AMD Planet

ciao a tutti è da oggi pom che non riesco + a giocare a call of dutty 2 in rete, dopo 2 sec. che entro esce da solo con questo messaggio " il server si è disconnesso, osky has kicked via PUNKBUSTER(for 0 minutes)...RESTRICTIONES: inadequate O/S privileges.

Che caspita siglifica?

anche america's army usa il punkbuster e quel messaggio sta ad indicare che il pc è infetto da un pò di spyware e porcate simili..... dai una bella controllata, magari scaricati hijackthis da qua
e posta qua il log della scansione..... oppure postalo qua: http://www.hijackthis.de/it che in automatico ti controlla quelle che sono le chiavi pericolose e conosciute ecc......
cmq posta pure qua

GRAZIE MILLE

Logfile of HijackThis v1.99.1
Scan saved at 19.04.03, on 11/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\service32.exe
C:\Programmi\Creative\Shared Files\Module Loader\DLLML.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\Programmi\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programmi\Skype\Phone\Skype.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\Creative\ShareDLL\CADI\NotiMan.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programmi\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\TerraTec\TerraTec Home Cinema\CinergyDVR.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\DAP\DAP.EXE
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Oscar\IMPOST~1\Temp\Rar$EX00.766\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Class - {D113EFB7-15FE-9DBF-44E8-93A6D3F17783} - C:\WINDOWS\qihhc1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programmi\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programmi\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB001" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [RCSystem] "C:\Programmi\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Cerca con Google - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Clean Traces - C:\Programmi\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: &Traduci parola in italiano - res://C:\Programmi\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: Link a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Send To &Bluetooth - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe

Il punkbuster è l'anti-cheat..controlla magari di averlo attivo

è attivo

fixa questa....(e dopo un riavvio cerca il file ed eliminalo a mano)
O2 - BHO: Class - {D113EFB7-15FE-9DBF-44E8-93A6D3F17783} - C:\WINDOWS\qihhc1.dll

e poi cancella questo: C:\WINDOWS\service32.exe ..... probabilmente ti dirà che è in uso dal sistema e non può essere toccato..... prova da mod provvisoria.... se non ci riesci poi vediamo....
ciao

ciao ho eliminato i 2 files ma purtroppo il probblema persiste, sto prendendo in seria considerazione di formattare tutto.

ho provato a fare un ripristino ad una configurazione precedente funzionante, ma non va a buon fine...

ti porterà via un bel pò di tempo ma.... per fare le cose più in automatico possibile puoi sempre provare con hitmanpro....
oppure.... disabiliti il ripristino di sitema, scarichi spybot s&d , adaware, nod32 (free per 30gg) e ewido.... li installi tutti, aggiorni le definizioni di tutti e poi da modalità provvisoria ti fai una bella scansione con tutte queste utility... porta via tempo, ma almeno snidi qualsiasi cosa....
io l' opzione formattone la lascerei per ultima... ma se per te è la più veloce...... bhe....

cmq ho trovato un paio di cose in più da fare per gli utenti xp pro se il metodo di super pulizia non funziona....

XP Pro Users
NOTE:you can also use xp home method
Instructions:
Log in as an Administrator.
Go to START...RUN...type:secpol.msc <hit>
-or- Go to START...SETTINGS....CONTROL PANEL...ADMINISTRATIVE TOOLS...LOCAL SECURITY POLICY
This will open up the Local Security setting window.
Expand the Local Policies folder and select User Rights Assignment.
This will bring up a list of security settings for the computer.
You will need to add the user that will be launching the game to have the following privileges.

-Debug Programs
-Load and unload device drivers
-Manage auditing and security log
-Modify Firmware environment values
-Profile Single Process

This is done by double clicking on the setting and then the "Add User or Group" Button.
You can either type the user or group name into the field or click on advanced to select from a list.
If you select advanced, you may need to click on the "Object Types" Button and make sure all 3 boxes are checked.
Then click "OK". Click on the "Find Now" Button to generate a full list of all users and groups on the system.
Highlight the user you want to add the rights to and click "OK".
Keep clicking "OK" untill you are back at the Local Security Settings window.
Repeat this process for the rest of the list.

Go to Start...Run...Type:compmgmt.msc
Choose Local Users and Groups
Choose Groups
Open Administrators on the right column
Add your user name than you logon to windows with, and choose check name.
Note: It should underline and add <pc>\<your>
Choose Apply and OK
Close Computer Management

Note:If the user is logged in while making changes, the user must be logged out and back in for the changes to take effect, or Reboot PC.

copiato paro paro da qua: http://forum.americasarmy.com/viewtopic.php?t=74794
dove parlano dei vari problemi per il pb.... è il forum di AAO ma il pb da gli stessi errori per qualsiasi gioco che lo utilizzi

se ti serve una manina chiedi pure.....

Grazie ma ho formattato tutto, ora finisco di mettere i vari driver e poi riprovo.

DevilOsky ha scritto:Grazie ma ho formattato tutto, ora finisco di mettere i vari driver e poi riprovo.

ok, dovrebbe essere tutto a posto
grazie ancora Ale