Errore RunDLL [Risolto/Chiuso]

amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento - 1 mar 2016 alle 10:18 - Ultima risposta: amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento
- 7 mar 2016 alle 12:25
Buongiorno a tutti, qualcuno saprebbe aiutarmi per il seguente errore che visualizzo all'avvio del computer? è il seguente:

'errore durante l'avvio di c:\users\_______\appdata\roaming\acct3dim\authetup.dll impossibile trovare il modulo specificato.'

_____ = nome del mio pc nella rete

Ringrazio chi mi può aiutare.
Altro... 

13 risposte

n00r 22866 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 1 mar 2016 alle 18:00
0
Grazie
ciao,

controlla la stringa "acct3dim\authetup.dll" avresti sbagliato digitando
amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento - 2 mar 2016 alle 10:16
0
Grazie
Ho verificato e confermo che il messaggio che compare è quello che avevo indicato.
n00r 22866 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 2 mar 2016 alle 15:07
in rete non trovo niente su questa dll, e non si può sapere a quale programma appartiene
comunque l'errore sarebbe dovuto ad un programma disinstallato e che ha lasciato un entry nel registro affinché questa dll venga eseguita all'avvio del sistema

vediamo se è possibile toglierla dall'avvio:

Installa Ccleaner, clic su Strumenti > Avvio
Fai clic su "Salva come testo", salva il file startup.txt, aprilo con blocco note
copia il testo ed incollalo qui
amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento > n00r 22866 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 3 mar 2016 alle 09:30
Il testo è il seguente:



Si HKCU:Run api-dndl rundll32 "C:\Users\d.mazzola\AppData\Roaming\ACCT3dim\Authetup.dll",DllRegisterServer
Si HKCU:Run api-fmon rundll32 "C:\Users\d.mazzola\AppData\Roaming\ACCTm700\Authserv.dll",DllRegisterServer
Si HKCU:Run CCleaner Monitoring Piriform Ltd "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
Si HKLM:Run accrdsub ActivIdentity "C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
Si HKLM:Run acevents ActivIdentity "C:\Program Files\ActivIdentity\ActivClient\acevents.exe"
Si HKLM:Run Allin1Convert AppIntegrator 32-bit Mindspark C:\PROGRA~2\ALLIN1~2\bar\1.bin\AppIntegrator.exe
Si HKLM:Run Allin1Convert AppIntegrator 64-bit Mindspark C:\PROGRA~2\ALLIN1~2\bar\1.bin\AppIntegrator64.exe
Si HKLM:Run Allin1Convert EPM Support Mindspark "C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hmedint.exe" T8EPMSUP.DLL,S
Si HKLM:Run File Sanitizer C:\Program Files (x86)\Hewlett-Packard\File Sanitizer\CoreShredder.exe
Si HKLM:Run HotKeysCmds Intel Corporation C:\Windows\system32\hkcmd.exe
Si HKLM:Run IgfxTray Intel Corporation C:\Windows\system32\igfxtray.exe
Si HKLM:Run Persistence Intel Corporation C:\Windows\system32\igfxpers.exe
Si HKLM:Run picon Intel Corporation "C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe" -startup
Si HKLM:Run PSUAMain Panda Security, S.L. "C:\Program Files (x86)\Panda Security\WAC\PSUAMain.exe" /LaunchSysTray
Si HKLM:Run RtHDVCpl Realtek Semiconductor "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
No HKLM:Run SearchSettings Spigot, Inc. "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe"
Si HKLM:Run SunJavaUpdateSched Oracle Corporation "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Si Startup User conf_S.lnk C:\sysintc\d.mazzola\conf_S\bin\swmenu.exe
Si Startup User conf_T.lnk C:\sysintc\d.mazzola\conf_T\bin\swmenu.exe



La ringrazio in anticipo.
n00r 22866 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 3 mar 2016 alle 11:01
0
Grazie
Seleziona la voce Si HKCU:Run api-dndl rundll32 "C:\Users\d.mazzola\AppData\Roaming\ACCT3dim\Authetup.dll",DllRegisterServer fai clic destro poi Disattiva

riavvia il PC e dimmi se sparisce l'errore poi facciamo una pulizia
amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento - 3 mar 2016 alle 11:18
Problema risolto. Adesso avvio la pulizia del pc.
Ti ringrazio.
n00r 22866 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 3 mar 2016 alle 11:29
0
Grazie
/!\crea una nuova risposta per ogni report/!\


=AdwCleaner=
  • Scarica e salva sul desktop AdwCleaner di Xplode
  • Chiudi tutti i programmi e browser internet aperti
  • Fai doppio clic su "AdwCleaner.exe" per eseguirlo
  • Fai clic sul pulsante "Scan" e attendi la fine del processo
  • Fai clic sul pulsante "Clean" e segui le istruzioni
  • Il programma chiuderà tutti i programmi aperti, quindi salva i tuoi dati e lavori in corso prima di continuare
  • Se viene chiesto di avviare il PC, accetta
  • Un report verrà aperto automaticamente, Copia/incolla il contenuto del file nella tua risposta
  • Puoi trovare il file log in "C:\AdwCleaner\AdwCleaner[Sn].txt" (nel quale "n" è un numero).


=ZHPCleaner=
  • Scarica ZHPCleaner
  • Chiudi tutti i browser e programmi aperti
  • Avvia il programma e accetta la licenza
  • Fai clic su Scanner finita la scansione fai clic su Riparazione e mandaci il report generato


=Malwarebytes=
  • Scarica Malwarebytes ed installalo
  • Disattiva l'antivirus (durante la scansione)
  • Avvia il programma
  • Aspetta che finisca l'aggiornamento del database; se non si fa in automatico, clicca su "Aggiornamento"
  • Clicca su "Opzione"
    • Cambia la lingua in italiano
    • Clicca su "Rilevamento e protezione" (a sinistra), in "Protezione da 'non-malware'" seleziona "Gestisci rilevamenti come malware" in entrambe le voci Rilevamenti "PUP" e "PUM"
  • Clicca su "Scansione"
  • Seleziona la voce "Ricerca elementi nocivi"
  • Una volta finita clicca su "Applica azioni"
  • Se viene chiesto di riavviare "Accetta"
  • Apri il programma e clicca su "Cronologia" poi "Log applicazione"
  • Seleziona l'ultimo log quindi "Vedi"
  • Clicca su "Copia negli appunti" (non succede niente ma il report verrà copiato)
  • Fai incolla nella tua risposta



amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento - 4 mar 2016 alle 10:34
0
Grazie
~ ZHPCleaner v2016.3.2.36 by Nicolas Coolman (2016/03/02)
~ Run by d.mazzola (Administrator) (04/03/2016 10:16:24)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Riparare
~ Report : C:\Users\d.mazzola\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\d.mazzola\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\ Servizi (0)
~ Nessun elemento malevolo o inutili trovato.


---\\ Browser Internet (1)
ELIMINATO: [kd4yecyw.default] - user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"pdf_architect_2[...] =>.Superfluous.MindSpark


---\\ File hosts (1)
~ Il file hosts è legittimo (21)


---\\ Operazioni pianificate automatiche. (0)
~ Nessun elemento malevolo o inutili trovato.


---\\ Esploratore ( File, Cartelle) (7)
SPOSTATO file: C:\Users\d.mazzola\AppData\Roaming\Mozilla\Firefox\Profiles\kd4yecyw.default\Extensions\8hffxtbr@Allin1Convert_8h.com\bootstrap.js =>.Superfluous.MindSpark
SPOSTATO file^: C:\Users\d.mazzola\AppData\Roaming\Mozilla\Firefox\Profiles\kd4yecyw.default\Extensions\8hffxtbr@Allin1Convert_8h.com\chrome =>.Superfluous.MindSpark
SPOSTATO file: C:\Users\d.mazzola\AppData\Roaming\Mozilla\Firefox\Profiles\kd4yecyw.default\Extensions\8hffxtbr@Allin1Convert_8h.com\chrome.manifest =>.Superfluous.MindSpark
SPOSTATO file: C:\Users\d.mazzola\AppData\Roaming\Mozilla\Firefox\Profiles\kd4yecyw.default\Extensions\8hffxtbr@Allin1Convert_8h.com\install.rdf =>.Superfluous.MindSpark
SPOSTATO file: C:\Users\d.mazzola\AppData\Roaming\Mozilla\Firefox\Profiles\kd4yecyw.default\Extensions\8hffxtbr@Allin1Convert_8h.com\installKeys.js =>.Superfluous.MindSpark
SPOSTATO cartelle: C:\Users\d.mazzola\AppData\Roaming\Mozilla\Firefox\Profiles\kd4yecyw.default\Extensions\8hffxtbr@Allin1Convert_8h.com =>.Superfluous.MindSpark
SPOSTATO cartelle: C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Application Updater =>PUP.Optional.Dealio


---\\ Registro ( Chiavi, Valori, Dati ) (25)
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.FeedManager [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.FeedManager.1 [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.HTMLMenu [Allin1Convert_8h HTML Menu] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.HTMLMenu.1 [Allin1Convert_8h HTML Menu] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.HTMLPanel [Allin1Convert_8h HTML Panel] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.HTMLPanel.1 [Allin1Convert_8h HTML Panel] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.MultipleButton [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.MultipleButton.1 [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.PseudoTransparentPlugin [Pseudo Transparent Plugin] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.PseudoTransparentPlugin.1 [Pseudo Transparent Plugin] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.ScriptButton [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.ScriptButton.1 [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.SettingsPlugin [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.SettingsPlugin.1 [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.ThirdPartyInstaller [Allin1Convert Third Party Installer] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.ThirdPartyInstaller.1 [Allin1Convert Third Party Installer] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector [ProtectorControl Class] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector.1 [ProtectorControl Class] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\03047A61C4D6BA2439597CCBEB38BF1F [C?\Program Files (x86)\Common Files\Spigot\GC\exthelper.exe] =>PUP.Optional.Dealio
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\23B4B261A2ECC1943BE70631F436E48A [C:\Program Files (x86)\pdfforge Toolbar\Res\Lang\ (Not File)] =>PUP.Optional.SearchSettings
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Allin1Convert_8hbar Uninstall Firefox [] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EB4563AC-45B0-4648-B39A-67BFB4955767} [Spigot, Inc.] =>PUP.Optional.Dealio
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6874fade-02c8-4181-831a-fc7486cf1d74} [C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin (Not File)] =>.Superfluous.MindSpark
ELIMINATO chiave*: [X64] HKLM\Software\Classes\Installer\Products\CA3654BE0B5484643BA976FB4B597576 [pdfforge Toolbar v9.4] =>PUP.Optional.Dealio
ELIMINATO chiave*: [X64] HKLM\Software\Classes\Installer\Features\CA3654BE0B5484643BA976FB4B597576 [Flexera Software LLC] =>PUP.Optional.Dealio


---\\ Riepilogo dei elementi trovato sulla workstation (3)
http://www.nicolascoolman.fr/?p=142 =>.Superfluous.MindSpark
http://www.nicolascoolman.fr/?p=299 =>PUP.Optional.Dealio
http://www.nicolascoolman.fr/?p=305 =>PUP.Optional.SearchSettings


---\\ Borrar otro. (11)
~ Chiave di registro Tracing éliminati (11)
~ Rimuovi vecchi report ZHPCleaner. (0)


---\\ Risultato di riparazione
~ Riparazione effettuata con successo
~ Browser non trovato (Google Chrome)
~ Browser non trovato (Opera Software)
~ Il sistema è stato riavviato.


---\\ Statistiche
~ Elementi analizzati : 357
~ Elementi trovati : 0
~ Elementi cancellati : 0
~ Elementi riparati : 33


~ End of clean in 00h00mn30s
===================
ZHPCleaner-[R]-04032016-10_16_54.txt
ZHPCleaner-[S]-04032016-10_14_25.txt
amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento - 4 mar 2016 alle 10:35
0
Grazie
# AdwCleaner v5.037 - Creato file registro eventi 04/03/2016 in 10:01:15
# Aggiornato 28/02/2016 da Xplode
# Database : 2016-03-02.1 [Server]
# Sistema operativo : Windows 7 Professional Service Pack 1 (x64)
# Nome utente : d.mazzola - PC02
# In esecuzione da : C:\Users\d.mazzola\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7BIMMWWD\adwcleaner_5.037.exe
# Opzione : Pulizia
# Supporto : http://toolslib.net/forum
          • [ Servizi ] *****


[-] Servizio Eliminato : Allin1Convert_8hService
          • [ Cartelle ] *****


[-] Cartella Eliminato : C:\Program Files (x86)\Application Updater
[-] Cartella Eliminato : C:\Program Files (x86)\pdfforge Toolbar
[-] Cartella Eliminato : C:\Program Files (x86)\Allin1Convert_8h
[-] Cartella Eliminato : C:\Program Files (x86)\Common Files\Spigot
[-] Cartella Eliminato : C:\Users\d.mazzola\AppData\Local\iac
[-] Cartella Eliminato : C:\Users\d.mazzola\AppData\Local\YSearchUtil
[-] Cartella Eliminato : C:\Users\d.mazzola\AppData\Local\Allin1Convert_8h
[-] Cartella Eliminato : C:\Users\d.mazzola\AppData\LocalLow\iac
[-] Cartella Eliminato : C:\Users\d.mazzola\AppData\LocalLow\Search Settings
[-] Cartella Eliminato : C:\Users\d.mazzola\AppData\LocalLow\Allin1Convert_8h
[-] Cartella Eliminato : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil
          • [ File ] *****


[-] File Eliminato : C:\Users\d.mazzola\AppData\Roaming\Mozilla\Firefox\Profiles\kd4yecyw.default\extensions\jid1-G80Ec8LLEbK5fQ@jetpack.xpi
          • [ DLLs ] *****
          • [ Collegamenti ] *****
          • [ Attività pianificate ] *****
          • [ Registry ] *****


[-] Chiave Eliminata : HKLM\SOFTWARE\MozillaPlugins\@Allin1Convert_8h.com/Plugin
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{248B3E95-17A4-482D-A8A8-6B3DF4D05C35}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{39D4F1A1-A94D-4B7D-BF1D-7446308800ED}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{443321F7-E46C-42F8-812B-F35E98CBB44F}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{7EB7381C-FB01-47FC-9C42-ED64122C1B92}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{8F83D657-5993-4FFA-9AEE-DA0B20D828A7}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{EF5DB804-585B-472E-B415-BC63F8F01BF6}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\CLSID\{248b3e95-17a4-482d-a8a8-6b3df4d05c35}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{27f49273-de3a-4111-90f9-6c474c37aefb}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\CLSID\{39d4f1a1-a94d-4b7d-bf1d-7446308800ed}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\CLSID\{443321f7-e46c-42f8-812b-f35e98cbb44f}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{7caefafc-9a1e-4bcc-94dd-bc7d8d52717a}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\CLSID\{7EB7381C-FB01-47FC-9C42-ED64122C1B92}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{889f49d2-6cea-40be-be5f-7217485f9745}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\CLSID\{8f83d657-5993-4ffa-9aee-da0b20d828a7}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{cd1a63ba-a08c-431b-9a34-f240aadc728d}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{de0f6787-9d1c-42b7-a0b9-eac630f87902}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{e4ef697f-434b-4dc7-a464-4412462206db}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{ef3f28c8-0330-4d18-b901-d24cb83e5aa1}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\CLSID\{ef5db804-585b-472e-b415-bc63f8f01bf6}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{f2c368c5-9f44-4d43-89f3-a1cc87f1da96}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{f99ddd9a-07d0-47ab-86f1-193533dd2c60}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{13B534D0-49F9-48A9-A006-B2F92E1D01CB}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{164993F7-4D6D-40A5-8FA1-37A8F96B4700}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{1B520A16-E83A-48F9-8802-8F485F24A452}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{1CE5ABBD-42D7-4EEE-BBD6-33E76D912ECD}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{1E6170F4-3856-40E4-A2EB-2D8FB46574A4}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{21B4FA2D-3459-44D1-A855-D8BC0378E9D2}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{289211A5-2A74-454B-9F1F-FA9A8D9CD6D8}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{2CFC7EED-36BA-4374-8D29-92895D942F6C}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{3E698E62-9516-4670-AD6C-DC58181BC9F8}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{43E76D04-EB5C-4D74-A11D-7403BAFE540B}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{45A28B99-6C20-441D-9D4D-F7EC7C701F6C}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{4CE34BDA-95CD-431D-AA32-0FF7589C0376}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{4E089F3E-F5E1-4759-AF16-E7EBE24CAA9C}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{5D076356-28C1-43B2-B29B-1AAE8D518E83}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{5D5D5550-534F-4854-B461-3B40D759EA72}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{5E58CDA9-3B21-4611-A859-26EE28950E61}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{628BA19D-7BED-4C54-8210-AFE66BB15D06}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{6C5561B6-3DD2-46B5-83BE-EAE744366046}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{774BFD7A-2CE7-4785-8957-2D62F7F4A83C}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{8077E854-138D-4396-ABB8-44C39E621705}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{B0602473-26E3-425F-A819-D8651D6D83A8}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{B1339BE3-9E4D-49D4-97F2-E4220530F65C}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{B992BF10-B9DF-413D-BFBE-0DAED5BF0ABC}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{BB644C1C-BDFC-4390-8BCF-8E864D1859E6}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{DC86010C-7F30-485D-85D4-0957ECA323DD}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{EA3743AC-948C-4E65-A61F-10EDA13D79CA}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{F11B9E79-0F7B-4C8B-B507-F06982497901}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{4BD0FCFF-AD64-4315-9F2C-960EF3C21623}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{507C73BB-FC69-425E-8A49-9204F886B328}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{6EC57031-1740-4151-93C5-C465D6063DD2}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{2561FD25-FE31-4E56-A120-AF7FEAAE3124}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{4BD0FCFF-AD64-4315-9F2C-960EF3C21623}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{507C73BB-FC69-425E-8A49-9204F886B328}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{6EC57031-1740-4151-93C5-C465D6063DD2}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{76FC1003-0825-48BD-B59B-3B7A5754972C}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{9D217B94-6FC9-44FE-94B1-30C711871266}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{B48AC2CD-9662-47E0-A3C0-3B01BB3F463E}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{BE698E51-830B-447A-954D-901D6E05DDE2}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{BFCF748F-A56E-451F-AA45-0D7EB699E416}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{D617CF84-B0BC-441F-9984-B676AFBA1E8D}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
[-] Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
[-] Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7caefafc-9a1e-4bcc-94dd-bc7d8d52717a}
[-] Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cd1a63ba-a08c-431b-9a34-f240aadc728d}
[-] Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
[-] Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cd1a63ba-a08c-431b-9a34-f240aadc728d}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7EB7381C-FB01-47FC-9C42-ED64122C1B92}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{27f49273-de3a-4111-90f9-6c474c37aefb}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7caefafc-9a1e-4bcc-94dd-bc7d8d52717a}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7EB7381C-FB01-47FC-9C42-ED64122C1B92}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e4ef697f-434b-4dc7-a464-4412462206db}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f99ddd9a-07d0-47ab-86f1-193533dd2c60}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248B3E95-17A4-482D-A8A8-6B3DF4D05C35}
[!] Chiave Non Eliminata : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248b3e95-17a4-482d-a8a8-6b3df4d05c35}
[-] Valore Eliminata : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{cd1a63ba-a08c-431b-9a34-f240aadc728d}]
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{13B534D0-49F9-48A9-A006-B2F92E1D01CB}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{164993F7-4D6D-40A5-8FA1-37A8F96B4700}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{1B520A16-E83A-48F9-8802-8F485F24A452}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{1CE5ABBD-42D7-4EEE-BBD6-33E76D912ECD}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{1E6170F4-3856-40E4-A2EB-2D8FB46574A4}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{21B4FA2D-3459-44D1-A855-D8BC0378E9D2}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{289211A5-2A74-454B-9F1F-FA9A8D9CD6D8}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{2CFC7EED-36BA-4374-8D29-92895D942F6C}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{3E698E62-9516-4670-AD6C-DC58181BC9F8}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{43E76D04-EB5C-4D74-A11D-7403BAFE540B}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{45A28B99-6C20-441D-9D4D-F7EC7C701F6C}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{4CE34BDA-95CD-431D-AA32-0FF7589C0376}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{4E089F3E-F5E1-4759-AF16-E7EBE24CAA9C}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{5D076356-28C1-43B2-B29B-1AAE8D518E83}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{5D5D5550-534F-4854-B461-3B40D759EA72}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{5E58CDA9-3B21-4611-A859-26EE28950E61}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{628BA19D-7BED-4C54-8210-AFE66BB15D06}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{6C5561B6-3DD2-46B5-83BE-EAE744366046}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{774BFD7A-2CE7-4785-8957-2D62F7F4A83C}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{8077E854-138D-4396-ABB8-44C39E621705}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{B0602473-26E3-425F-A819-D8651D6D83A8}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{B1339BE3-9E4D-49D4-97F2-E4220530F65C}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{B992BF10-B9DF-413D-BFBE-0DAED5BF0ABC}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{BB644C1C-BDFC-4390-8BCF-8E864D1859E6}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{DC86010C-7F30-485D-85D4-0957ECA323DD}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{EA3743AC-948C-4E65-A61F-10EDA13D79CA}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Classes\Interface\{F11B9E79-0F7B-4C8B-B507-F06982497901}
[-] Valore Eliminata : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-] Chiave Eliminata : HKCU\Software\Search Settings
[-] Chiave Eliminata : HKCU\Software\Allin1Convert_8h
[-] Chiave Eliminata : HKCU\Software\AppDataLow\Software\Allin1Convert_8h
[-] Chiave Eliminata : HKLM\SOFTWARE\Search Settings
[-] Chiave Eliminata : HKLM\SOFTWARE\Allin1Convert_8h
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
[-] Chiave Eliminata : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{75b4241f-171e-44a3-bf44-23613b6e3e03}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{75b4241f-171e-44a3-bf44-23613b6e3e03}
[-] Chiave Eliminata : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SearchSettings
          • [ Browser web ] *****


:: Chiavi "Tracing" eliminatas
:: Impostazioni Winsock azzerate


C:\AdwCleaner\AdwCleaner[C1].txt - [13363 byte] - [04/03/2016 10:01:15]
C:\AdwCleaner\AdwCleaner[S1].txt - [12721 byte] - [04/03/2016 09:59:29]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [13509 byte] ##########
n00r 22866 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 4 mar 2016 alle 15:11
0
Grazie
ti raccomando di eseguire anche malwarebytes

comunque come si comporta il PC ora?
amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento - 7 mar 2016 alle 09:47
0
Grazie
Malwarebytes Anti-Malware
www.malwarebytes.org

Data scansione: 07/03/2016
Ora scansione: 09.31
File di log:
Amministratore: Sì

Versione: 2.2.0.1024
Database malware: v2016.03.07.01
Database rootkit: v2016.02.27.01
Licenza: Gratuito
Protezione da malware: Disattivata
Protezione da siti web nocivi: Disattivata
Auto-protezione: Disattivata

SO: Windows 7 Service Pack 1
CPU: x64
File system: NTFS
Utente: d.mazzola

Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 382986
Tempo impiegato: 8 min, 21 sec

Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Disattivata
Euristiche: Attivata
PUP: Attivata
PUM: Attivata

Processi: 0
(Nessun elemento nocivo rilevato)

Moduli: 0
(Nessun elemento nocivo rilevato)

Chiavi di registro: 1
PUP.Optional.MindSpark, HKU\S-1-5-21-3093552869-699054204-4094210308-1001\SOFTWARE\APPDATALOW\SOFTWARE\Allin1Convert_8h, In quarantena, [628b562ecbce58deadbfb754659f0bf5],

Valori di registro: 6
Trojan.Crypt, HKU\S-1-5-21-2576068592-3378599007-2086771854-1107\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|api-fmon, rundll32 "C:\Users\d.mazzola\AppData\Roaming\ACCTm700\Authserv.dll",DllRegisterServer, In quarantena, [f7f68ff56f2aac8a8eb8558c34cd3dc3]
PUP.Optional.MindSpark, HKU\S-1-5-21-2576068592-3378599007-2086771854-1107\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{5bcf818d-78c8-41b8-ba89-65c5fdac4fc4}, In quarantena, [9558067eb1e8f343860d3b8857ab916f],
PUP.Optional.MindSpark, HKU\S-1-5-21-2576068592-3378599007-2086771854-1107\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{5BCF818D-78C8-41B8-BA89-65C5FDAC4FC4}, In quarantena, [9558067eb1e8f343860d3b8857ab916f],
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Allin1Convert EPM Support, "C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hmedint.exe" T8EPMSUP.DLL,S, In quarantena, [d21babd9fb9ef93d317200e881828b75]
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Allin1Convert AppIntegrator 32-bit, C:\PROGRA~2\ALLIN1~2\bar\1.bin\AppIntegrator.exe, In quarantena, [a548afd5772279bdccd96a7e0ef5d62a]
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Allin1Convert AppIntegrator 64-bit, C:\PROGRA~2\ALLIN1~2\bar\1.bin\AppIntegrator64.exe, In quarantena, [33bad1b333660234f4b152968380de22]

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Cartelle: 2
PUP.Optional.MindSpark, C:\Users\Utente\AppData\Roaming\Mozilla\Firefox\Profiles\ijgfs2i7.default\extensions\8hffxtbr@Allin1Convert_8h.com, In quarantena, [f8f5ed97eeabae886d1bba3643bf34cc],
PUP.Optional.MindSpark, C:\Users\Utente\AppData\Roaming\Mozilla\Firefox\Profiles\ijgfs2i7.default\extensions\8hffxtbr@Allin1Convert_8h.com\chrome, In quarantena, [f8f5ed97eeabae886d1bba3643bf34cc],

File: 7
Trojan.Crypt, C:\Users\d.mazzola\AppData\Roaming\ACCTm700\Authserv.dll, Elimina al riavvio, [f7f68ff56f2aac8a8eb8558c34cd3dc3],
PUP.Optional.Spigot, C:\Windows\Installer\5d4d4c.msi, In quarantena, [04e9afd5afeac67037af2d15a25ff10f],
PUP.Optional.MindSpark, C:\Users\Utente\AppData\Roaming\Mozilla\Firefox\Profiles\ijgfs2i7.default\extensions\8hffxtbr@Allin1Convert_8h.com\bootstrap.js, In quarantena, [f8f5ed97eeabae886d1bba3643bf34cc],
PUP.Optional.MindSpark, C:\Users\Utente\AppData\Roaming\Mozilla\Firefox\Profiles\ijgfs2i7.default\extensions\8hffxtbr@Allin1Convert_8h.com\chrome.manifest, In quarantena, [f8f5ed97eeabae886d1bba3643bf34cc],
PUP.Optional.MindSpark, C:\Users\Utente\AppData\Roaming\Mozilla\Firefox\Profiles\ijgfs2i7.default\extensions\8hffxtbr@Allin1Convert_8h.com\install.rdf, In quarantena, [f8f5ed97eeabae886d1bba3643bf34cc],
PUP.Optional.MindSpark, C:\Users\Utente\AppData\Roaming\Mozilla\Firefox\Profiles\ijgfs2i7.default\extensions\8hffxtbr@Allin1Convert_8h.com\installKeys.js, In quarantena, [f8f5ed97eeabae886d1bba3643bf34cc],
PUP.Optional.MindSpark, C:\Users\Utente\AppData\Roaming\Mozilla\Firefox\Profiles\ijgfs2i7.default\extensions\8hffxtbr@Allin1Convert_8h.com\chrome\8hffxtbr.jar, In quarantena, [f8f5ed97eeabae886d1bba3643bf34cc],

Settori fisici: 0
(Nessun elemento nocivo rilevato)


(end)
n00r 22866 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 7 mar 2016 alle 10:35
ok, ci sono miglioramenti nelle prestazioni del PC?
amministrazione 8 Posti martedì 1 marzo 2016Data di registrazione lunedì 7 marzo 2016 Ultimo intervento > n00r 22866 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 7 mar 2016 alle 12:25
Non mi sembra che ci sia un netto miglioramento, anche perché prima oltre al messaggio di errore non dava problemi; l'unica cosa che ho notato è che ultimamente all'apertura di file in pdf con firma digitale ora non mi da più alcuna anomalia.
Ti ringrazio, buon lavoro.