| Autore |
Discussione  |
|
|
marlo
Senior Member
   

201 Messaggi |
Inserito il - 14/05/2009 : 20:17:42
|
salve, quando inserisco una pen drive nella porta usb e provo ad accedervi, mi da un errore: .\RECYCLER\s-5-3-42-2819952290-8240758988-8793115005-3665\jwgkvsq.vmx volendo accedere con esplora si apre normalmente. faccio una scansione con spyboot e mi trova un'infinità di errori: Exception Processing Message c0000013 Parameters 75b1bf9c475b1bf9c75b1bf9c allego un log di HijackThis: [URL=htt*://wikisend[.com]/download/951556/hijackthis.log]hijackthis.log[/URL] grazie ciao
|
Modificato da - in Data
|
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 15/05/2009 : 07:57:37
|
Buon giorno, segui questa procedura:
scarica Systemscan
1) disconnetti il pc da internet 2) disattiva l'antivirus 3) esegui systemscan 4) clicca su "Scan Now"
Nota bene: il programma potrebbe essere riconosciuto come un virus visto che è un tool per l'analisi profonda del sistema, si tratta di un "falso positivo" il file non è un virus ed è innocuo per il sistema. Il programma alla fine ti rilascerà un report in formato testo, salvalo con nome e poi postalo, lo stesso report lo trovi all'interno della cartella suspectfile (contenuto in un file zip) che ti verrà creata sul desktop.
|
 |
|
|
marlo
Senior Member
   

201 Messaggi |
Inserito il - 16/05/2009 : 11:49:42
|
Biongiorno grazie x la risposta. Ho seguito la procedura, questo il report: [URL=htt*://wikisend[.com]/download/584196/report.txt]report.txt[/URL] |
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 16/05/2009 : 16:36:20
|
Buona sera, segui la procedura:
scarica Avenger
Esegui avenger e nella finestra copia/incolla tutto il testo in rosso:
files to move: C:\Programmi\D-Tools\bak\daemon.exe | C:\Programmi\D-Tools\daemon.exe C:\Programmi\File comuni\Sonic\Update Manager\bak\sgtray.exe | C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe C:\Programmi\Hewlett-Packard\HP Share-to-Web\bak\hpgs2wnd.exe | C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Programmi\HP\hpcoretech\bak\hpcmpmgr.exe | C:\Programmi\HP\hpcoretech\hpcmpmgr.exe C:\Programmi\iTunes\bak\iTunesHelper.exe | C:\Programmi\iTunes\iTunesHelper.exe C:\Programmi\Microsoft ActiveSync\bak\WCESCOMM.EXE | C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE C:\Programmi\Multimedia Card Reader\bak\shwicon2k.exe | C:\Programmi\Multimedia Card Reader\shwicon2k.exe C:\Programmi\QuickTime\bak\bak\qttask.exe | C:\Programmi\QuickTime\bak\qttask.exe C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\hpztsb10.exe | C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
Spunta "Automatically disable any rootkits found" e clicca su "execute". Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.
Esegui queste pulizie:
scarica Ccleaner
1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde 2) installalo (senza la toolbar aggiuntiva) 3) clicca su "avvia pulizia", ripeti il procedimento 2 volte 4) NON utilizzare la sezione dedicata alla pulizia del registro
poi
scarica Atfcleaner
Avvia ATFCleaner.exe con un doppio click
1.1) seleziona la casella Select All 2.1) clicca sul pulsante Empty selected 3.1) aspetta l'avviso Done Cleaning (se usi opera o firefox,spunta anche le loro sezioni)
poi
vai qui e segui la procedura indicata (se non trovi l'icona del java nel pannello di controllo non preoccupartene, vuol dire che non stai utilizzando il java della sun)
Riavvia il pc e riesegui un nuovo systemscan. |
Modificato da - death in data 16/05/2009 17:13:23 |
 |
|
|
marlo
Senior Member
   

201 Messaggi |
Inserito il - 19/05/2009 : 19:19:46
|
ciao grazie, ho fatto tutto, però il report di avenger sta in un archivio zip che per essere aperto necessita di password e non so cosa metterci. quello di systemscan eccolo: [URL=htt*://wikisend[.com]/download/438600/report.txt]report.txt[/URL] |
 |
|
| |
Discussione  |
|