| Autore |
 Discussione  |
|
|
mizio320
Average Member
Città: napoli
87 Messaggi |
 Inserito il - 19/05/2005 : 20:41:20
|
Salve a tutti.
Dopo circa 2 anni che sn stato sempre attento a quello ke ho clikkato, questa volta nn lo sn stato...
Ho clikkato su un dialer.
Ho l'adsl quindi sto tranquillo e poi outpost mi ha subito blokkato la connessione al sito.
Il file mi ha creato un ikona con il nome "P2P-Portal ppa-10029".
Poi ho avuto come effetto negativo un rallentamento del pc e il non accesso al task manager, mi dice task manager disabilitato dall'amministratore.
Ho usato Ad-ware e spybot che hanno trovato qualkosa ma i problemi c sn sempre.
Ho clikkato sull'icona del programma creato per vedere la sua destinazione ma mi da solo file temp.
In regedit con questi nomi che ho non ho trovato nulla.
Che devo fare?
Con Google ho trovato qualcosa, anzi mi sa ke è proprio il mio problema ma è tutto in spagnolo qualkuno mi potrebbe dare una mano?
Questo è il sito grazie
htt*://[www].us.es/foros/read.php?f=15&i=11806&t=4067
Fate trovare la parola "P2P-Portal ppa-10029" e vi manda al post.
Grazie!
|
|
|
el.guercio
New Member
40 Messaggi |
Inserito il - 16/11/2005 : 00:40:42
|
Prova a fare una scansione con ewido, xoftspy e spyware doctor. NON sono freeware
|
Modificato da - ori in data 16/11/2005 09:54:24 |
 |
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 16/11/2005 : 05:03:13
|
Ho seguito il tuo links, per il task manager dovrebbe essere questo:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
Cerca a destra "disabletaskmgr" e vedi il valore 0= abilitato 1= disabilitato (quindi se è 1 lo devi cambiare in 0) con un doppio click sulla stringa "disabletaskmgr" ti si apre la finestella per modificarlo.
Più in basso c'è un altro post che dice di creare un files di testo (bloc note) con questo scritto:
[Version]
Signature="$Chicago$"
Provider=Symantec
[DefaultInstall]
AddReg=UnhookRegKey
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools,0x00000020,0
Per salvarlo scegli "tutti i files" sul menu a tendina e gli dai il nome " unlock.inf ", poi un click a destra sul files e scegli "installa" sul menu a tendina.
Comunque sembra che ad alcuni riappaia "vuoto", cioè giusto la finestra grigia (o un riquadro), in questo caso un doppio click con il tasto DESTRO del mouse sopra il riquadro sembra che risolva.
Apparentemente è tosto, fai una scansione con un antivirus aggiornato (che non sia quello che hai installato, potrebbe avertelo fucilato), scaricati questo: AntiVir PE: htt*://[www].free-av[.com]/ installi (devi prima disinstallare il tuo) e vedi cosa dice durante la scansione, se trova roba che non riesce a togliere rilancia il PC ed entra in provvisoria, rifai la scansione di li.
Se hai comunque dubbi scaricati HijakThis e fai la scansione con lui (non in provvisoria, entri come fai sempre quando usi il PC), ti crea un log (file di testo, lo copi (il testo) e lo incolli sul post del forum, magari c'è roba che a te sembra innoqua ma non lo è tanto..
Facci sapere.
Ciao |
Modificato da - Yves in data 16/11/2005 05:06:24 |
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
 Inserito il - 16/11/2005 : 09:29:16
|
guercio..ma che cavolo di suggerimenti dai?????...ma non ti sei accorto che tutti i tuoi post vengono cambiati per questo motivo....
xxxxxxxxxxxxx
ma robe da pazzi.....   
|
Modificato da - n/a in data 16/11/2005 09:55:27 |
|
|
| |
Discussione |
|
|
|
P2P-Portal ppa-10029
Forum Bloccato
