurations: HardwareATI Radeon™ HD 5670 series of product[*]Software ATI Catalyst™ Software Suite[*]Operating System Windows 7® 32bit Windows Vista® 32 bit Windows® XP

Se crei una nuova cartella con il medesimo nome che succede???

Potrebbe essere il winsock corrotto... prova ad usare questo: http://www.softpedia.com/get/Internet/Other-Internet-Related/Complete-Internet-Repair.shtml Le prime operazioni da fare sono 2, resettare il TCP/IP e cercare di riparare Winsock (al limite le altre usale dopo) è richiesto il riavvio

Prova con il prompt Da Start\Esegui digita cmd (e tienilo sul desktop) premi poi CTRL+ALT+CANC (task Manager) termina il processo "Explorer.exe" (sparirà tutto il desktop meno la finestra cmd) e non chiudere il Task Manager Nella finestra Dos (cmd) digita: cd desktop [+invio] rd /S [nome della cartella da eliminare] [+invio] exit [+invio] torna al task Manager, nella scheda "Applicazioni" clicca in basso su "Nuova Operazione" e digita_ Explorer [OK] riapparirà il desktop... controlla se la cartella è stata eliminata

dopo la modifica hai riavviato???

Le voci da fissare in Hijack sono: O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - D:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - D:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll chiudi tutti i programmi sopratutto i browser, controlla con il task manager che niete faccia riferimento a Searchq Toolbar (ed in caso terminalo) portati in C:\Documents and Settings\[userName]\Application Data ed elimina le due cartelle come da "screenshot46" FACOLTATIVO: se vuoi eliminarle queste sono le voci nel registro di windows ... copia/incolla in un file di testo e rinominalo con estensione .reg (doppio click per eseguirlo) [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\InprocServer32 "C:\PROGRA~1\WINDOW~4\ToolBar\searchqudtx.dll"] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} "Searchqu Toolbar"] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}\VersionIndependentProgID "SearchQUIEHelper.UrlHelper"] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}\ProgID "SearchQUIEHelper.UrlHelper.1"] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} "UrlHelper Class"] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard\CurVer] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard\CLSID] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar "Searchqu Toolbar"] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7} "Searchqu Toolbar"]

Hai per caso disabilitato la visualizzazione delle notifiche? (immagine allegata) Se la notifica è abilitata (nella TrayBar) prova con la chiave di registro: http://www.sevenforums.com/attachments/tutorials/170283d1313365399-notifications-enable-disable-message-balloons-enable_notifications.reg