| Precedente :: Successivo |
| Autore |
Messaggio |
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
 Inviato: 21 Apr 2007 00:47 Oggetto: |
 |
|
| niklair ha scritto: | ..... ok, prova pure dopo, ma non darti per vinta  ce l'abbiamo quasi fatta |
quando dico si, dopo mi dice: error selected does appear to be avalid script. Cercandolo con trova, ho trovato questo:
SCCA / A V E N G E R . E X E ZC? @,p~C??,@?@,
? ? @ , ) TL1?? 8 2 8 . f 5 f 4 k < 3 m 5 q ! k ? C 3 P 2 5 " 3 ! ? 5 ) 4 8 % ` 3 ]
5 j ! 4 4 ? ? 2 ' ? 5 ~ 4 4 R 3 5 &
2 ?
4
4 3 ` 2 ? 2
$
4
D
T
d
t
?
?
$
4
D
T
d
t
?
?
!
"
#
$ $
% D
& T
' d
( t
) ?
* ?
+
,
- $
. D
/ T
0 d
1 t
2
3
4
5
6
7
9
:
;
< $
= 4
> D
? T
@ d
A t
B ?
C ?
D
E
F
G
H
I
J
K
L $
M 4
N D
O T
P d
Q t
R
S
T
U
V
W
X $
Y ?
Z
[ 4
\ d
] ?
^ ?
_
`
a
b "
c 2
d B
e F
g h i p j l n o p 0 @ r s
t
u $
v 2
w 4
x D
y \
z l
{ |
| ?
} ?
~
?
?
?
?
?
? ,
? <
? L
? \
? l
? |
? ?
?
?
?
?
?
?
? $
? 4
? D
? T
? d
? t
? ?
?
?
?
$
4
D
T
d
t
?
$
4
T
d
t
?
?
$
4
D
T
d
t
?
T
T
$
4
D
T
d
t
?
?
?
.
$
4
D
T
d
t
?
D
H
t
T
d
t
?
?
$
4
D
T
d
t
$
D
?
?
"
#
$
%
&
'
(
*
+
, $
- 4
. D
/ T
0
1
2
3 ?
4 ?
5
6
7
9
:
; $
<
=
>
? t
@ ?
A ?
B
C
D
E
F $
G 4
H D
I T
J d
K ?
L ?
M
N d
O t
P ?
Q
R
S
T d
U t
V ?
W ?
X
Y
Z
[
\
^
_
` $
a 4
b D
c
d
e
f
g
h
i
(
k l
m
n 4
o
p
q
r
s
t
u
v ?
w
x
y
z
{ T
| d
} t
~ ?
?
?
?
?
? P ? T
? ? ?
? `! ? ! ~ ? ?
? $
? 4
? D
? T
? d
?
?
?
?
?
? 4
? T
?
? ?
?
$
4
T
?
$
D
d
?
D
?
$
4
D
T
d
t
?
$
4
D
T
d
t
?
$
4
B
f
$
$
4
D
4
D
<
$
4
D
T
d
t
?
?
4
$
4
D
T
d
t
?
D
d
t
!
"
#
$
%
&
' $
( 4
)
*
+
,
-
.
/ 4
0 D
1 T
2 d
3 t
4 ?
5
6
7
8
9
:
;
<
= ,
> <
L
\ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ N T D L L . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ K E R N E L 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ U N I C O D E . N L S \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ L O C A L E . N L S \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ S O R T T B L S . N L S \ D E V I C E \ H A R D D I S K V O L U M E 1 \ D O C U M E ~ 1 \ S I M O N A \ I M P O S T ~ 1 \ T E M P \ D I R E C T O R Y T E M P O R A N E A 6 P E R A V E N G E R [ 1 ] . Z I P \ A V E N G E R . E X E \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ U S E R 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ G D I 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ A D V A P I 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ R P C R T 4 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ C O M D L G 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ S H L W A P I . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ M S V C R T . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ C O M C T L 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ S H E L L 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ C T Y P E . N L S \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ W I N S X S \ X 8 6 _ M I C R O S O F T . W I N D O W S . C O M M O N - C O N T R O L S _ 6 5 9 5 B 6 4 1 4 4 C C F 1 D F _ 6 . 0 . 2 6 0 0 . 2 1 8 0 _ X - W W _ A 8 4 F 1 F F 9 \ C O M C T L 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ W I N D O W S S H E L L . M A N I F E S T \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ W I N I N E T . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ C R Y P T 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ M S A S N 1 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ O L E A U T 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ O L E 3 2 . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ S O R T K E Y . N L S \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ U X T H E M E . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ M S C T F . D L L \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ I M M 3 2 . D L L ( b ?Ib?X 0 ?
\ D E V I C E \ H A R D D I S K V O L U M E 1 % ? nJ G W I * lJ [ I ? ?
X
& *' 1' ? ~ ?
\ D E V I C E \ H A R D D I S K V O L U M E 1 \ ! \ D E V I C E \ H A R D D I S K V O L U M E 1 \ D O C U M E ~ 1 \ ( \ D E V I C E \ H A R D D I S K V O L U M E 1 \ D O C U M E ~ 1 \ S I M O N A \ 1 \ D E V I C E \ H A R D D I S K V O L U M E 1 \ D O C U M E ~ 1 \ S I M O N A \ I M P O S T ~ 1 \ 6 \ D E V I C E \ H A R D D I S K V O L U M E 1 \ D O C U M E ~ 1 \ S I M O N A \ I M P O S T ~ 1 \ T E M P \ ` \ D E V I C E \ H A R D D I S K V O L U M E 1 \ D O C U M E ~ 1 \ S I M O N A \ I M P O S T ~ 1 \ T E M P \ D I R E C T O R Y T E M P O R A N E A 6 P E R A V E N G E R [ 1 ] . Z I P \ \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ ) \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ S Y S T E M 3 2 \ ' \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ W I N S X S \ z \ D E V I C E \ H A R D D I S K V O L U M E 1 \ W I N D O W S \ W I N S X S \ X 8 6 _ M I C R O S O F T . W I N D O W S . C O M M O N - C O N T R O L S _ 6 5 9 5 B 6 4 1 4 4 C C F 1 D F _ 6 . 0 . 2 6 0 0 . 2 1 8 0 _ X - W W _ A 8 4 F 1 F F 9 \ |
|
| Top |
|
 |
Orange
Dio maturo
Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma
|
| Inviato: 21 Apr 2007 14:08 Oggetto: |
|
|
 e che cos'?
Simo, mi sembra che le mie indicazioni erano precise: dopo aver finito con Avenger, rifare il log di FindAWF...
Avenger ha cancellato e spostato con successo quei file da me indicati, perche ti sei messa a rifare lo script?
in caso di infezione con questo trojan importante agire tempestivamente.
quel'errore di Nero indica che hai perso tempo e il malware ha infettato altri file.
ora, ripeto: rifai lo scan con FindAWF e metti qui il risultato. |
|
| Top |
|
|
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
| Inviato: 21 Apr 2007 20:50 Oggetto: |
|
|
| Orange ha scritto: | e che cos'?
Simo, mi sembra che le mie indicazioni erano precise: dopo aver finito con Avenger, rifare il log di FindAWF...
Avenger ha cancellato e spostato con successo quei file da me indicati, perche ti sei messa a rifare lo script?
in caso di infezione con questo trojan importante agire tempestivamente.
quel'errore di Nero indica che hai perso tempo e il malware ha infettato altri file.
ora, ripeto: rifai lo scan con FindAWF e metti qui il risultato. |
Ciao Orange,
per prima cosa ti ringrazio della pazienza.
seconda cosa: mi devi spiegare cosa devo fare, cos lo scan con FindAWF.
Io sono agente di viaggi, posso consigliarti una vacanza ma....di pc non capisco nulla ma, credo si sia capito!!!
Grazie ancora simo  |
|
| Top |
|
|
niklair
Dio maturo
Registrato: 31/10/03 11:38
Messaggi: 2289
Residenza: Piu' a nord della dea della grafica
|
| Inviato: 21 Apr 2007 23:32 Oggetto: |
|
|
Eil Simo, vabb se devo andare in viaggio verr da te .... sempre che i PC siano a posto magari mi mandi dall'altra parte del mondo
Ok, nel tuo primo messaggio avevi usato il programma findAWF, lo hai ancora? Se s dovresti rifarlo partire e scriverci qui quello che lui metter nel file log che genera .... tutto qui, se hai problemi ... basta dirlo che ci spieghiamo meglio |
|
| Top |
|
|
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
| Inviato: 22 Apr 2007 00:32 Oggetto: |
|
|
| niklair ha scritto: | Eil Simo, vabb se devo andare in viaggio verr da te .... sempre che i PC siano a posto magari mi mandi dall'altra parte del mondo
Ok, nel tuo primo messaggio avevi usato il programma findAWF, lo hai ancora? Se s dovresti rifarlo partire e scriverci qui quello che lui metter nel file log che genera .... tutto qui, se hai problemi ... basta dirlo che ci spieghiamo meglio |
Ciao niklair
non so se ce l'ho ancora, puoi dirmi dove cercarlo?
Ho provato con cerca.... ma non l'ho trovato 
grazie ancora simo |
|
| Top |
|
|
niklair
Dio maturo
Registrato: 31/10/03 11:38
Messaggi: 2289
Residenza: Piu' a nord della dea della grafica
|
| Inviato: 22 Apr 2007 13:53 Oggetto: |
|
|
... lo trovi qui:
http://noahdfear.geekstogo.com/FindAWF.exe
Esegui il file, si aprir una finestra dos, premi invio per continuare, finito tutto si aprir il block notes, copia e incolla il contenuto in un post |
|
| Top |
|
|
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
| Inviato: 22 Apr 2007 14:15 Oggetto: fatto |
|
|
| niklair ha scritto: | ... lo trovi qui:
http://noahdfear.geekstogo.com/FindAWF.exe
Esegui il file, si aprir una finestra dos, premi invio per continuare, finito tutto si aprir il block notes, copia e incolla il contenuto in un post |
ciao niklair, ecco il contenuto del bclocco notes:
Find AWF report by noahdfear 2006
bak folders found
~~~~~~~~~~~
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 9862-E549
Directory di C:\WINDOWS\SYSTEM32\BAK
0 File 0 byte
2 Directory 32.897.748.992 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 9862-E549
Directory di C:\PROGRA~1\ASUSTEK\ASUSDVD\BAK
0 File 0 byte
2 Directory 32.897.748.992 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 9862-E549
Directory di C:\PROGRA~1\ATITEC~1\ATICON~1\BAK
0 File 0 byte
2 Directory 32.897.744.896 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 9862-E549
Directory di C:\PROGRA~1\GRISOFT\AVG7\BAK
0 File 0 byte
2 Directory 32.897.744.896 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 9862-E549
Directory di C:\PROGRA~1\NOKIA\NOKIAP~1\BAK
0 File 0 byte
2 Directory 32.897.744.896 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 9862-E549
Directory di C:\PROGRA~1\JAVA\JRE16~1.0_0\BIN\BAK
0 File 0 byte
2 Directory 32.897.744.896 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 9862-E549
Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK
0 File 0 byte
2 Directory 32.897.744.896 byte disponibili
Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~
end of report
ok? Grazie a presto
simo |
|
| Top |
|
|
Orange
Dio maturo
Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma
|
| Inviato: 22 Apr 2007 15:00 Oggetto: |
|
|
| Se questo log recente-- sei a posto. |
|
| Top |
|
|
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
| Inviato: 22 Apr 2007 18:44 Oggetto: |
|
|
| Orange ha scritto: | | Se questo log recente-- sei a posto. |
ciao Orange, si il log era appena fatto.
Ora mi appare spesso un errore di Nero Check.exe.
E' istallato male il programma nero?
A volte mi si blocca la scrittura, miiiiiiiiiiiii, forse meglio che lo faccio benedire sto pc!!!!
grazie sempre, ciao simo |
|
| Top |
|
|
Orange
Dio maturo
Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma
|
| Inviato: 23 Apr 2007 14:38 Oggetto: |
|
|
prova a reinstallare Nero.
se l'errore persiste, fai un log con HiJackThis e postalo qui.
QUI trovi come fare. |
|
| Top |
|
|
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
| Inviato: 23 Apr 2007 16:42 Oggetto: |
|
|
| Orange ha scritto: | prova a reinstallare Nero.
se l'errore persiste, fai un log con HiJackThis e postalo qui.
QUI trovi come fare. |
Ciao Orange
questa mattina mi ha fatto due volte l'errore: iexplore.exe
e mi ha chiuso tutto, questo un errore nuovo.
Sai dirmi cos questo?
Ancora grazie, ciao simo |
|
| Top |
|
|
Orange
Dio maturo
Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma
|
| Inviato: 23 Apr 2007 19:12 Oggetto: |
|
|
sicuramente un sintomo di qualche virus presente.
senza il log non posso essere piu precisa...
ma ti si chiuso il browser quando volevi scaricare HiJack? |
|
| Top |
|
|
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
| Inviato: 23 Apr 2007 23:11 Oggetto: |
|
|
| Orange ha scritto: | sicuramente un sintomo di qualche virus presente.
senza il log non posso essere piu precisa...
ma ti si chiuso il browser quando volevi scaricare HiJack? |
Ciao Orange,
ecco il log:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 23.08.19, on 23/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\KeyText\KeyText.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FARNACE.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\Simona\IMPOST~1\Temp\Directory temporanea 1 per HiJackThis_v2.zip\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\ASUSTeK\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: KeyText.lnk = C:\Programmi\KeyText\KeyText.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{B181A11F-22FE-48A2-B671-1C9A0DFEC526}: NameServer = 62.211.69.150 212.48.4.15
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
--
End of file - 6186 bytes
per cortesia, se devo fare delle cose, spiegami passo passo, altrimenti non ci riesco. Grazie ancora ciao simo |
|
| Top |
|
|
Orange
Dio maturo
Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma
|
| Inviato: 24 Apr 2007 08:43 Oggetto: |
|
|
ciao
la cosa veramente strana che il log pulito.... 
l'errore iexplore.exe ti riporta anche un numero?
me lo potresti postare?
al limite, fai anche uno scan on-line con Kaspersky
metti qui i risultati. |
|
| Top |
|
|
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
| Inviato: 24 Apr 2007 10:34 Oggetto: |
|
|
| Orange ha scritto: | ciao
la cosa veramente strana che il log pulito....
l'errore iexplore.exe ti riporta anche un numero?
me lo potresti postare?
al limite, fai anche uno scan on-line con Kaspersky
metti qui i risultati. |
ciao Orange, ho letto che devo disattivare l'antivirus (non so come si fa), ho l'AVG 7.5. Scusami ma prima di fare lo scan vorrei sapere questa cosa. Grazie ancora simo |
|
| Top |
|
|
MK66
Moderatore Sistemi Operativi
Registrato: 17/10/06 23:24
Messaggi: 8634
Residenza: dentro una cassa sotto 3 metri di terra...
|
| Inviato: 24 Apr 2007 10:46 Oggetto: |
|
|
| simosimo76 ha scritto: | | ciao Orange, ho letto che devo disattivare l'antivirus (non so come si fa), ho l'AVG 7.5. Scusami ma prima di fare lo scan vorrei sapere questa cosa. Grazie ancora simo |
Se vedi l'icona del programma antivirus in basso a destra, ci clicchi sopra con il tasto destro del mouse e, tra le varie opzioni, ce ne dovrebbe essere una che... interrompe il servizio...
Ricordati di rifare il procedimento al contrario, per riattivare l'antivirus, quando hai finito la scansione... |
|
| Top |
|
|
kevin
Moderatore Caff dell'Olimpo
Registrato: 08/02/07 10:52
Messaggi: 15785
Residenza: Qui se guardi da l
|
| Inviato: 24 Apr 2007 10:47 Oggetto: |
|
|
sulla barra, vicino all'orologio, dovresti avere l'icona dell'antivirus,
clicca destro, dovrebbe venirti una finestra con, anche, disattiva |
|
| Top |
|
|
simosimo76
Eroe
Registrato: 19/04/07 18:19
Messaggi: 45
|
| Inviato: 24 Apr 2007 18:26 Oggetto: |
|
|
| MK66 ha scritto: | | simosimo76 ha scritto: | | ciao Orange, ho letto che devo disattivare l'antivirus (non so come si fa), ho l'AVG 7.5. Scusami ma prima di fare lo scan vorrei sapere questa cosa. Grazie ancora simo |
Se vedi l'icona del programma antivirus in basso a destra, ci clicchi sopra con il tasto destro del mouse e, tra le varie opzioni, ce ne dovrebbe essere una che... interrompe il servizio...
Ricordati di rifare il procedimento al contrario, per riattivare l'antivirus, quando hai finito la scansione... |
Allora. se clicco con il destro sull'icona dell'antivirus ci sono queste voci:
Launch AVG Control Center
Quic Control Center
Launch Test Center
AVG Free online Services
Chek for Updates
qual il disattiva?
Io sono granitica vero ma anche vero che vado sempre in salita!!!
grazie ciao simo |
|
| Top |
|
|
Cybion
Dio maturo
Registrato: 11/03/07 15:27
Messaggi: 1731
Residenza: vagabonda senza fissa dimora
|
| Inviato: 24 Apr 2007 18:34 Oggetto: |
 |
|
Quit AVG Control Center: devi selezionare questa
P.S.
come ti ha detto anche MK66, ricordati di riattivare AVG a scansione finita!! |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
