(xp) Pc Con Prolemi Apertura Cartelle

[ossigeno]

Ciao Steve75

eccomi nuovamente qua a farti diventare matto..

Ho fatto e ti posto il log..Fammi sapere

RegSearch.txt

[Steve75]

allora, fai cosi;

Apri il notepad e al suo interno incolla quanto segue;

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]

"002"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]

"a"=-

Salvalo in C:\ con il nome di del.reg

Scarica ed estrai Avenger

http://swandog46.geekstogo.com/avenger.zip

con un doppio click avvia avenger.exe

Incolla questo script nel box bianco

Files to delete:

C:\WINDOWS\system32\DEVMA.dll

registry values to delete:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C6672215-EB10-4A26-818B-22C6460CC417}\InprocServer32 | @

programs to launch on reboot:

C:\del.reg

- Clicca su Execute

- Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)

- Posta il log che verrà creato in C:\Avenger

[ossigeno]

Eccomi di nuovo

Allora ti posto il log che mi è uscito..

Speriamo bene.. Grazie ancora della tua pazienza..

avenger.txt

[Steve75]

incredibile, sto file non vuole morire <_<

se ci vai sopra con il tx destro, cosa dicono le proprietà ?

poi apri il registro (start - esegui - regedit - ok)

portati in queste chiavi e se ci sono elimina;

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C6672215-EB10-4A26-818B-22C6460CC417}\InprocServer32 | @

[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]

"002"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]

"a"

se non te le fà eliminare, vacci sopra con il tasto destro, scegli autorizzazioni e dai il full control al tuo account

per il file proviamo con unlocker

http://ccollomb.free.fr/unlocker/

Dopo averlo e avviato clicca con il tasto destro del mouse sul file in questione e seleziona la voce Unlocker

Unlocker mostrerà l’elenco dei processi che stanno impegnando quel file (se ve ne sono)

a questo punto premi Unlock All per liberare i file e cancellarli

[ossigeno]

Ai Ai Ai

non si elimina ancora niente nonostante tutte le tue consulenze..

A sto punto lo lascio cosi e mi metto il cuore in pace a convivere con il mio conferma percorso..

Anche se secondo me funziona con iexplorer il DEVMA..Mah..

Grazie lo stesso...

[Steve75]

bhé se lo dici te...... ne hai il pieno diritto

[ossigeno]

Ciao Steve75

é perchè non vorrei approffitarne del tuo tempo..Ma se dici che mi dai una mano ad andare infine a questa storia io ne sarei ben lieto..

Sta a te..

Io sono pronto a fare qualsiasi cosa mi dici di fare pur di debellare questo DEVMA..

Ti posto quello che mi è uscito prima..

UNLOCKER.rar

UNLOCKER2.rar

[Steve75]

mi dici per cortesia come hai effettuato la manovra con Unlocker ?

[ossigeno]

Certo

vado sul file devma con il mouse premo tasto destro e vado su unlocker da li si apre la finestra come ti ho postato nella risposta precedente.. vado sulla finestrella in basso a sinisstra seleziono elimina e termina processo..

Da li mi dice file eliminato.. Ma dopo in realta non è cosi nemmeno dopo il riavvio..

[Steve75]

devi cliccare prima su sblocca tutto, poi su termina processo , e poi selezioni elimina

[ossigeno]

Ciao

Ho provato e riprovato ma mi da sempre errore..

riprova al nuovo riavvio del sistema...

Documento.rar

Modificato March 14, 2008 da ossigeno

[Duca Bianco]

Ciao ossigeno

Prova così:

Scarica questo tool

- Una volta scaricato,avvialo con un doppio click.

- Si aprirà una finestra blu ...Attendere....

- Dopo qualche attimo apparirà un avviso che declina l'autore da ogni responsabilità.

- A questo punto seleziona 1 e premi ENTER per lanciare lo scan.

- Attendere.....

Il tool ti avviserà una volta lo scan finito e in qualche attimo visualizzerà il rapporto con i dettagli.

Scarica SDFix e salvalo sul desktop

- Doppio click su SDFix.exe e il tool andrà ad estrarsi in C:\SDFix

Adesso avvia il sistema in modalità provvisoria

- Apri la cartella SDFix situata in C:\ e fai un doppio click su RunThis.bat per lanciare lo script

- seleziona Y per avviare la pulizia

- Quando te lo chiederà premi un tasto per riavviare

(il sistema sarà piu lungo nell'avviarsi perchè lo script eseguirà l'eliminazione dei file trovati)

- Quando apparirà il desktop il tool terminerà il suo lavoro e visualizzerà il messaggio "Finished"

- Premi un tasto per terminare lo script e ricaricare le icone del desktop

- Il log sarà visualizzato automaticamente,altrimenti potrai trovarlo in C:\SDFix\Report.txt

Allega i due log

[ossigeno]

Ciao Duca Bianco

che bello anche te vuoi darmi una mano!!! Ben accetta magari in due ne veniamo fuori..

Allora il primo tool che mi hai fatto scaricare non sono riuscito ad inviarlo correttamente perche nella finesta blu usciva questa dicitura.. Ti allego la schermata!!! perchè il log non è uscito

Mentre con SDFix son riuscito a fare la scansione in modalità provvisoria e ti posto il log che ne è uscito..

Allora aspetto un tuo nuovo messagio..Grazie

tool.rar

report.txt

[Duca Bianco]

Ciao ossigeno

Servirebbe il log di combofix, perchè bisognerebbe prima eliminare i drivers associati alla O2 - BHO: (no name) - {C6672215-EB10-4A26-818B-22C6460CC417}.

comuque fai anche questo tentativo

Scarica ed esegui uno scan con Prevx Csi

e posta il risultato.

EDIT: Prova ad eliminare combofix scaricalo nuovamete dallo stesso link e ripeti la stessa operazione disattivando antivirus antispyware

[ossigeno]

Ciao Duca Bianco

grazie ancora domani appena torno al lavoro faccio tutto e poi ti allego i post..

A domani...

[ossigeno]

Ciao Duca Biaco

ho fatto come mi hai detto con Combifix ed è andato adesso ti posto il log..

Ti posto anche l'altro che mi hai detto di fare :up1:

Per il copia incolla ti invio l'errore che mi da..

Ciao

Ti allego anche questo file..

combifix_log.txt

prevexcsi.rar

devma.rar

[Duca Bianco]

Ciao ossigeno

Chiudi i browser e scollegati da internet

- disattiva antivirus e antispyware in modo che non interferiscano

- apri il blocco note copia e salva questo testo

File::

C:\WINDOWS\system32\DEVMA.dll

Driver::

C:\WINDOWS\system32\drivers\meuavvoc.dat

Registry::

[HKEY_LOCAL_MACHINE\~\Browser HelperObjects\{C6672215-EB10-4A26-818B-22C6460CC417}]

- salva il documento nella stessa cartella dell'eseguibile combofix.exe e chiamalo CFScript.txt

- col mouse trascina il file CFScript.txt sull'icona rossa di combofix

che si avvierà e quando avrà finito farà il reboot (Se così non fosse riavvia tu)

finito verra creato un nuovo log combofix.txt, postalo insieme a uno nuovo di Hijack

[ossigeno]

Ciao Duca Bianco

Fatto

Ti posto i log che mi sono risultati..

Ma credo non sia andato via...

log.txt

hijackthis.log

Modificato March 17, 2008 da ossigeno

[Duca Bianco]

Prova a fare la stessa operazione con combofix

- apri il blocco note copia e salva questo testo

KillAll::

File::

C:\WINDOWS\system32\DEVMA.dll

C:\WINDOWS\system32\drivers\meuavvoc.dat

- salva il documento nella stessa cartella dell'eseguibile combofix.exe e chiamalo CFScript.txt

- col mouse trascina il file CFScript.txt sull'icona rossa di combofix

che si avvierà e quando avrà finito farà il reboot (Se così non fosse riavvia tu)

finito verra creato un nuovo log combofix.txt postalo

Scarica prevx2 installalo (scegli la lingua ita) finita l'installazione clicca su Temporary activation aggiornalo e scansiona tutto il pc ,finito elimina quello che trova

[ossigeno]

Ciao Duca Bianco

ho seguito alla lettera i tuoi consigli e ti posto il log uscito..

Mi sembra piu bello di quello di prima ma aspetto te prima di cantar vittoria..

log.txt2.txt

hijackthis.log

Modificato March 17, 2008 da ossigeno

[Duca Bianco]

ok finalmente

Ora il log di Hijackthis è pulito

Fai questi ultimi passaggi:

Scarica questi programmi che ti serviranno anche per una futura manutenzione:

Ccleaner (pulizia generale) http://www.ccleaner.com/download/downloadpage.aspx?f=2

Wise Registry Cleaner http://www.wisecleaner.com/soft/WRC3Setup.exe

+ Lingua italiana http://www.wisecleaner.com/soft/languages/wrc3/Italiano.zip

una volta scaricato, (dopo averlo decompresso) copialo nella cartella "Language" del programma

Ripulisci il sistema con Ccleaner

Pulisci il registro con Wise Registry Cleaner 1.x (Pulizia del Registro)

(è normale che nel log visualizzi che alcune voci non possono essere rimosse)

Ciao

EDIT: lo scan con PREVX puoi anche non farlo

[ossigeno]

Ciao Duca Bianco

Complimenti sei riuscita a debellare il DEVMA.dll

Non c'è piu, sono felicissimo..Grazie,grazie,grazie!!!!

Adesso è tutto ok e funziona tutto alla perfezione..

Voglio ringraziare anche Steve75 per la pazienza che ha portato con me e per la grande disponibilità!!! Grazie

e per Duca Bianco ...ipip urrà!!!