| Precedente :: Successivo | 
	
	
		| Autore | Messaggio | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 03 Dic 2009 10:50    Oggetto: problemini....monitor.exe,acstart16.exe,ePower_DMC.exe |   |  
				| 
 |  
				| salve a tutti! 
 seguo tutti i vostri  suggerimenti  e posto qui:
 
 il problema che vorrei risolvere è l'avvio di windows:
 mi compaiono ogni volta che accedo a windows: monitor.exe,acstart16.exe,ePower_DMC.exe...non tutti insieme ma ogni volta uno!
 Ho fatto scansioni con Avg9 ma nulla di strano!
 sapete darmi qualche consiglio?
 Grazie mille
 
 vi posto anche il log:
 
 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 9.47.24, on 03/12/2009
 Platform: Windows XP SP2 (WinNT 5.01.2600)
 MSIE: Internet Explorer v7.00 (7.00.6000.16915)
 Boot mode: Normal
 
 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\SYSTEM32\winlogon.exe
 C:\WINDOWS\system32\services.exe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\Ati2evxx.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\System32\svchost.exe
 C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
 C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
 C:\Programmi\AVG\AVG9\avgrsx.exe
 C:\Programmi\AVG\AVG9\avgcsrvx.exe
 C:\WINDOWS\system32\spoolsv.exe
 c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
 C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
 C:\Programmi\AVG\AVG9\avgwdsvc.exe
 C:\Acer\Empowering Technology\admServ.exe
 C:\Programmi\AVG\AVG9\avgnsx.exe
 c:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
 C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
 C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
 C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
 C:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
 C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
 C:\Programmi\CyberLink\Shared Files\RichVideo.exe
 C:\WINDOWS\system32\svchost.exe
 D:\programmi\TomTom HOME 2\TomTomHOMEService.exe
 C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
 C:\WINDOWS\SYSTEM32\Ati2evxx.exe
 C:\WINDOWS\Explorer.exe
 C:\WINDOWS\RTHDCPL.EXE
 C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
 C:\Program Files\Acer\Acer Arcade\PCMService.exe
 C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
 C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
 C:\WINDOWS\system32\LVCOMSX.EXE
 C:\Programmi\Acer\OrbiCam\CameraAssistant.exe
 C:\Acer\Empowering Technology\admtray.exe
 C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
 C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
 C:\Programmi\Hewlett-Packard\HP Deskjet 1280\Toolbox\mpm.exe
 C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
 C:\Programmi\iTunes\iTunesHelper.exe
 C:\PROGRA~1\AVG\AVG9\avgtray.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
 D:\programmi\TomTom HOME 2\TomTomHOMERunner.exe
 C:\Programmi\Registry Mechanic\RegMech.exe
 C:\WINDOWS\system32\wuauclt.exe
 C:\Programmi\WIDCOMM\Bluetooth Software\BTTray.exe
 C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
 C:\Programmi\iPod\bin\iPodService.exe
 C:\Programmi\Internet Explorer\iexplore.exe
 C:\Documents and Settings\massi\Impostazioni locali\Temporary Internet Files\Content.IE5\1VROOBMZ\HiJackThis[1].exe
 
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
 R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
 F2 - REG:system.ini: Shell=Explorer.exe
 O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
 O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG9\avgssie.dll
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
 O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
 O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
 O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
 O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
 O4 - HKLM\..\Run: [LaunchApp] Alaunch
 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
 O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
 O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
 O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
 O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
 O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
 O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
 O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
 O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
 O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Programmi\Acer\OrbiCam\CameraAssistant.exe
 O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Programmi\Acer\OrbiCam\InstallHelper.exe /inspect
 O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
 O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
 O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
 O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
 O4 - HKLM\..\Run: [HPWS myPrintMileage Agent] C:\Programmi\Hewlett-Packard\HP Deskjet 1280\Toolbox\mpm.exe
 O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe"
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
 O4 - HKLM\..\Run: [RRT-Auto] C:\Documents and Settings\massi\Documenti\RRT.exe auto
 O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
 O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 O4 - HKCU\..\Run: [TomTomHOME.exe] "D:\programmi\TomTom HOME 2\TomTomHOMERunner.exe"
 O4 - HKCU\..\Run: [RegistryMechanic] C:\Programmi\Registry Mechanic\RegMech.exe /H
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
 O4 - Global Startup: BTTray.lnk = ?
 O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe
 O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
 O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
 O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
 O8 - Extra context menu item: Invia a periferica &Bluetooth... - c:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
 O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1215197960125
 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
 O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG9\avgpp.dll
 O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
 O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
 O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
 O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgwdsvc.exe
 O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
 O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
 O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
 O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
 O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
 O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
 O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
 O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
 O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
 O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - PC Tools - C:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
 O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
 O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared Files\RichVideo.exe
 O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programmi\WinPcap\rpcapd.exe
 O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
 O23 - Service: TomTomHOMEService - TomTom - D:\programmi\TomTom HOME 2\TomTomHOMEService.exe
 
 --
 End of file - 11389 bytes
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 03 Dic 2009 16:16    Oggetto: |   |  
				| 
 |  
				| Ciao. Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
 O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
 O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
 O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
 O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
 O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
 O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe"
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
 O4 - HKLM\..\Run: [RRT-Auto] C:\Documents and Settings\massi\Documenti\RRT.exe auto
 O4 - HKCU\..\Run: [RegistryMechanic] C:\Programmi\Registry Mechanic\RegMech.exe /H
 O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
 O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
 
 Vai in "Installazione Applicazioni" e Rimuovi tutte le Toolbar che trovi.
 Pulisci i files temporanei con CCleaner
 http://forum.zeusnews.com/viewtopic.php?p=282670#282670
 
 Riavvia il pc.
 
 Segui le istruzioni di questo topic per usare MBAM:
 http://forum.zeusnews.com/viewtopic.php?p=297823#297823
 Esegui una scansione completa.
 
 Alla fine, posta un nuovo log di HJT e riferisci se ci sono ancora problemi.
 
 Carica i log di MBAM,  e HiJackThis  su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
 link
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 03 Dic 2009 20:18    Oggetto: |   |  
				| 
 |  
				| grazie!! ora provo e ti faccio sapere..speriamo bene!!!!
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 04 Dic 2009 15:11    Oggetto: |   |  
				| 
 |  
				| Ciao. Elimina quello che ha trovato Malwarebytes.
 
 Installa il service pack3 di Windows XP :
 link
 
 Poi posta un nuovo log di hijackthis.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 04 Dic 2009 15:20    Oggetto: |   |  
				| 
 |  
				| scusa per l'ignoranza, cancello proprio?? e le chiavi, i valori e gli elementi di registro dove li trovo???
 centra regedit giusto?cancello quelle voci?
 grazieeeeee!!!!!!!
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 04 Dic 2009 15:26    Oggetto: |   |  
				| 
 |  
				|  	  | ermassi83 ha scritto: |  	  | scusa per l'ignoranza, cancello proprio?? e le chiavi, i valori e gli elementi di registro dove li trovo???
 grazieeeeee!!!!!!!
 | 
 Non ho detto che devi eliminare Malwarebytes.
 Ho detto che devi eliminare I FILE INFETTI che ha rilevato la scansione di Malwarebytes.
 Clicca su "Rimuovi Selezionati". (controlla che ci sia la spunta nel quadrettino)
 Poi fai un'ulteriore scansione, e posta il log per vedere se è pulito.
 Poi installa il SP3 come ti ho consigliato nel post precedente.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 04 Dic 2009 15:34    Oggetto: |   |  
				| 
 |  
				| ok.. il problema è che  malwerbites non mi funziona più,dopo 3secondi si interrompe,l'ho riscaricato e rinstallato ma niente!!!
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 04 Dic 2009 15:40    Oggetto: |   |  
				| 
 |  
				| Scarica questo: link
 
 Il programma crea un nome temporaneo e lo associa a MBAM (se già installato sul pc).
 Vedi se riesci a fare la scansione.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 07 Dic 2009 11:01    Oggetto: |   |  
				| 
 |  
				| niente purtroppo.... non si avvia ed i problemi persistono!!!!
 che fare?!?
  |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 07 Dic 2009 15:49    Oggetto: |   |  
				| 
 |  
				| grazie,ti rispondo da un altro cpu..quello infetto dopo aver cliccato su combofix si è riavviato da solo ma non mi sembra vada come indicato nel link!cmq aspetto.. grazie,ti faccio sapere
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 07 Dic 2009 16:36    Oggetto: |   |  
				| 
 |  
				| ok..ci sono riuscito!!!! ti posto il log:
 [URL=http://forum.zeusnews.com/link/51568]log.txt[/URL]
 ora che faccio?!?!
 ho riavviato ma ad esempio autocad non funziona più e cmq ci sono ancora problemi!!
 grazie mille cmq!
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 07 Dic 2009 16:59    Oggetto: |   |  
				| 
 |  
				| Ciao. Probabilmente è stato eliminato qualche file legittimo.
 Fai un Ripristino configurazione sistema, e lo porti ad una data in cui sei sicuro che il pc funzionava bene.
 Poi posta un log di hijackthis.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 07 Dic 2009 17:26    Oggetto: |   |  
				| 
 |  
				| ripristino fatto!autocad funziona..! ecco il log:
 [URL=http://forum.zeusnews.com/link/51570]hijackthis7.12.log[/URL]
 grazieeeeee!!!
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 07 Dic 2009 20:00    Oggetto: |   |  
				| 
 |  
				| ciao,sembra tutto risolto!!   ho installato avira antivir,mi ha trovato qualcosa che ha messo in quarentena!
 grazie mille!!!!!!!
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 07 Dic 2009 21:42    Oggetto: |   |  
				| 
 |  
				| Però avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
 O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
 O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
 
 Fai una pulizia con CCleaner.
 Riavvia il pc.
 Vorrei vedere, cosa ha messo in Quarantena Avira.
 Comunque se riscontri problemi, torna qui. (speriamo di no)
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| ermassi83 Mortale devoto
 
  
 
 Registrato: 03/12/09 10:35
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 08 Dic 2009 11:03    Oggetto: |   |  
				| 
 |  
				| fatto! ti posto la scansione di avira:
 [URL=http://forum.zeusnews.com/link/51581]AVSCAN-20091207-170104-1BFC46A6.LOG[/URL]
 grazie,grazie,grazie!!!!!!!!!!!!!!
 buonagiornata!
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 08 Dic 2009 15:18    Oggetto: |   |  
				| 
 |  
				| Installa il service pack3 di Windows XP : 
 link
 
 Scarica e installa tutti gli altri aggiornamenti di Windows
 
 Da Installazione Applicazioni, disinstalla le versioni installate di Abobe Reader, Adobe Flash Player (comprese quelle marcate Macromedia) e Java ( (tutte le versioni eventuamente presenti) .
 
 Dopo la disinstallazione, installa le versioni aggiornate di:
 Adobe Reader:
 link
 Una volta installato Adobe Reader lancialo
 nella barra degli strumenti clicca sul ?
 clicca su Ricerca aggiornamenti ed esegui gli aggioramenti che veranno proposti.
 
 Per aggiornare FlashPlayer segui questa procedura:
 Scarica il programma di disinstallazione di FlashPlayer
 link
 Scarica l'ultima versione di FlashPlayer per IE
 link
 
 Scarica l'ultima versione di FlashPlayer non per IE
 link
 
 Scarica l'ultima versione di Java:
 link
 
 Se in fase di installazione, ti venisse rchiesta l'installazione di qualche Toolbar, non la installare.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		|  |