| Autore |
 Discussione  |
|
Prova
New Member
Città: Bari
48 Messaggi |
 Inserito il - 30/05/2006 : 13:44:10
|
Chiedo aiuto!
Il mio sistema operativo è Windows 2000 - regolarmente aggiornato
Uso Norton Antiv + Norton Firewall
premetto di non avere mai avuto problemi...
una settimana fa invece...all'improvviso il firewall mi segnala che il programma tqie1.exe vuole accedere ad internet... io naturalmente lo blocco e la connessione mi cade....
Mi accorgo che tale tqie.exe si trova sia nella directory temp di WINNT, sia nel registro sotto RUN...
Fino a che non gli elimino la connessione non va più...
Riesco ad eliminarlo dalla temp in modalità provvisoria e dal registro senza problemi....
Ma ogni volta che mi connetto ad Internet...almeno una volta ricapita... e sono costretto a ripetere le operazioni di cui sopra...
Penso si tratti di un troyan, ma non capisco dove sia posizionata la "madre"..
Qualcuno di voi lo conosce?
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
Inserito il - 30/05/2006 : 13:59:20
|
prova a postare un log di hijackthis... htt*://[www].notrace.it/hijackthis-guida.htm
ovviamente postalo seguendo il regolamento.. htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255
ciaooo e benvenuto... |
 |
|
|
Prova
New Member
Città: Bari
48 Messaggi |
 Inserito il - 30/05/2006 : 14:02:45
|
ok... appena possibile lo faccio...
grazie mille già in partenza per la risposta |
|
|
|
Prova
New Member
Città: Bari
48 Messaggi |
Inserito il - 30/05/2006 : 17:07:44
|
htt*://freefilehosting.net/file/?id=pdr8k6jQ
ori: la prossima volta segui il regolamento (htt*://[www].notrace.it/Forum2/regolamento.asp) per postare correttamente il log di hijackthis. Per maggiori info: htt*://[www].notrace.it/Forum2/topic.asp?TOPIC_ID=5255 |
Modificato da - ori in data 31/05/2006 11:42:09 |
|
|
|
Er-Gladiatore
Advanced Member
Città: Roma
2540 Messaggi |
Inserito il - 30/05/2006 : 19:04:31
|
Riavvia in modalità provvisoria e Fixa questi:
htt*://[www].freefilehosting.net/?id=pdr9ka3d
Pare che non hai nulla di grave, comunque ho visto questa stringha che non sò a cosa si riferisce...io consiglio di Fixarla ma per ora aspetta conferme da altri:
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
Oltretutto ha Internet Explorer che risale ad una versione vecchia, come sai navigare con un Browers non troppo aggiornato può causare problemi (Soprattutto di infezione virus), se vuoi stare tranquillo installa e naviga con Mozilla FireFox, più semplice e più sicuro:
htt*://[www].mozillaitalia.org/
Fatto tutto posta un nuovo Log di Hijackthis (Secondo il regolamento !) e dicci se hai ancora problemi.
Benvenuto in NoTrace  |
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 30/05/2006 : 19:13:09
|
vanx ti ha dato pure il link per postare...........
O2 - BHO: Class - {2E0D5FFC-1A9D-7CEB-D9B8-C7775B2E25AA} - F:\Programmi\LinkOptimizer\LinkOptimizer.dll (file missing)
poi puoi provare a scaricarti mozilla firefox e vedi se riesci a navigare htt*://[www].mozillaitalia.it/archive/index.html#p2
|
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
Inserito il - 30/05/2006 : 19:13:19
|
questo..
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
è meglio lasciarlo....dovrebbe riferirsi a un servizio relativo alle periferiche digitali come scanner e fotocamere..
|
|
|
|
Prova
New Member
Città: Bari
48 Messaggi |
Inserito il - 31/05/2006 : 08:51:06
|
Grazie mille ragazzi...
Seguirò i vostri consigli e non appena possibile posterò il nuovo log!
Grazie ancora... |
|
|
|
Prova
New Member
Città: Bari
48 Messaggi |
Inserito il - 31/05/2006 : 19:52:24
|
Tutto ok ragazzi....ho installato Firefox ed il problema pare non ripresentarsi più... che il tutto fosse attribuibile a Internet Explorer???
Cmq. FireFox è stupendo!
Grazie mille ancora! |
|
|
|
Er-Gladiatore
Advanced Member
Città: Roma
2540 Messaggi |
Inserito il - 31/05/2006 : 19:58:34
|
Di niente, è un piacere aiutarti
Ed un'altra persona convertita a Firefox grazie a NoTrace, Yeahhhhhhhhh !!!! |
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 31/05/2006 : 20:37:47
|
forse internet explorer aveva qualche configurazione da rifare vambè tieniti mzilla e scaricati questo (serve per restare in mozilla usando internet explorer perchè potrebbe essee che alcune pagine non riesci a visualizzar correttemente tipo i siti per le scansioni online): htt*s://addons.mozilla.org/firefox/1419/
ciauz |
|
|
|
Prova
New Member
Città: Bari
48 Messaggi |
Inserito il - 01/06/2006 : 23:14:05
|
Bè ragazzi...Firefox è ottimo...ma purtroppo il problema è rimasto...
la vedo dura!!! |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 02/06/2006 : 10:42:23
|
| il file ke ti rikiede l'accesso a internet ha sempre lo stesso nome..? se sicuro ke non sia uno dei tuoi programmi.? |
|
|
|
Prova
New Member
Città: Bari
48 Messaggi |
Inserito il - 03/06/2006 : 00:53:24
|
Ormai non sono sicuro più di nulla...
cmq. il file che mi chiede l'accesso a Internet assume sempre lo stesso nome... tqie1.... in un'occasione ne ho trovati due sotto la directory temp di WINNT... tqie1 e tqie2
tra l'altro mi sono accorto che mi crea sotto Internet Explorer/proprietà/Connessioni un'ulteriore connessione internet... (si comporta come un dialer vero???)... naturalemnte io la elimino... ma il problema prima o poi..ritorna!!!
aiutatemi vi prego... |
|
|
|
Er-Gladiatore
Advanced Member
Città: Roma
2540 Messaggi |
Inserito il - 03/06/2006 : 11:53:07
|
Posta un nuovo Log di Hijackthis seguendo quello che ti ha detto Ori:
Citazione:
ori: la prossima volta segui il regolamento (htt*://[www].notrace.it/Forum2/regolamento.asp) per postare correttamente il log di hijackthis. Per maggiori info: htt*://[www].notrace.it/Forum2/topic.asp?TOPIC_ID=5255
|
|
|
|
Prova
New Member
Città: Bari
48 Messaggi |
Inserito il - 03/06/2006 : 12:05:24
|
ok... ecco il mio nuovo log...
htt*://freefilehosting.net/?id=pd3xk6ra
|
|
|
|
Discussione |
|
E' un troyan???
Forum Bloccato
