Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
segnalazione problema che non so individuare
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
ettore
Eroe
Eroe


Registrato: 12/08/07 21:08
Messaggi: 44

MessaggioInviato: 18 Ago 2007 00:30    Oggetto: Rispondi citando

2° passaggio

http://www.freefilehosting.net/download/MTI3ODg=

speriamo bene Ciao
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 18 Ago 2007 09:39    Oggetto: Rispondi citando

ettore ha scritto:
BackWeb-8876480

versione file 1.4.50.0
Logitech Desktop Messenger
Copyright (C) Logitech 2000-2004. All rights reserved


Citazione:
Installed with the software for Logitech products. Automatically checks for software upgrades AND new products, services and special offerings from Logitech


Serve ad avvisarti di nuove offerte o aggiornamenti drivers... per me, ti occupa banda di navigazione e rompe le scatole. Evil or Very Mad
Fossi in te, lo eliminerei con hijackthis. Twisted Evil
Top
Profilo Invia messaggio privato
ettore
Eroe
Eroe


Registrato: 12/08/07 21:08
Messaggi: 44

MessaggioInviato: 18 Ago 2007 11:41    Oggetto: Rispondi citando

bdoriano ha scritto:
ettore ha scritto:
BackWeb-8876480

versione file 1.4.50.0
Logitech Desktop Messenger
Copyright (C) Logitech 2000-2004. All rights reserved


Citazione:
Installed with the software for Logitech products. Automatically checks for software upgrades AND new products, services and special offerings from Logitech


Serve ad avvisarti di nuove offerte o aggiornamenti drivers... per me, ti occupa banda di navigazione e rompe le scatole. Evil or Very Mad
Fossi in te, lo eliminerei con hijackthis. Twisted Evil


bdoriano, buongiorno, l'ho eliminato e questo è il risultato con Hij, l'ho eliminato?

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11.25.29, on 18/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Comodo\Firewall\CPF.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Comodo\Firewall\cmdagent.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kataweb.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\Comodo\Firewall\CPF.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - S-1-5-18 Startup: desktop(2).ini (User 'SYSTEM')
O4 - .DEFAULT Startup: desktop(2).ini (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.rossoalice.it
O15 - Trusted Zone: *.rossoalice.virgilio.it
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FB56490-5232-4185-9D92-CFFCBC989C8F}: NameServer = 85.37.17.16 85.38.28.68
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe

--
End of file - 4814 bytes


e di FindAWF e di GMER è tutto a posto?

grazie per il tuo aiuto e anche per quello di sante

Squeeze
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 18 Ago 2007 12:38    Oggetto: Rispondi citando

Ciao ettore.
Il log di findAWF non presenta problemi, come pure mi pare i logs di GMER. Però ci sono queste due voci che non se ne vanno:

O4 - S-1-5-18 Startup: desktop(2).ini (User 'SYSTEM')
O4 - .DEFAULT Startup: desktop(2).ini (User 'Default user')


Probabilmente non sono opera di malware.
Ti proporrei di fare qualche altra scansione.
Scarica Virit da quì: http://www.tgsoft.it/italy/download.htm
Aggiornalo e fagli fare la scansione completa del PC.
Disattiva momentaneamente il tuo antivirus.
Alla fine della scansione incolla quì il risultato.
Top
Profilo Invia messaggio privato
ettore
Eroe
Eroe


Registrato: 12/08/07 21:08
Messaggi: 44

MessaggioInviato: 18 Ago 2007 14:03    Oggetto: Rispondi citando

questo è il risultato di virit fatto in modalità provvisoria, mi sembra che non ci sia niente

irIT eXplorer Lite Log

[SCANSIONE DELLA MEMORIA]
OK
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
18/08/2007 - 13:19:50

[SCANSIONE DEL REGISTRO]
OK

[A:]
BOOT SECTOR: OK


[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK


[D:]


[E:]


Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 35269.
Files Totali: 35269.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 18 Ago 2007 19:06    Oggetto: Rispondi citando

Comunque doveva essere fatta alla modalità normale la scansione.
Hai ancora problemi col PC?
Top
Profilo Invia messaggio privato
ettore
Eroe
Eroe


Registrato: 12/08/07 21:08
Messaggi: 44

MessaggioInviato: 21 Ago 2007 10:35    Oggetto: Rispondi citando

ciao sante, scusami se ti rispondo ora, stasera farò la scansione in modalità normale, cmq il pc ora si blocca meno però sempre all'accensione arriva fino alla visione del desktop e poi si spegne per riavviarsi poi da solo e questo lo fa diverse volte per poi bloccarsi, leggendo sul forum i vari problemi che possono succedere ho pensato anche alla temperatura ma non credo che sia questo il mio problema perchè il mio pc anche se dopo vari tentativi alla fine parte.

grazie ancora per la disponibilità Ciao
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 21 Ago 2007 11:37    Oggetto: Rispondi citando

Ciao ettore.
Precedentemente hai detto che il PC all'avvio emetteva due bip. Comunque, mentre fai la scansione con virit ti conviene chiedere quì:
http://forum.zeusnews.com/viewforum.php?f=15
perchè sicuramente c'è un problema hardware.
Top
Profilo Invia messaggio privato
ettore
Eroe
Eroe


Registrato: 12/08/07 21:08
Messaggi: 44

MessaggioInviato: 13 Set 2007 18:02    Oggetto: Rispondi citando

scusatemi se all'improvviso non ho più postato ma ho avuto un problema personale. prima di tutto vorrei ringraziarvi per la disponibilità dimostrata poi vorrei dire, soprattutto a sante e doriano che il mio computer, dopo che ho cancellato quasi tutto, ora mi funziona perfettamente. nella mia ignoranza ho pensato che il problema poteva essere questo:
siccome non ho window originale tempo fa anche a me comparve sul computer la scritta che mi diceva che dovevo comprare quella regolare, venni a sapere del remove wta (si chiama così?), lo scaricai e l'ho lasciato sul desktop fino a poco fa, sta di fatto che da quando l'ho eliminato, insieme a tante altre cose tra cui e-mule, mirc ecc ecc il computer ora non mi da più problemi, è possibile questo?
cmq grazie ancora e la cosa che più mi piace è che grazie a voi questo sito è diventato uno dei mie preferiti

Squeeze Ciao
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 13 Set 2007 20:05    Oggetto: Rispondi

Ciao ettore!
Si è possibile, l'importante che ora si è risolto tutto.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3, 4
Pagina 4 di 4

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi