Notebook Toshiba Satellite Mod.... S.O.Vista Non Si Connette Ad Internet In Wifi

[Riccardo Ottaviucci]

Salve

mi trovo in difficolta col portatile di mia figlia che da qualche giorno non riesce più a connettersi ad internet tramite wifi .(il modello lo metterò dopo,adesso sono fuori casa)

Premessa:

• Nessun problema con connessione Lan
  
• Il pc vede il router wi-fi TP-link ma solo come rete locale (c'è la X tra router e mappamondo Internet nella figura ,mentre collegamento OK tra pc e router)
  
• riesco a colloquiare in wi-fi col router 192.168.1.1
  
• le impostazioni di sicurezza WAP2 sono corrette
  
• Non dipende dal router in quanto l'altro notebook di mio figlio funziona correttamente
  
• la diagnostica di connessione non mi dà indicazioni di sorta,dice tutto OK
  
• nessuno dei browser IE,Chrome e Firefox riesce a connettersi
  
• Sistema Operativo sfigato,Vista ,sono tentato a fare il downgrade a XP
  
• Protocolli TCP/IP tutti in automatico
  

non sò più cosa verificare ....

Modificato: 22 aprile 2012 da Riccardo Ottaviucci

[Riccardo Ottaviucci]

aggiungo il modello :L30-10Y

inoltre ,dopo la diagnostica della connessione,senza aprire il browser però, viene fuori questo messaggio:

Possibile problema con la configurazione del DNS

Impossibile trovare l'host conosciuto www.microsoft.com mediante Dns

[Riccardo Ottaviucci]

aggiornamento dopo una domenica pomeriggio passata a smadon....pardon,rimuginare su questo maledetto Vista,che Dio l'abbia in gloria!

Aprendo infatti "proprietà internet " nella pagina "centro connessioni di rete",non riesco ad aggiungere la rete wifi,che pure viene elencata premendo "aggiungi",ma non l'aggiunge.

Per questo credo che non si connetta ad internet mentre si può interagire tranquillamente col router wifi.

E' un problema del sistema operativo o di qualche condizione non rispettata,o peggio,di una mia incapacità?

Modificato: 23 aprile 2012 da Riccardo Ottaviucci

[Jerry86]

Riccardo prova a fare una verifica dei file di Windows in questo modo.

Apri start, sulla riga bianca scrivi cmd e premi invio.

Una volta aperto il prompt dei comandi digita questo comando:

sfc /scannow

Una volta completata la procedura, riavvia il pc e prova il wi-fi.

Se ancora non va il wi-fi, da centro connessione di rete e condivsione vai su "modifica IMPOSTAZIONI SCHEDA"

clicca con tasto destro sulla scheda wi-fi e quindi clicca su proprietà.Fai doppio click nel protocollo internet tcp ip v4

Controlla che su indirizzo ip e dns sia impostato su ottieni automaticamente, eventualmente correggi.Se ancora non va, prova a mettere su indirizzo dns gli indirizzi del tuo provider oppure quelli di google: indirzzo dns preferito o primario 8.8.8.8 dns secondario o alternativo 8.8.4.4

Modificato: 23 aprile 2012 da Jerry86

[Riccardo Ottaviucci]

grazie jerry86,proverò subito e poi riferisco

[Riccardo Ottaviucci]

ho effettuato la scansione sfc,ci sono dei file di sistema non ripristinabili,ma il log mi dà accesso negato,pur entrando come amministratore e non sò quali siano.

Il protocollo è in automatico,e ho provato anche col dns manuale,ma nulla da fare,solo rete locale.

Il SP1 dovrebbe avere una funzione di ripristino di questi file di sistema,ma non so come abilitarla.

In più il pc ,già lento di suo anche da nuovo (1Gb di ram) è diventato lentissimo da qualche tempo.

Ho ordinato due banchi di SDRAM da 1GB caduno.

[Jerry86]

Windows "SVISTA" non si smentisce mai.Facciamo un altra prova.

Vai su questo sito e scarica il combofix.

http://www.bleepingcomputer.com/download/anti-virus/combofix

Una volta scaricato (pulsante download now blu) scaricalo nel desktop. Devi disattivare l'autoprotezione del tuo antivirus che potrebbe creare interferenze.

Apri combofix come amministratore (click destro sul file combofix.exe e esegui come amministratore)

Se ti avvisa dell'autoprotezione dell'antivirus, clicca su ok e vai avanti

Dovrebeb fare 50 stage di verifica e terminato il 50, iniziare l'eliminazione dei file infetti ( se di virus si tratta).

Fammi sapere Riccardo, eventualmente proviamo un altra cosa.

[Riccardo Ottaviucci]

ok,adesso sto aggiornando Vista con il collegamento Lan,ma non si aggiorna ,errore 80240016.

Ci sono 4 aggiornamenti da fare di cui uno proprio per la scheda wifi.

C'è quello scudetto rosso in basso che non mi piace affatto.

Modificato: 23 aprile 2012 da Riccardo Ottaviucci

[Jerry86]

Scudetto Rosso?

Uhmmmm puo essere qualche virus.A proposito, combofix ti ha eliminato qualcosa?

Prova a scaricare e a eseguire questo prog.

http://support.kaspersky.com/downloads/utils/tdsskiller.exe

[Riccardo Ottaviucci]

il pc è quasi bloccato,va lentissimo,però è caldissimo.Non vorrei ci sia anche un problema hard al processore che si scalda troppo.

Adesso lo lascio freddare e riprendo domani

[Jerry86]

Molto Hard sicuramente ahahahahah

[Riccardo Ottaviucci]

[Riccardo Ottaviucci]

con AVG non rileva alcun virus.

Ho scaricato il SP2 per vista ma non me lo installa.Credo di essere entrato come amministratore,adesso verifico

[Jerry86]

Potrebbe essere un problema di autorizzazioni. (Procedi dall'account tuo e non dall'amministratore)

Vai su start, nella riga scrivi cmd e premi invio.Incolla questo comando che ti resetta le autorizzazioni:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

[Riccardo Ottaviucci]

niente,non mi fa installare il SP2,errore codice 80070017 windows update errore sconosciuto...il martello è già pronto :angry:Adesso comincio

la scansione con Combofix,ma non credo sia un virus

Modificato: 24 aprile 2012 da Riccardo Ottaviucci

[Riccardo Ottaviucci]

combifix non ha rilevato nulla,kaspesky invece ne ha trovato uno iwzk...o giù di li.

Dopo averlo eliminato e riavviato,ho tolto la rete lan e la connessione internet avviene regolarmente,la X tra mappamondo e router è sparita.

Resta la lentezza e l'aggiornamento ancora non possibile.Se vuoi darmi altre dritte te ne sono infinitamente grato...

Per ora è già un primo passo, grazie infinite.

[Riccardo Ottaviucci]

ho fatto girare ancora Combofix che prima mi era sembrato aver fatto tutto e invece non aveva fatto nulla,adesso sta facendo i 50 stages...in finestra dos blu.

Ti dirò che trova al termine,le cose vanno per le lunghe mi pare

[Riccardo Ottaviucci]

ecco il report di combofix,dammi un responso per favore,io non ci ho capito molto....

ComboFix 12-04-24.02 - Caterina 24/04/2012 20.36.10.1.1 - x86

Microsoft® Windows Vista™ Home Basic 6.0.6001.1.1252.39.1040.18.893.188 [GMT 2:00]

Eseguito da: c:\users\Caterina\Documents\antivirus combofix\ComboFix.exe

AV: AVG Anti-Virus Free *Disabled/Updated* {0C939084-9E57-CBDB-EA61-0B0C7F62AF82}

SP: AVG Anti-Virus Free *Disabled/Updated* {B7F27160-B86D-C455-D0D1-307E04E5E53F}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files\OfferBox

c:\program files\OfferBox\..url

c:\program files\OfferBox\home.url

c:\program files\OfferBox\OfferBox.exe

c:\program files\OfferBox\OfferBoxEngine.dll

c:\program files\OfferBox\res\about_bk.bmp

c:\program files\OfferBox\res\Language.xml

c:\program files\OfferBox\res\loader.gif

c:\program files\OfferBox\res\tray-paused.ico

c:\program files\OfferBox\res\tray.ico

c:\program files\OfferBox\search.url

c:\users\Caterina\AppData\Roaming\OfferBox

c:\users\Caterina\AppData\Roaming\OfferBox\config.dat

c:\users\Caterina\AppData\Roaming\OfferBox\config.xml

c:\users\Caterina\AppData\Roaming\OfferBox\offerboxffx[at]offerbox.com\chrome.manifest

c:\users\Caterina\AppData\Roaming\OfferBox\offerboxffx[at]offerbox.com\chrome\OfferBoxffx.jar

c:\users\Caterina\AppData\Roaming\OfferBox\offerboxffx[at]offerbox.com\components\DataXPCOM.dll

c:\users\Caterina\AppData\Roaming\OfferBox\offerboxffx[at]offerbox.com\components\DataXPCOM_TypeLib.xpt

c:\users\Caterina\AppData\Roaming\OfferBox\offerboxffx[at]offerbox.com\defaults\preferences\offerboxffxPrefs.js

c:\users\Caterina\AppData\Roaming\OfferBox\offerboxffx[at]offerbox.com\install.rdf

c:\windows\system32\02138.tmp

c:\windows\system32\H8SRTrfqvuxdvfc.dat

.

.

((((((((((((((((((((((((( Files Creati Da 2012-03-24 al 2012-04-24 )))))))))))))))))))))))))))))))))))

.

.

2012-04-24 18:50 . 2012-04-24 18:50 -------- d-----w- c:\users\Caterina\AppData\Local\temp

2012-04-24 18:50 . 2012-04-24 18:50 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-04-24 17:37 . 2012-04-24 17:37 -------- d-----w- C:\TDSSKiller_Quarantine

2012-04-24 12:33 . 2012-04-13 07:36 6734704 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{6ED73AB6-F503-4710-9B16-26E8637D514F}\mpengine.dll

2012-04-22 12:59 . 2011-12-30 15:02 21848 ----a-w- c:\windows\system32\RegistryDefragBootTime.exe

2012-04-22 12:40 . 2012-04-22 12:40 -------- d-----w- c:\programdata\IObit

2012-04-22 12:39 . 2012-04-23 17:35 -------- d-----w- c:\users\Caterina\AppData\Roaming\IObit

2012-04-22 12:38 . 2012-04-22 12:38 -------- d-----w- c:\program files\IObit

.

.

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-23 08:18 . 2009-10-03 07:14 237072 ------w- c:\windows\system32\MpSigStub.exe

2012-01-12 12:00 . 2011-06-13 21:33 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* i valori vuoti & legittimi/default non sono visualizzati.

REGEDIT4

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]

2012-03-12 21:39 1869152 ----a-w- c:\program files\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll" [2012-03-12 1869152]

.

[HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-09 39408]

"Advanced SystemCare 5"="c:\program files\IObit\Advanced SystemCare 5\ASCTray.exe" [2011-12-29 620376]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]

"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2006-12-14 411768]

"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2006-12-14 493688]

"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2006-12-11 530552]

"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-07-11 90112]

"RtHDVCpl"="RtHDVCpl.exe" [2006-11-01 3772416]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-27 815104]

"TOSHIBA Volume Indicator"="c:\program files\Toshiba\Utilities\VolControl.exe" [2006-12-13 94208]

"NDSTray.exe"="NDSTray.exe" [bU]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-12-21 155648]

"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2006-12-15 577536]

"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2011-10-18 2042208]

"vProt"="c:\program files\AVG Secure Search\vprot.exe" [2012-03-12 982880]

"ROC_roc_dec12"="c:\program files\AVG Secure Search\ROC_roc_dec12.exe" [2012-01-15 928096]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

S2 AdvancedSystemCareService5;Advanced SystemCare Service 5;c:\program files\IObit\Advanced SystemCare 5\ASCService.exe [2011-12-29 497496]

.

.

--- Altri Servizi/Drivers In Memoria ---

.

*NewlyCreated* - 88519897

*NewlyCreated* - WS2IFSL

*Deregistered* - 88519897

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

.

Contenuto della cartella 'Scheduled Tasks'

.

2010-03-08 c:\windows\Tasks\CreateChoiceProcessTask.job

- c:\windows\System32\browserchoice.exe [2010-03-08 10:48]

.

2012-04-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-10 20:07]

.

2012-04-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-10 20:07]

.

.

------- Scansione supplementare -------

.

uStart Page = hxxp://www.libero.it/

IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

TCP: DhcpNameServer = 192.168.1.254

TCP: Interfaces\{2BA14843-496F-46C4-B0B2-02FCEA2B64A1}: NameServer = 8.8.8.8,8.8.4.4

Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files\Common Files\AVG Secure Search\ViProtocolInstaller\10.2.0\ViProtocol.dll

FF - ProfilePath - c:\users\Caterina\AppData\Roaming\Mozilla\Firefox\Profiles\3cwpjpof.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://it.msn.com/

FF - prefs.js: keyword.URL - hxxp://isearch.avg.com/search?cid=%7B1e54681b-1f0e-4162-8aba-166f5b24d591%7D&mid=5c75e284c4362640d0ef431808fdc07f-4222149b145ec75d953c1c64ff6297dcbd5c18fe&ds=AVG&v=10.0.0.7&lang=us&pr=fr&d=2011-12-07%2009%3A23%3A42&sap=ku&q=

.

- - - - CHIAVI ORFANE RIMOSSE - - - -

.

URLSearchHooks-{A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

HKCU-Run-TOSCDSPD - TOSCDSPD.EXE

HKCU-Run-OfferBox - c:\program files\OfferBox\OfferBox.exe

SafeBoot-88519897.sys

MSConfigStartUp-Symantec PIF AlertEng - c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

MSConfigStartUp-TomTomHOME - c:\program files\TomTom HOME 2\HOMERunner.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2012-04-24 20:50

Windows 6.0.6001 Service Pack 1 NTFS

.

scansione processi nascosti ...

.

scansione entrate autostart nascoste ...

.

Scansione files nascosti ...

.

Scansione completata con successo

Files nascosti: 0

.

**************************************************************************

.

--------------------- CHIAVI DI REGISTRO BLOCCATE ---------------------

.

[HKEY_USERS\S-1-5-21-4060615897-2857630273-3048351326-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:0c,fa,69,e9,fe,55,6c,b3,b5,01,f5,36,c0,d5,11,33,ff,ef,12,1c,0f,8e,f5,

91,0f,1b,68,12,da,93,45,2c,4f,d0,fb,6f,c7,70,93,e4,3a,2c,2c,bd,b0,93,52,06,\

"??"=hex:52,e4,de,d0,88,28,a3,12,54,52,b8,52,51,62,b1,29

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

[at]Denied: (A) (Users)

[at]Denied: (A) (Everyone)

[at]Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:000000b5

.

Ora fine scansione: 2012-04-24 21:00:08

ComboFix-quarantined-files.txt 2012-04-24 18:59

.

Pre-Run: 25.856.663.552 byte disponibili

Post-Run: 25.592.754.176 byte disponibili

.

- - End Of File - - 005397E85C227EEADF278D774B9728EE

[Jerry86]

Perfetto Riccardo, con tsskiller di kaspersky hai tolto un rootkit [la razza + (=più) brutta dei virus] che bloccava anche il combofix. Il combofix ti ha eliminato l'offerbox ( niente di particolare a parte ka fà comparire la pubblicità su internet) e due brutti ospiti sulla cartella system32 di windows:

c:\windows\system32\02138.tmp

c:\windows\system32\H8SRTrfqvuxdvfc.dat

Per quanto riguarda l'aggiornamento, hai provato la procedura del reset autorizzazioni?

**

regolamento

j) Divieto d'usare le K al posto di CH o C (perkè, cosa...), non come non, xche' come perché, x come per...........

Modificato: 25 aprile 2012 da Livio Migliaresi

[Riccardo Ottaviucci]

sì,Jerry,ho provato il reset delle autorizzazioni.Comunque l'aggiornamento a SP2 da tempo non andava a buon fine leggendo la cronologia degli aggiornamenti,da almeno 4 mesi.

Temo che il virus abbia smozzicato qualche file importante a questo punto.

Quante altre cartucce ho da sparare prima di riformattare?

[Jerry86]

Tranquillo Riccardo!!! Siamo ancora armati e pericolosi

Hai provato a installare l'sp2 da modalità provvisoria? Per queste prova devi avere il file d'installazione del sp2 e non da Windows Update!!!

Questo in caso è il link x la versione 32 bit http://www.microsoft.com/downloads/it-it/details.aspx?displaylang=it&FamilyID=891ab806-2431-4d00-afa3-99ff6f22448d

Modificato: 25 aprile 2012 da Jerry86

[Riccardo Ottaviucci]

non ancora,adesso ho risolto il problema dello scudetto rosso (speriamo diventi bianconero... ).

Il centro protezione non riusciva ad attivare AVG come antispy.

Ho installato l'ultima versione di avg 2012 e si è riattivato,cancellando lo scudetto.

Poi proverò in modalità provisoria...com'è che si entra con vista? F8?

Spero che l'altro Gb di ram aumenti la velocità di questo S.O. tartaruga

Modificato: 25 aprile 2012 da Riccardo Ottaviucci

[Jerry86]

Si devi premere ripetutamente il tasto f8 all'accensione o riavvio del pc ( quando ti appare la prima schermata del bios) e nel menu scegli "Modalità provvisoria con rete"

[Jerry86]

In caso ho trovato un aiuto anche sul sito microsoft.

Ti passo il link

http://support.microsoft.com/kb/957307

[Riccardo Ottaviucci]

grazie,adesso sta finendola prima scansione intera con il nuovo avg e poi vado alla partita.Dopodiche farò come mi suggerisci.

Grazie infinite x ora