Precedente :: Successivo |
Autore |
Messaggio |
ettore Eroe

Registrato: 12/08/07 21:08 Messaggi: 44
|
Inviato: 18 Ago 2007 00:30 Oggetto: |
|
|
2° passaggio
http://www.freefilehosting.net/download/MTI3ODg=
speriamo bene  |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 18 Ago 2007 09:39 Oggetto: |
|
|
ettore ha scritto: | BackWeb-8876480
versione file 1.4.50.0
Logitech Desktop Messenger
Copyright (C) Logitech 2000-2004. All rights reserved |
Citazione: | Installed with the software for Logitech products. Automatically checks for software upgrades AND new products, services and special offerings from Logitech |
Serve ad avvisarti di nuove offerte o aggiornamenti drivers... per me, ti occupa banda di navigazione e rompe le scatole.
Fossi in te, lo eliminerei con hijackthis.  |
|
Top |
|
 |
ettore Eroe

Registrato: 12/08/07 21:08 Messaggi: 44
|
Inviato: 18 Ago 2007 11:41 Oggetto: |
|
|
bdoriano ha scritto: | ettore ha scritto: | BackWeb-8876480
versione file 1.4.50.0
Logitech Desktop Messenger
Copyright (C) Logitech 2000-2004. All rights reserved |
Citazione: | Installed with the software for Logitech products. Automatically checks for software upgrades AND new products, services and special offerings from Logitech |
Serve ad avvisarti di nuove offerte o aggiornamenti drivers... per me, ti occupa banda di navigazione e rompe le scatole.
Fossi in te, lo eliminerei con hijackthis.  |
bdoriano, buongiorno, l'ho eliminato e questo è il risultato con Hij, l'ho eliminato?
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11.25.29, on 18/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Comodo\Firewall\CPF.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Comodo\Firewall\cmdagent.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kataweb.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\Comodo\Firewall\CPF.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - S-1-5-18 Startup: desktop(2).ini (User 'SYSTEM')
O4 - .DEFAULT Startup: desktop(2).ini (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.rossoalice.it
O15 - Trusted Zone: *.rossoalice.virgilio.it
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FB56490-5232-4185-9D92-CFFCBC989C8F}: NameServer = 85.37.17.16 85.38.28.68
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
--
End of file - 4814 bytes
e di FindAWF e di GMER è tutto a posto?
grazie per il tuo aiuto e anche per quello di sante
 |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 18 Ago 2007 12:38 Oggetto: |
|
|
Ciao ettore.
Il log di findAWF non presenta problemi, come pure mi pare i logs di GMER. Però ci sono queste due voci che non se ne vanno:
O4 - S-1-5-18 Startup: desktop(2).ini (User 'SYSTEM')
O4 - .DEFAULT Startup: desktop(2).ini (User 'Default user')
Probabilmente non sono opera di malware.
Ti proporrei di fare qualche altra scansione.
Scarica Virit da quì: http://www.tgsoft.it/italy/download.htm
Aggiornalo e fagli fare la scansione completa del PC.
Disattiva momentaneamente il tuo antivirus.
Alla fine della scansione incolla quì il risultato. |
|
Top |
|
 |
ettore Eroe

Registrato: 12/08/07 21:08 Messaggi: 44
|
Inviato: 18 Ago 2007 14:03 Oggetto: |
|
|
questo è il risultato di virit fatto in modalità provvisoria, mi sembra che non ci sia niente
irIT eXplorer Lite Log
[SCANSIONE DELLA MEMORIA]
OK
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
18/08/2007 - 13:19:50
[SCANSIONE DEL REGISTRO]
OK
[A:]
BOOT SECTOR: OK
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
[D:]
[E:]
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 35269.
Files Totali: 35269.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0. |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 18 Ago 2007 19:06 Oggetto: |
|
|
Comunque doveva essere fatta alla modalità normale la scansione.
Hai ancora problemi col PC? |
|
Top |
|
 |
ettore Eroe

Registrato: 12/08/07 21:08 Messaggi: 44
|
Inviato: 21 Ago 2007 10:35 Oggetto: |
|
|
ciao sante, scusami se ti rispondo ora, stasera farò la scansione in modalità normale, cmq il pc ora si blocca meno però sempre all'accensione arriva fino alla visione del desktop e poi si spegne per riavviarsi poi da solo e questo lo fa diverse volte per poi bloccarsi, leggendo sul forum i vari problemi che possono succedere ho pensato anche alla temperatura ma non credo che sia questo il mio problema perchè il mio pc anche se dopo vari tentativi alla fine parte.
grazie ancora per la disponibilità  |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 21 Ago 2007 11:37 Oggetto: |
|
|
Ciao ettore.
Precedentemente hai detto che il PC all'avvio emetteva due bip. Comunque, mentre fai la scansione con virit ti conviene chiedere quì:
http://forum.zeusnews.com/viewforum.php?f=15
perchè sicuramente c'è un problema hardware. |
|
Top |
|
 |
ettore Eroe

Registrato: 12/08/07 21:08 Messaggi: 44
|
Inviato: 13 Set 2007 18:02 Oggetto: |
|
|
scusatemi se all'improvviso non ho più postato ma ho avuto un problema personale. prima di tutto vorrei ringraziarvi per la disponibilità dimostrata poi vorrei dire, soprattutto a sante e doriano che il mio computer, dopo che ho cancellato quasi tutto, ora mi funziona perfettamente. nella mia ignoranza ho pensato che il problema poteva essere questo:
siccome non ho window originale tempo fa anche a me comparve sul computer la scritta che mi diceva che dovevo comprare quella regolare, venni a sapere del remove wta (si chiama così?), lo scaricai e l'ho lasciato sul desktop fino a poco fa, sta di fatto che da quando l'ho eliminato, insieme a tante altre cose tra cui e-mule, mirc ecc ecc il computer ora non mi da più problemi, è possibile questo?
cmq grazie ancora e la cosa che più mi piace è che grazie a voi questo sito è diventato uno dei mie preferiti
 |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 13 Set 2007 20:05 Oggetto: |
|
|
Ciao ettore!
Si è possibile, l'importante che ora si è risolto tutto. |
|
Top |
|
 |
|