NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Security
 FireWall e Protezioni
 bitdefender e xcommsvr.exe
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 3

hunter1270
Junior Member



50 Messaggi


Inserito il - 06/12/2005 : 11:38:07  Mostra Profilo
Eccolo!!!!!!!!!
RegCleaner 4.3 by Jouni Vuorio
These programs are run everytime you start your computer. Try to keep this list as short as possible
[syntax: Program, Filename, Loaded from ]

AVGCtrl, "C:\Programmi\AVPersonal\AVGNT.EXE" /min, HKEY_LM\Run
Avsched32, C:\Programmi\AVPersonal\AVSched32.EXE /min, HKEY_LM\Run
BDMCon, C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe, HKEY_LM\Run
BDNewsAgent, C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe, HKEY_LM\Run
CloneDVDElbyDelay, "C:\Programmi\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay, HKEY_LM\Run
Desktop, N/A, Start Menu
Desktop, N/A, Start Menu (Common User)
Em_exec, C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE, HKEY_LM\Run
KernelFaultCheck, %systemroot%\system32\dumprep 0 -k, HKEY_LM\Run
Microsoft Works Portfolio, C:\Programmi\Microsoft Works\WksSb.exe /AllUsers, HKEY_LM\Run
NeroFilterCheck, C:\WINDOWS\system32\NeroCheck.exe, HKEY_LM\Run
NvCplDaemon, RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup, HKEY_LM\Run
NvMediaCenter, RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit, HKEY_LM\Run
Nwiz, Nwiz.exe /install, HKEY_LM\Run
PinnacleDriverCheck, C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg, HKEY_LM\Run
PopUpStopperFreeEdition, "C:\PROGRA~1\PANICW~1\POP-UP~2\PSFree.exe", HKEY_CU\Run
Share-to-Web Namespace Daemon, C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe, HKEY_LM\Run
SunJavaUpdateSched, C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe, HKEY_LM\Run
TkBellExe, "C:\Programmi\File Comuni\Real\Update_OB\realsched.exe" -osboot, HKEY_LM\Run
ZBrowser Launcher, C:\Programmi\Logitech\iTouch\iTouch.exe, HKEY_LM\Run
Torna all'inizio della Pagina

n/a
deleted

Città: eh eh ti piacerebbe saperlo


2419 Messaggi

Inserito il - 06/12/2005 : 11:49:20  Mostra Profilo
seleziona quelle che ti dico e poi premi remove in basso a destra...

CloneDVDElbyDelay, "C:\Programmi\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay, HKEY_LM\Run
Microsoft Works Portfolio, C:\Programmi\Microsoft Works\WksSb.exe /AllUsers, HKEY_LM\Run
NeroFilterCheck, C:\WINDOWS\system32\NeroCheck.exe, HKEY_LM\Run
NvCplDaemon, RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup, HKEY_LM\Run
NvMediaCenter, RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit, HKEY_LM\Run
PinnacleDriverCheck, C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg, HKEY_LM\Run
Share-to-Web Namespace Daemon, C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe, HKEY_LM\Run
TkBellExe, "C:\Programmi\File Comuni\Real\Update_OB\realsched.exe" -osboot, HKEY_LM\Run
ZBrowser Launcher, C:\Programmi\Logitech\iTouch\iTouch.exe, HKEY_LM\Run

se non dovesse più andare un programma dimmelo che ripristiniamo lo startup...(poi riavii e rifai un log di hijackthis e postalo)

ciaoooooooo

Modificato da - n/a in data 06/12/2005 11:50:33
Torna all'inizio della Pagina

hunter1270
Junior Member



50 Messaggi

Inserito il - 06/12/2005 : 12:12:51  Mostra Profilo
Eccolo!!!!!!!!Siete MITICI!!!!
Logfile of HijackThis v1.99.1
Scan saved at 12.15.36, on 06/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\AVPersonal\AVSched32.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\PROGRA~1\PANICW~1\POP-UP~2\PSFree.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Documents and Settings\pippopio\Documenti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htt*://it.*******[.com]/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htt*://[www].virgilio.it/free
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programmi\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~2\PSFree.exe"
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - htt*://[www].kaspersky[.com]/downloads/kws/kavwebscan_unicode .cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe

Torna all'inizio della Pagina

n/a
deleted



1470 Messaggi

Inserito il - 06/12/2005 : 14:10:38  Mostra Profilo
Il log è pulito.puoi togliere queste voci che non ti servono
C:\PROGRA~1\PANICW~1\POP-UP~2\PSFree.exe (disinstallalo e metti Firefox)

queste da msconfig (start-esegui digita msconfig e vai in AVVIO
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE -->Mouse
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe --> Stampante
togli il segno di spunta (trovi solo l'ultima estensione)

Mentre per queste riavvia in provvisoria e fixale

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install --> scheda grafica Nvidia per caratteristiche avanzate
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE --> Mouse
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~2\PSFree.exe" --> usa Firefox e questo non ti serve
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - htt*://[www].kaspersky[.com]/downloads/kws/kavwebscan_unicode .cab -->Scansione online
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
Torna all'inizio della Pagina

hunter1270
Junior Member



50 Messaggi

Inserito il - 06/12/2005 : 17:31:25  Mostra Profilo
Ragazzi non ho parole.....funziona tutto ok!
Siete stati superlativi!!!!!!
Quando mi ritrovo nei prossimi casini vi contatto......
Grazie di tutto!!
Torna all'inizio della Pagina

n/a
deleted

Città: eh eh ti piacerebbe saperlo


2419 Messaggi

Inserito il - 06/12/2005 : 18:38:41  Mostra Profilo
è meglio che ci contatti prima di rivenire qua con un altro post cme quello di prima..

adesso che difese adotti sul tuo pc????

dal log vedo antivir e kerio...giusto?(potrei sapere anche il perchè non hai il service pack 1 e 2 ...potrei capire il 2 ma l'1...)

ciaoooo
Torna all'inizio della Pagina

hunter1270
Junior Member



50 Messaggi

Inserito il - 07/12/2005 : 08:45:53  Mostra Profilo
Allora.....uso Antivir e Bitdefender.Kerio firewall.Spyware Blaster.
Ad Aware & Spyboot.Firefox & Thunderbird.
E' un pc con software vecchio e onestamente pensavo che fosse un SP1......(maledetta ignoranza.......)Comunque ora va' bene.Se avete qualche altro consiglio su programmi o patch da installare fatemelo sapere (magari anche con il link......)Se chiedo troppo lasciate perdere....mi siete stati di grande aiuto!
Buona giornata a tutti!
Torna all'inizio della Pagina
Pagina: di 3 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,3 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000